Ist Smallpdf sicher?

Was Smallpdf selbst zu deinen Dateien sagt

Die folgenden Angaben stammen aus der eigenen Seite „Is Smallpdf Safe?“ und der Datenschutzerklärung von Smallpdf, gelesen im Oktober 2026. Wir haben die Server nicht getestet.

• Löschung: Dateien aus kostenlosen Werkzeugen werden laut Smallpdf eine Stunde nach der Verarbeitung dauerhaft von den Servern entfernt. Dateien in einem Konto bleiben, bis du sie löschst. Danach nennt die Sicherheitsseite eine Stunde, die Datenschutzerklärung dagegen in der Regel bis zu 14 Tage.
• Verschlüsselung: Die Übertragung läuft mit 256-Bit-TLS, und laut Datenschutzerklärung sind alle Dateiübertragungen zum und vom Server mit TLS verschlüsselt.
• Standort: Nach eigenen Angaben stehen die Server in Irland, unter EU-Recht. Das Unternehmen sitzt in der Schweiz.
• Zertifizierung: Smallpdf nennt eine ISO-27001-Zertifizierung sowie DSGVO- und CCPA-Konformität.
• Zugriff: Laut Smallpdf sind deine Dokumente privat. Die Nutzungsbedingungen und die Datenschutzerklärung beschreiben aber auch einen begrenzten Zugriff durch befugtes Personal und Dienstleister, zum Beispiel für Support, Betrugsprävention oder technische Probleme.
• KI-Funktionen: Für die KI-Produkte sagt die Datenschutzerklärung, dass die Dateien nicht zum Training von Modellen genutzt und nicht dauerhaft gespeichert werden, solange du das Ergebnis nicht speicherst.

Was diese Seiten nicht sagen

Keine der beiden Seiten erwähnt HIPAA. Ein separater Blogbeitrag von Smallpdf sagt, dass Smallpdf nicht HIPAA-konform ist, und auf den Preis- und Vertrauensseiten haben wir keinen Business Associate Agreement gefunden. Schick keine Gesundheitsdaten ohne einen unterzeichneten Vertrag. Das E-Signatur-Produkt hat eigene Fristen, die wir nicht geprüft haben. Und die Aussagen zu Zugriff und Löschung sind Angaben von Smallpdf selbst. Sie sind plausibel, aber von außen nicht überprüfbar.

Smallpdf und ein Werkzeug ohne Upload im Vergleich

Ist Smallpdf sicher für sensible Dokumente?

Das hängt von der Datei ab. Bei einer öffentlichen Broschüre ist eine Kopie für eine Stunde bei einem zertifizierten Anbieter ein kleines Risiko. Bei einem Passscan, einer Steuererklärung, einem Mietvertrag oder Arztunterlagen geht es darum, ob du überhaupt eine Kopie außerhalb deines Geräts willst, auch nur kurz. Wenn nicht, nimm ein Werkzeug ohne Upload wie PDF zusammenfügen oder PDF verkleinern.

Grenze dieser Seite: Die Browser-Werkzeuge hier können nicht alles, was Smallpdf kann. Brauchst du eine Funktion, die wir nicht haben, bleibt nur ein Upload-Werkzeug.

So prüfst du jedes PDF-Werkzeug, auch dieses

Öffne die Entwicklertools deines Browsers, wechsle in den Network-Tab (Netzwerk), lege ein Test-PDF ab und suche nach einer großen Anfrage mit der Datei. Geht sie hinaus, ist es ein Upload-Werkzeug, egal was auf der Startseite steht. Die ganze Methode steht in Lädt ein PDF-Tool deine Datei hoch? So prüfst du es.