PDF online umwandeln: was wirklich sicher heißt

Zwei Fragen nach „sicher“, die Leute vermischen

Wer fragt, ob ein PDF-Konverter sicher ist, meint meist zwei verschiedene Dinge: Ist die Seite Schadsoftware, und verlässt mein Dokument diesen Computer? Beide Fragen brauchen eigene Prüfungen.

1. Ist diese Seite Schadsoftware? Am 7. März 2025 warnte das FBI-Büro in Denver, dass kostenlose Online-Konverter benutzt werden, um Schadsoftware im Download zu verstecken und hochgeladene Dateien abzugreifen. Auch Nachahmer bekannter PDF-Marken tauchten in Infostealer-Kampagnen auf. Prüfe die Schreibweise der Domain. Führe nie einen PowerShell-Befehl aus und lade nie eine Datei wie adobe.zip herunter, nur weil ein Konverter es verlangt.
2. Verlässt mein Dokument diesen Computer? Ein seriöser Konverter kann trotzdem deine Steuererklärung hochladen. „Ohne Anmeldung“ heißt nicht „ohne Upload“. So prüfst du das in zwei Minuten.

Ist es sicher, ein PDF online umzuwandeln?

Das hängt vom Inhalt ab. Für einen Flyer oder eine öffentliche Broschüre ist es auf einer bekannten HTTPS-Seite meist in Ordnung. Für einen Reisepass, ein Stellenangebot, ein medizinisches Formular oder etwas unter Verschwiegenheitsvereinbarung nur, wenn die Umwandlung im Browser passiert.

Liegt eine Datei erst auf der Platte eines anderen, auch „nur für 90 Sekunden“, vertraust du dessen Löschskripten, Backups und dem Zugriff der Mitarbeiter. Das siehst du von außen nicht.

EasyPDFLoad wandelt und bearbeitet PDFs mit JavaScript in diesem Tab. Nach dem Laden der Seite kannst du das Netzwerk abschalten, und die Werkzeuge laufen weiter. Das ist der Maßstab, den diese Seite unter „sicher für sensible Dateien“ versteht.

Am 7. März 2025 warnte das FBI Denver Field Office, Kriminelle nutzten kostenlose Online-Konverter, um Schadsoftware einschließlich Ransomware auf Rechner zu bringen und hochgeladene Dateien nach persönlichen, Bank-, Kryptowährungs- und Passwortdaten zu durchsuchen. Betroffene sollten Vorfälle unter ic3.gov melden. Das ist ein Malware-Risiko, getrennt von der Frage, ob ein seriöser Konverter deine Datei hochlädt.

Serverseitig oder im Browser verarbeitet

Bei Upload-Werkzeugen geht eine Kopie deiner Datei an einen fremden Rechner, bei Browser-Werkzeugen nicht. Das ist der entscheidende Unterschied, nicht die Oberfläche der Seite.

Upload-Werkzeuge: Dein PDF wandert auf einen entfernten Rechner, wird dort umgewandelt, und ein Download-Link kommt zurück. Der Datenschutz hängt dann von einer Richtlinie ab, die du von außen nicht überprüfen kannst.

Browser-Werkzeuge: Die Datei wird auf deinem Gerät in den Arbeitsspeicher gelesen. Nichts wird gesendet. Im Tab „Netzwerk“ der Entwicklertools (F12) kannst du das beobachten: Nach dem Ablegen der Datei sollte kein Dokument-Upload auftauchen.

Die 30-Sekunden-Checkliste

Mit fünf schnellen Blicken filterst du die meisten riskanten Seiten heraus, noch bevor du eine Datei ablegst.

• HTTPS in der Adressleiste, und die Domain ist richtig geschrieben.
• Die Seite sagt, wo verarbeitet wird: „in deinem Browser“ oder „auf unseren Servern“.
• Für ein einfaches Umwandeln, Zusammenfügen oder Komprimieren ist kein Konto nötig. Konten dienen dem Speichern von Dateien.
• Keine Aufforderung, ein Hilfsprogramm zu installieren, ein Skript auszuführen oder ein passwortgeschütztes Zip zu öffnen.
• Bei einer bekannten Marke (zum Beispiel Online2PDF) lies nach, ob sie hochlädt. Dazu gibt es einen eigenen Beitrag: Ist Online2PDF sicher?

Wann ein Upload trotzdem in Ordnung sein kann

Ja, es gibt Fälle, in denen ein Server die bessere Wahl ist: Texterkennung in vielen Sprachen oder sehr große Stapel brauchen manchmal einen. Das ist eine echte Grenze des Browser-Ansatzes.

Wenn du einen Server nutzen musst, wähle einen Anbieter, der ein kurzes Löschfenster nennt, und schicke nichts, was du nicht auch in einer E-Mail an einen Fremden schreiben würdest.

Browser-Werkzeug und Upload-Werkzeug im Vergleich

Die Tabelle stellt beide Ansätze bei den Fragen gegenüber, die im Alltag zählen.

Wähle das Werkzeug nach dem Inhalt der Datei

„Ist das sicher?“ hat keine einheitliche Antwort, denn es kommt darauf an, was auf der Seite steht. Diese grobe Einteilung hilft dir zu entscheiden, wie vorsichtig du sein musst.

• Nichts Persönliches (öffentlicher Flyer, Speisekarte, Anleitung): Ein Browser-Werkzeug oder ein bekanntes serverseitiges Werkzeug ist beides in Ordnung.
• Dein Name und deine Adresse, aber keine Finanz- oder Gesundheitsdaten: Ein Browser-Werkzeug ist die sicherere Wahl, ein seriöser serverseitiger Konverter mit kurzem Löschfenster ist aber ein vertretbarer Kompromiss.
• Ausweise, unterschriebene Verträge, Patientenakten, Steuerformulare, alles unter Verschwiegenheit: Nimm ein Browser-Werkzeug, ohne Ausnahme. Es gibt kein Upload-Fenster, um das du dir Sorgen machen müsstest, weil es keinen Upload gibt.

So erkennst du eine gefälschte PDF-Konverter-Seite

Das Schadsoftware-Risiko und das Datenschutz-Risiko brauchen unterschiedliche Prüfungen. Gegen Schadsoftware helfen diese vier Regeln.

• Prüfe die Schreibweise der Domain Buchstabe für Buchstabe. Nachahmer bekannter PDF-Marken (ein zusätzlicher Buchstabe, ein Bindestrich, eine andere Domain-Endung) sind der häufigste Trick, kein völlig fremder Name.
• Führe nie einen Befehl aus, den dir eine Webseite zum Einfügen in PowerShell oder das Terminal gibt. Ein seriöser Konverter verlangt nie einen Systembefehl, um einen Download zu „bestätigen“ oder einen Fehler zu „beheben“.
• Lade keine .zip-, .exe- oder .scr-Datei herunter, um ein PDF umzuwandeln. Umwandeln ist ein Vorgang im Browser oder auf einem Server und braucht nie eine ausführbare Datei.
• Sei bei Zeitdruck misstrauisch. „Dein Download läuft in 60 Sekunden ab“ oder „Bestätige, dass du ein Mensch bist, indem du dieses Skript ausführst“ sind Druckmittel, kein normales Verhalten eines Konverters.

Nichts davon sagt dir, ob eine seriös aussehende Seite deine Datei hochlädt. Das ist eine eigene Frage, die der Test im Flugmodus und der Blick in den Tab „Netzwerk“ beantworten, beschrieben in So prüfst du, ob ein PDF-Tool deine Datei hochlädt.