Ist Foxit 2026 sicher? Eine detaillierte Datenschutzprüfung

Kurze Antwort: Foxit ist ein legitimes PDF-Unternehmen für Unternehmenskunden, das 2001 in Kalifornien gestartet ist und seinen Sitz in Fremont (Kalifornien) hat. Foxit gibt an, dass ihm über 700 Millionen Nutzer vertrauen, und sein Trust Center führt SOC 2 (Typ 2), DSGVO-Unterstützung, HIPAA-Bereitschaft (mit verfügbarem Business Associate Agreement, soweit anwendbar), TAA-Konformität und die Unterstützung qualifizierter elektronischer Signaturen nach eIDAS in Foxit eSign auf. Foxit PDF Editor wird in erster Linie als Desktop-Software ausgeführt. Wenn er in dem von Foxit dokumentierten „Off-Grid“-Modus verwendet wird, greift die installierte Software auf keine Cloud-Dienste zu. Dies ist ein wirklich privater Arbeitsablauf. Foxit betreibt jedoch auch My Account und Cloud-Dienste, die Benutzerdaten sammeln, und das Unternehmen gab am 30. August 2019 eine Datenpanne bekannt, bei der My Account-Daten offengelegt wurden: E-Mail-Adressen, Passwörter, Namen, Telefonnummern, Firmennamen und IP-Adressen. Gegenüber SecurityWeek erklärte Foxit, der Vorfall habe 328.549 Nutzer betroffen. Für den grundlegenden Bearbeitungsworkflow auf dem Desktop mit einer kostenpflichtigen Lizenz gehört Foxit zu den Optionen mit den meisten Unternehmenszertifizierungen, die auf dem Markt verfügbar sind. Für Nutzer der kostenlosen Online-Tools, der KI-Funktionen, der mobilen Apps oder der eSign-Dienste sieht das Profil der Datenexposition jedoch anders aus, und es lohnt sich, es zu verstehen, bevor man vertrauliche Dokumente damit verarbeitet.

Dieser Artikel erläutert, wie Foxit im Jahr 2026 tatsächlich mit Ihren Daten umgeht, was die Datenschutzverletzung von 2019 war und was sie ans Licht brachte, den Unterschied zwischen den Desktop- und Cloud-Produkten von Foxit und die alternative Architektur für Nutzer, die eine Verarbeitung von Dateien ganz ohne Upload bevorzugen.

Was Foxit eigentlich ist (und was nicht)

Im Gegensatz zu Smallpdf, iLovePDF, PDF24 oder PDFCandy ist Foxit in erster Linie Desktop- und Unternehmenssoftware, kein kostenloses Web-PDF-Toolkit. Die Produktpalette im Jahr 2026 sieht wie folgt aus:

Foxit PDF Reader: kostenloser Reader, der PDFs anzeigt, kommentiert, Formulare ausfüllt und signiert, sie aber nicht bearbeitet (Windows, macOS, iOS, Android, Web)
Foxit PDF Editor: kostenpflichtige Anwendung für Windows, macOS und das Web zum Erstellen, Bearbeiten, Signieren, für OCR, Schwärzen und zum Ausfüllen von Formularen. Stand September 2026 führt Foxit ihn für 129,99 US-Dollar pro Nutzer und Jahr, mit monatlicher Abrechnung ab 10,99 US-Dollar
Foxit PDF Editor+: 159,99 US-Dollar pro Nutzer und Jahr, zusätzlich mit mobilen Apps für iOS und Android, Foxit eSign mit 150 Signaturvorgängen (Envelopes) pro Jahr und AI Smart Redact
Foxit PDF Editor 14: eine unbefristete Lizenz für Windows und macOS, einmalig 209,99 US-Dollar pro Nutzer
Foxit eSign: eigenständiger Dienst für elektronische Signaturen (Cloud-basiert)
Foxit Admin Console: zentrale Lizenz- und Richtlinienverwaltung für Unternehmen
Foxit Cloud-Dienste: Dokumentenverwaltung, Zusammenarbeit, KI-Funktionen
Kostenlose Online-Tools: Konverter, OCR- und Zusammenführungs-Tools im Browser, die Dateien auf Cloud-Servern von Foxit verarbeiten und nach der Verarbeitung löschen
Foxit PDF SDK: Entwicklerbibliotheken zur Einbettung von PDF-Funktionen in andere Apps

Für einen Desktop-Nutzer des Foxit PDF Editors im „Off-Grid“-Modus greift die installierte Software laut Foxit auf keine Cloud-Dienste zu. Die Bearbeitung findet auf Ihrem lokalen Rechner statt. Dies unterscheidet sich erheblich von Smallpdf oder iLovePDF, die standardmäßig „Cloud-First“ sind.

