So prüfen Sie, ob ein PDF-Tool Ihre Dateien hochlädt

Ein Browser-Tab verrät Ihnen nichts darüber, wohin Ihre PDF gelangt. Die Seite sieht gleich aus, egal ob Ihre Datei im eigenen Speicher verarbeitet oder an einen Server gestreamt wird, von dem Sie noch nie gehört haben – dieselbe Drag-and-Drop-Box, derselbe Fortschrittsbalken, dieselbe „Fertig"-Meldung.

„Lokal verarbeitet" ist eine Behauptung, kein Beweis. Und es ist eine Behauptung, die es wert ist, überprüft zu werden, denn ein cloudbasierter PDF-Merger verlangt oft, dass Sie die Datei auf einen Server hochladen, was bequem ist, aber ein Datenverarbeitungsrisiko schafft. Ihr Vertrag, Ihr Rechnungslauf, Ihr Ausweisscan verlässt Ihren Rechner, und Sie vertrauen auf die Aufbewahrungsrichtlinie, das Logging-Setup und den Backup-Zeitplan von jemand anderem.

In diesem Artikel geht es darum, diese Behauptung in etwas zu verwandeln, das Sie selbst überprüfen können – in ein paar Minuten, mit Werkzeugen, die Sie bereits haben. Wir verwenden RSJ PdfMerge als konkretes Beispiel für ein Tool, das lokal verarbeitet, aber die Methode funktioniert bei jedem browserbasierten PDF-Tool.

Wie ein Beweis für lokale Verarbeitung aussieht

Bevor Sie anfangen zu klicken, sollten Sie sich klar darüber sein, wonach Sie suchen.

Ein Tool, das lokal verarbeitet, erledigt das Parsen, das Umsortieren von Seiten, das Drehen, das Aufteilen und das Rendern in Ihrem Browser. Die PDF-Bytes werden aus Ihrer Dateiauswahl gelesen, im Speicher gehalten und als Download wieder herausgeschrieben. Keine Kopie der Datei wandert über das Netzwerk.

Ein Tool, das hochlädt, macht das Gegenteil: Es sendet Ihre Datei an einen Server, verarbeitet sie dort und gibt ein Ergebnis zurück. Diese Übertragung ist eine Netzwerkanfrage, und Netzwerkanfragen sind beobachtbar.

Der Beweis ist also einfach und falsifizierbar:

• Positiver Beweis für lokale Verarbeitung: Während der gesamten Operation trägt keine Anfrage die Bytes Ihrer Datei.
• Positiver Beweis für einen Upload: Eine Anfrage, deren Body zu Ihrer Datei passt – ähnliche Größenordnung, PDF-Content-Type und eine URL, die auf Verarbeitung hindeutet (/upload, /convert, /process, /v1/merge).

Sie müssen weder einer Datenschutzseite noch einem Badge noch einem Blogbeitrag vertrauen. Sie brauchen den Network-Tab. Wenn Sie zuerst den konzeptionellen Hintergrund möchten – was „lokal" eigentlich bedeutet und warum es wichtig ist –, das ist das Thema von What Is Local PDF Processing and Why Should You Care?, aber die Kurzfassung lautet: Lokal bedeutet, dass Ihre Bytes niemals das Gerät verlassen, und das ist testbar.

Eine Einschränkung vorab: Der Beweis kommt aus den Entwicklertools des Browsers selbst, aus einer exportierten HAR-Datei oder aus einem Audit durch Dritte. Marketingtexte sind kein Beweis. Ein Schloss-Symbol auch nicht.

Schritt für Schritt: Ein PDF-Tool im Browser überprüfen

Dieses Verfahren funktioniert bei jedem browserbasierten PDF-Tool, einschließlich dem unter https://pdfmerge.rsj.de.

1. Bereiten Sie eine kleine Testdatei vor. Verwenden Sie eine Wegwerf-PDF mit ein paar Seiten, nicht das echte Dokument. Das macht später die Größenrechnung offensichtlich und vermeidet, dass etwas Sensibles in eine Sitzung gerät, die Sie noch evaluieren.

2. Öffnen Sie das Tool. Laden Sie https://pdfmerge.rsj.de in einem normalen Tab.

3. Öffnen Sie die Entwicklertools. Drücken Sie F12 oder Ctrl+Shift+I unter Windows/Linux, Cmd+Option+I unter macOS. Wechseln Sie zum Network-Tab.

4. Leeren Sie das Protokoll. Klicken Sie auf das 🚫-Symbol (oder drücken Sie Ctrl+L in den DevTools), damit das Panel leer ist. Alles, was ab jetzt erscheint, ist aufgrund von Ihrer Aktion passiert.

5. Erledigen Sie die Arbeit. Ziehen Sie Ihre Test-PDF hinein, sortieren Sie eine Seite um, drehen Sie eine, dann exportieren Sie. Wenn Sie den Split-Workflow im Detail möchten – ein Dokument in mehrere Dateien zerlegen –, das wird in How to Split a PDF into Multiple Files in Your Browser behandelt; die Verifikationsschritte unten sind identisch.

6. Beobachten Sie die Anfrageliste. Sortieren Sie nach Size und suchen Sie nach allem, was einen Request-Body trägt. Ein Datei-Upload ist nicht subtil: Eine 2 MB große PDF erzeugt einen Request-Body von ungefähr 2 MB.

7. Lassen Sie die Seite offen und trennen Sie die Verbindung. Das ist der günstige Bestätigungstest. Nachdem die App vollständig geladen ist, schalten Sie WLAN aus oder ziehen Sie das Netzwerkkabel und führen Sie das Zusammenführen oder Aufteilen erneut aus. Ein Tool, das tatsächlich lokal verarbeitet, wird trotzdem fertig, weil es nichts zu senden gibt.

8. Exportieren Sie eine HAR-Datei, wenn Sie einen Nachweis brauchen. Klicken Sie mit der rechten Maustaste irgendwo in das Network-Panel und wählen Sie Save all as HAR with content. Das gibt Ihnen ein Sitzungsprotokoll, das Sie später durchsuchen oder einem Security-Reviewer übergeben können.

# Search an exported HAR for anything that carries a request body.
jq -r '.log.entries[]
  | select(.request.postData != null)
  | "\(.request.method) \(.request.url) body=\(.request.postData.text // "" | length)"' pdf-tool-session.har

# Or a blunter check: any non-GET request at all.
jq -r '.log.entries[] | select(.request.method != "GET") | "\(.request.method) \(.request.url)"' pdf-tool-session.har

Für einen verwalteten Workflow ohne Terminal liefert Ihnen RSJ PdfMerge genau denselben Beweis auf einfache Weise: Öffnen Sie die App, ziehen Sie Dateien in die Thumbnail-Seitenleiste, sortieren oder drehen Sie sie und exportieren Sie – während das Network-Panel geöffnet bleibt und still ist. Es gibt keinen Upload-Schritt zu prüfen, weil es keinen Upload-Schritt gibt.

Ergebnisse interpretieren und Sonderfälle

Nicht jede Anfrage ist ein Warnsignal. Eine Seite muss ihr eigenes Inventar laden: HTML, Skripte, Stylesheets, Schriftarten, Icons. Das ist normal und sagt nichts über Ihre Datei aus.

So unterscheiden sich ein harmloser Asset-Load und ein Datei-Upload auf der Leitung:

# Normal page furniture: a GET, no request body
GET /assets/app.bundle.js HTTP/1.1
Host: some-pdf-tool.example
Accept: */*

# Looks like an upload: non-GET, multipart body, filename in the payload
POST /api/v1/convert HTTP/1.1
Host: some-cloud-pdf-tool.example
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary9xQ

------WebKitFormBoundary9xQ
Content-Disposition: form-data; name="file"; filename="lease-agreement.pdf"
Content-Type: application/pdf

Worauf Sie achten sollten, wenn die Ergebnisse uneindeutig sind:

• Request-Methode und Body. GET-Anfragen an statische Assets sind in Ordnung. POST- oder PUT-Anfragen mit einem Body verdienen einen genaueren Blick auf die Größe und den Namen des Endpunkts.
• Payload-Größe. Vergleichen Sie die Größe des Request-Bodys mit Ihrer Testdatei. Multipart-Kodierung fügt etwas Overhead hinzu, also ist ein Body, der ungefähr Ihrer Dateigröße entspricht – oder größer ist –, Ihre Datei.
• WebSockets und andere Kanäle. Manche Tools übertragen Daten über eine persistente Verbindung statt über einen einfachen POST. Filtern Sie das Network-Panel nach WS und bestätigen Sie, dass während der Verarbeitung nichts hinausgestreamt wird.
• Service Worker. Diese können Anfragen abfangen, bevor sie in der Liste erscheinen. Prüfen Sie Application → Service Workers, wenn ein Tool lokale Verarbeitung behauptet, sich offline aber seltsam verhält.
• Drittanbieter-Aufrufe. Analytics- oder Error-Tracking-Anfragen verraten etwas über Ihren Besuch, nicht über Ihr Dokument. Sie sind eine eigene Datenschutzfrage, aber kein Beweis für einen Upload.

Wenn das Protokoll nichts zeigt, was Ihre Bytes trägt – und die Operation auch bei ausgeschaltetem Netzwerk abgeschlossen wird –, verarbeitet das Tool lokal. Wenn Sie einen fetten POST an /upload sehen, haben Sie Ihre Antwort, und Sie sollten gründlich darüber nachdenken, ob dieses Dokument dort hingehört. Das breitere Risikobild wird in The Data-Handling Risk of Uploading PDFs to a Cloud Merger behandelt.

Ein weiterer Kanal, den es zu bedenken gilt: Browser-Erweiterungen. Eine Erweiterung kann Seitendaten auf eine Weise lesen, wie es eine Website nicht kann, also verdient sie dieselbe Prüfung. Die Chrome-Erweiterung RSJ PDF Merge, Sort & Split öffnet die Web-App von https://pdfmerge.rsj.de, und die von der Erweiterung verwendete Web-App-URL ist in ihrer Optionsseite konfigurierbar – Sie können sie also auf eine Bereitstellung zeigen lassen, die Sie kontrollieren, oder das Ziel überprüfen, das sie verwendet. Die Web-App selbst ist der Ort, an dem die Arbeit stattfindet, und das ist der Teil, den Sie gerade geprüft haben.

Wie RSJ PdfMerge die Verarbeitung lokal hält

RSJ PdfMerge ist ein browserbasiertes PDF-Tool. Sie können mehrere PDFs zu einem Dokument zusammenführen, Seiten über die Drag-and-Drop-Thumbnail-Seitenleiste umsortieren, drehen und löschen, benutzerdefinierte Textseiten einfügen, ein Dokument in separate Dateien aufteilen und das Ergebnis als einzelne PDF oder als ZIP einzelner PDFs exportieren.

Der für diesen Artikel relevante Teil: PDF-Dateien werden vollständig im Browser verarbeitet und niemals auf einen Server hochgeladen. Es gibt kein Verarbeitungs-Backend, das etwas preisgeben, falsch konfigurieren oder eine Kopie aufbewahren könnte.

Praktische Details:

• Kostenlose Stufe: Dokumente bis zu 100 Seiten.
• Kostenpflichtige Lizenzen (Basic und Pro): heben das Seitenlimit auf und schalten ZIP-Funktionen frei – das Zusammenführen von ZIP-Archiven, die PDFs enthalten, und das Herunterladen des Ergebnisses als ZIP separater PDFs.
• Speziell die Pro-Stufe: ZIP-basiertes Zusammenführen und ZIP-Export.
• Enterprise: White-Label-Integration in Ihre eigene Website oder Ihr Produkt.

Nichts davon müssen Sie einfach glauben. Führen Sie die acht Schritte oben gegen https://pdfmerge.rsj.de aus, ziehen Sie dann den Stecker und führen Sie erneut zusammen. Für die breitere Abwägung zwischen dem Ausführen von Tools in einem Tab und der Installation von Software siehe Browser-Based PDF Merger vs Desktop Software: Which Is Better?.

Wann lokale Verarbeitung am wichtigsten ist

Nicht jede PDF braucht diese Sorgfalt. Eine öffentliche Broschüre kann überall hingehen. Diese Dokumente sind anders:

• Verträge und juristische Entwürfe, die bis zur Unterzeichnung vertraulich sind.
• Finanzunterlagen – Gehaltsabrechnungen, Rechnungen, Kontoauszüge, Steuererklärungen.
• Persönliche Identifikationsdokumente – Reisepässe, Ausweise, Versicherungsdokumente.
• Alles unter einer NDA oder einem Datenverarbeitungsvertrag.