Für Nutzer der Cloud-Dienste, des KI-Assistenten, von eSign, der mobilen Apps, der kostenlosen Online-Tools oder der My Account Web-Funktionen von Foxit sind die Datenflüsse stärker Cloud-abhängig und involvieren Drittanbieter wie die Microsoft Azure AI-Dienste (für KI-Funktionen) und verschiedene Analytik-Anbieter.

Wo Foxit tatsächlich seinen Hauptsitz hat

Foxit war in der Vergangenheit häufig Gegenstand von Online-Spekulationen über eine mögliche chinesische Eigentümerschaft. Was Foxit selbst im Jahr 2026 veröffentlicht, ist Folgendes:

Firmenadresse: Fremont, Kalifornien, USA: Foxit Software Inc., 39355 California Street, laut Datenschutzrichtlinie; laut About-Seite ist Foxit 2001 in Kalifornien gestartet
Europäischer Datenschutzkontakt: Berlin, Deutschland: Foxit Europe GmbH, in der Datenschutzrichtlinie für Fragen zum EU-Datenschutz genannt
Weitere auf der About-Seite aufgeführte Büros: Alpharetta, Dublin, Rotterdam, Skopje, Noida, Tokio und Melbourne

Foxit agiert als globales Unternehmen mit Sitz in den USA. Die Datenschutzrichtlinie nennt Foxit Software Inc. in Kalifornien als verantwortliche Stelle, mit einem Datenschutzbeauftragten, und die Foxit Europe GmbH in Berlin als europäische Niederlassung. Foxit führt seine Hauptprodukte außerdem als TAA-konform auf, was die Beschaffung durch US-Bundesbehörden verlangt.

Bei unserer Prüfung im September 2026 haben wir auf der About-Seite von Foxit kein Büro in China gefunden. Käufer mit spezifischen Lieferkettenanforderungen dazu, wo Software entwickelt wird (z. B. in bestimmten Kontexten der US-Verteidigung oder -Geheimdienste), sollten Foxit direkt fragen, statt sich auf eine Marketingseite zu verlassen. Für die meisten gewerblichen und privaten Nutzer ist dies jedoch kein praktisches Problem.

Foxits Sicherheits- und Compliance-Status

Die im Jahr 2026 von Foxit veröffentlichte Sicherheitsposition ist für die PDF-Kategorie stark. Das führen das Trust Center und die Sicherheitsseite auf:

SOC 2 (Typ 2) für die Trust Services Kriterien Sicherheit, Verfügbarkeit, Vertraulichkeit und Datenschutz (PDF Editor und eSign)
DSGVO-Unterstützung, mit einem Datenschutzbeauftragten und einer europäischen Niederlassung in Berlin, die in der Datenschutzrichtlinie genannt werden
HIPAA-bereit: Foxit ist, soweit anwendbar, „bereit, ein Business Associate Agreement abzuschließen“
CCPA- und CPRA-Rechte für Einwohner Kaliforniens, festgehalten in der Datenschutzrichtlinie, die außerdem sagt, dass Foxit keine personenbezogenen Daten verkauft
TAA-Konformität (Trade Agreements Act) für die Berechtigung zur Beschaffung durch US-Bundesbehörden
QES-Unterstützung für qualifizierte elektronische Signaturen in Foxit eSign bei Verwendung mit qualifizierten Vertrauensdiensteanbietern nach eIDAS
Unterstützung von 21 CFR Part 11 für elektronische Aufzeichnungen und Signaturen im Life-Science-Bereich (Foxit eSign)
Section 508 und ADA: Konformität bei der Barrierefreiheit
AES-256-Bit-Verschlüsselung für Daten bei der Übertragung zwischen Nutzern und den Cloud-Diensten von Foxit
Sicherer Lebenszyklus der Softwareentwicklung mit Code-Reviews, Schwachstellen-Scans und Sicherheitstests
„Off-Grid“-Modus, in dem, in Foxits Worten, die installierte Software auf keine Cloud-Dienste zugreift, für Organisationen mit hohen Sicherheitsanforderungen
JavaScript-Ausführung kann deaktiviert werden, für einzelne Nutzer oder für die gesamte Organisation, zum Schutz vor JavaScript-Angriffen, die in PDFs eingebettet sind
Ressourcenzugriff über Domänengrenzen hinweg ist standardmäßig deaktiviert sowohl im Reader als auch im Editor
Gruppenrichtlinien-Vorlagen und SCCM/SCUP-Unterstützung für Unternehmensbereitstellung und Patching

Bei unserer Prüfung im September 2026 haben wir im Trust Center und auf den Compliance-Seiten von Foxit keinen Hinweis auf ein ISO-Zertifikat für Informationssicherheit oder auf eine Cloud-Autorisierung für US-Bundesbehörden gefunden. Wenn Ihre Beschaffungs-Checkliste eines von beiden verlangt, lassen Sie es sich von Foxit schriftlich geben.

Bei Beschaffungsprüfungen in regulierten Branchen wie dem Gesundheitswesen, dem Finanzwesen, der Rechtsbranche oder bei Regierungsbehörden erfüllt Foxit einen großen Teil der Standard-Compliance-Checkliste. Abgesehen von Adobe Acrobat ist es eines der unternehmenstauglicheren PDF-Produkte auf dem Markt.

Die My Account Datenpanne von 2019: Was ist wirklich passiert?

Das bedeutendste Ereignis in Foxits öffentlicher Sicherheitsakte ist eine Datenpanne, die Foxit in einer Mitteilung vom 30. August 2019 bekannt gab:

Dritte verschafften sich unbefugten Zugriff auf die My Account-Benutzerdaten von Foxit.
328.549 Nutzer waren betroffen, eine Zahl, die Foxit gegenüber SecurityWeek nannte; Foxits eigene Mitteilung nennt keine Zahl.
Zu den offengelegten Daten gehörten: E-Mail-Adressen, Passwörter, Benutzernamen, Telefonnummern, Firmennamen, IP-Adressen.
Nicht offengelegt: Zahlungsinformationen. Foxit erklärte, es bewahre „keine Kreditkartendaten von Kunden in seinen Systemen auf“.
Reaktion: Foxit erklärte die Passwörter aller möglicherweise betroffenen Konten für ungültig und verlangte das Zurücksetzen, informierte Strafverfolgungsbehörden und Datenschutzbehörden, beauftragte eine Sicherheitsmanagementfirma mit einer eingehenden Analyse und kontaktierte die betroffenen Nutzer direkt.

My Account ist der kostenlose Mitgliederservice von Foxit für das Herunterladen von Testsoftware, den Zugriff auf den Bestellverlauf, die Produktregistrierung und für Support-Informationen. Die Datenschutzverletzung betraf das Web-Kontosystem, nicht die PDF-Dokumente, die Benutzer über den Foxit PDF Editor auf ihren eigenen Computern verarbeiten.

Was die Panne NICHT offengelegt hat:

Dokumenteninhalte, die lokal im Foxit PDF Editor verarbeitet wurden
Dateien, die auf den Computern der Benutzer gespeichert waren
Zahlungskarteninformationen, die My Account laut Foxit nicht vorhält

Worüber die Panne Bedenken aufkommen ließ:

Wie die Passwörter gespeichert waren: Foxits Mitteilung sagt nicht, ob oder wie sie gehasht wurden
Den Sicherheitsstatus der Infrastruktur für die Kontoverwaltung, die von der Desktop-Software getrennt ist

Foxits Reaktion auf den Vorfall war nach Branchenstandards relativ transparent: öffentliche Bekanntgabe, Benachrichtigung der Aufsichtsbehörden, Kommunikation mit betroffenen Nutzern und eine externe Sicherheitsfirma. Heute führt das Trust Center eine SOC 2 (Typ 2)-Bestätigung und HIPAA-Bereitschaft mit verfügbarem BAA auf.