Regulatorische Rahmenwerke wie die DSGVO können auch die Übermittlung personenbezogener Daten an Dritte ohne Rechtsgrundlage und ohne Vertrag einschränken. Ein Upload, über den Sie nicht nachgedacht haben, lässt sich später schwer dokumentieren.

PdfMerge liegt zwischen diesen beiden Optionen. Es bietet Ihnen browserbasierte Bequemlichkeit ohne den Upload-Schritt eines typischen Cloud-Mergers. Sie müssen nichts installieren, und Sie können das Netzwerkverhalten selbst überprüfen. Diese Kombination – Bequemlichkeit plus verifizierbare Lokalität – ist der ganze Punkt.

FAQ

Kann ich ohne technische Kenntnisse prüfen, ob ein PDF-Tool meine Dateien hochlädt?

Ja. Öffnen Sie die Entwicklertools Ihres Browsers, gehen Sie zum Network-Tab, leeren Sie ihn und verwenden Sie das Tool normal. Wenn keine Anfrage die Daten Ihrer Datei trägt, ist die Datei auf Ihrem Gerät geblieben. RSJ PdfMerge ist so gestaltet, dass kein Upload stattfindet, und Sie können das selbst auf diese Weise bestätigen. Der Offline-Test – Verbindung trennen und die Operation wiederholen – ist eine noch einfachere Version derselben Prüfung.

Was, wenn das PDF-Tool eine Chrome-Erweiterung verwendet?

Erweiterungen können Daten erfassen, daher lohnt es sich zu prüfen, was sie tun und wohin sie zeigen. Die Chrome-Erweiterung RSJ PDF Merge, Sort & Split öffnet die Web-App von https://pdfmerge.rsj.de, und die Web-App-URL ist in ihrer Optionsseite konfigurierbar. Die Web-App selbst verarbeitet Dateien lokal, und das ist der Teil, den Sie mit dem Network-Tab überprüfen.

Lädt RSJ PdfMerge meine PDFs auf einen Server hoch?

Nein. RSJ PdfMerge verarbeitet PDF-Dateien vollständig in Ihrem Browser und lädt sie niemals auf einen Server hoch. Sie können dies überprüfen, indem Sie den Netzwerkverkehr wie oben beschrieben inspizieren oder indem Sie nach dem Laden der Seite die Netzwerkverbindung trennen und ein Zusammenführen oder Aufteilen ausführen.

Wie hoch sind die Seitenlimits bei RSJ PdfMerge?

Die kostenlose Version unterstützt Dokumente bis zu 100 Seiten. Kostenpflichtige Lizenzen (Basic und Pro) heben das Seitenlimit auf und schalten zusätzliche Funktionen frei, wie das Zusammenführen von ZIP-Archiven, die PDFs enthalten, und das Herunterladen eines ZIP der resultierenden PDFs.

Fazit

Einem „Lokal verarbeitet"-Badge zu vertrauen ist keine Sicherheitsmaßnahme. Den Network-Tab zu beobachten schon. Die ganze Prüfung dauert etwa zwei Minuten, braucht keine spezielle Software und gibt Ihnen eine klare Antwort: Entweder hat eine Anfrage Ihre Datei getragen, oder nicht.

Machen Sie es einmal mit einer Wegwerf-PDF pro Tool, das Sie verwenden, und Sie werden wissen, welchem davon Sie einen Vertrag anvertrauen können. Wenn Sie den kurzen Weg möchten, öffnen Sie die App, lassen Sie DevTools geöffnet, ziehen Sie Ihre Dateien in die Seitenleiste und exportieren Sie. Probieren Sie es unter pdfmerge.rsj.de – kostenlos für Dokumente bis zu 100 Seiten, mit Basic- und Pro-Lizenzen, wenn Ihre Dateien größer werden oder Sie ZIP-Workflows benötigen.

Verwandte Beiträge

• The Data-Handling Risk of Uploading PDFs to a Cloud Merger
• PDF Merge Tool Pricing: Free vs Paid Page Limits and ZIP
• PDF Merge Tool for Small Business Documents: A Practical Guide