Für jeden, der vor 2019 ein Foxit My Account hatte und dieselbe E-Mail-/Passwortkombination anderswo wiederverwendet hat, lohnt es sich, dieses Passwort auch jetzt noch zu ändern. Für Nutzer des primären Desktop-Editors ohne ein damit verknüpftes Cloud-Konto hatte die Panne keine Auswirkungen auf den Dokumenteninhalt.

Wo die Cloud-Komponenten von Foxit zum Risiko werden

Wenn der Foxit PDF Editor rein als Desktop-Software verwendet wird, stellt er kein Cloud-Datenschutzproblem dar: Die Dateien bleiben auf Ihrem Computer. Einige Foxit-Produkte und -Funktionen leiten jedoch Daten über Server:

Foxit Cloud (Dokumentensynchronisierung und Zusammenarbeit)

Dateien, die zum Teilen, für die Zusammenarbeit oder für den geräteübergreifenden Zugriff in der Cloud von Foxit gespeichert werden, liegen auf den Cloud-Diensten von Foxit, die laut Foxit bei Amazon Web Services in Virginia, Frankfurt und Montreal gehostet werden. Diese Dienste fallen unter die Datenschutzrichtlinie von Foxit und seine SOC 2-Bestätigung, aber strukturell gesehen verlässt das Dokument Ihr Gerät. Für vertrauliche Dokumente ist das Weiterleiten über die Cloud eines Anbieters die gleiche Entscheidungskategorie wie die Nutzung von Smallpdf: Es besteht ein Risiko der Offenlegung auf einem Server von Drittanbietern, unabhängig von jeglicher Zertifizierung.

Foxit KI-Assistent (Microsoft Azure AI)

Foxits KI-Funktionen für Zusammenfassungen, Umschreibungen, Übersetzungen und Q&A verwenden Microsoft Azure AI-Dienste als Backend. Foxits Datenschutzrichtlinie gibt für jeden dieser Dienste eine andere Antwort. Dateien, die von Azure AI Document Intelligence und dem OCR-Dienst verarbeitet werden, werden innerhalb von 24 Stunden gelöscht, Text, der an Azure AI Language gesendet wird, kann bis zu 48 Stunden gespeichert werden, und Eingaben für die Sprachausgabe (Text-to-Speech) werden gar nicht gespeichert. Für Azure OpenAI, das Zusammenfassungen und Umschreibungen übernimmt, nennt die Richtlinie keine Aufbewahrungsfrist. Foxit kann außerdem Ihre KI-Chatverläufe so lange auf seinen eigenen Cloud-Servern aufbewahren, wie es sie benötigt, sofern Sie sich nicht gegen das Speichern entscheiden. Das bedeutet, wenn Sie Foxits Cloud-KI-Funktionen für ein Dokument nutzen:

Der Dokumententext wird an Microsoft Azure gesendet
Azure verarbeitet ihn, um eine Zusammenfassung, Umschreibung oder Antwort zu erstellen
Je nach Dienst löscht Azure ihn innerhalb von 24 oder 48 Stunden, oder die Richtlinie nennt überhaupt keine Frist
Ihre Chats mit der KI können auf Foxits Servern bleiben, sofern Sie das Speichern des Chatverlaufs nicht abschalten

Für gelegentliche Anwendungsfälle ist dies ein vernünftiger Kompromiss. Bei vertraulichen Schriftsätzen, Krankenakten, Jahresabschlüssen oder Quellcodes ist das Senden des Textes an Microsoft Azure, mit einer je nach Dienst unterschiedlichen Aufbewahrung, jedoch ein relevanter Datenfluss, über den Ihr Compliance-Team informiert sein sollte. Foxit gibt außerdem an, dass eine lokale KI-Option im Foxit PDF Editor Dokumente ohne Cloud-Verarbeitung auf dem Gerät hält. Dies ist nicht spezifisch für Foxit; es ist vielmehr eine Eigenschaft von Cloud-KI im Allgemeinen.

Foxit eSign

Elektronische Signaturen brauchen zur rechtlichen Gültigkeit einen Prüfpfad und die Aufbewahrung des signierten Dokuments. Foxit eSign ist ein Cloud-Dienst, ähnlich wie DocuSign oder Adobe Sign. Dies ist für diese Produktkategorie angemessen, bedeutet jedoch, dass genau diese Dokumente nicht „Off-Grid“ sind.

Foxit Mobile Apps

Die mobilen Apps gibt es mit dem Plan PDF Editor+. Foxits kostenlose Online-Tools (Konverter, OCR, Zusammenführen) geben auf der Seite an, dass „Ihre Dateien sicher von Foxit-Cloud-Servern verarbeitet werden“ und dass die Original- und die verarbeiteten Dateien anschließend gelöscht werden. Ein Konto ist dafür nicht nötig, aber die Datei verlässt Ihr Gerät.

My Account, Website-Analysen, Marketing

Die Website foxit.com verwendet Google Analytics 4, HubSpot, VWO (A/B-Tests) und weitere Marketing-Tools, die alle in Foxits Datenschutzrichtlinie genannt werden. Diese können den Dokumenteninhalt nicht einsehen, erfassen jedoch Standard-Webanalysen und Daten zur Marketinginteraktion.

Der „Off-Grid“-Modus: der wirklich private Foxit-Workflow

Foxits Unterscheidungsmerkmal gegenüber den meisten PDF-Anbietern ist ein dokumentierter „Off-Grid“-Betriebsmodus (netzunabhängig). Von Foxits Sicherheitsseite:

Foxit bietet Benutzern und Organisationen die Option, die Software in einem vollständigen „Off-Grid“-Modus auszuführen, bei dem durch die von den Benutzern installierte Software keinerlei Zugriff auf Cloud-Dienste erfolgt. Diese Fähigkeit bietet Organisationen mit hohen Sicherheitsanforderungen zusätzliche Bereitstellungs- und Betriebsflexibilität.

In der Praxis sieht eine gehärtete Konfiguration so aus:

Foxit PDF Editor wird als lizenzierte Desktop-Anwendung installiert
Der Off-Grid-Betrieb ist aktiviert, sodass die Software auf keine Cloud-Dienste zugreift
Die Ausführung von JavaScript wird für PDF-Dokumente deaktiviert (Schutz vor bösartigen PDFs)
Domänenübergreifender Ressourcenzugriff bleibt deaktiviert, was die Standardeinstellung ist
Keine Cloud-KI, kein eSign und kein Cloud-Dokumentenspeicher, da jedes davon ein Cloud-Dienst ist

In dieser Konfiguration ist der Foxit PDF Editor eine lokale PDF-Anwendung. Bei normalen Workflows zum Bearbeiten, Schwärzen, Ausfüllen von Formularen oder Signieren verlassen keine Dokumenteninhalte Ihren Computer. Dies ist ein wirklich privater Arbeitsablauf und der Grund dafür, warum Foxit in regulierten Umgebungen eine glaubwürdige Option ist.

Der Haken: Off-Grid ist eine Option, keine Garantie. Foxit beschreibt es als etwas, das Nutzer und Organisationen wählen, und die Bearbeitung selbst erfordert einen kostenpflichtigen Plan oder eine Lizenz für Foxit PDF Editor. Nutzer, die „installierte Software = privat“ erwarten, sollten prüfen, wie ihre Kopie konfiguriert ist.

Wo die Kosten von Foxit eine Rolle spielen

Unabhängig vom Datenschutz gibt es bei Foxit im Jahr 2026 folgende praktische Eigenschaften:

Für die vollständige Bearbeitung nicht kostenlos: Der Reader ist kostenlos, der Editor kostet jedoch 129,99 US-Dollar pro Nutzer und Jahr oder ab 10,99 US-Dollar pro Monat bei jährlicher Abrechnung.
Volumenlizenzen erfordern ein Angebot ab 30 Lizenzen.
Der KI-Assistent ist ein Add-on für 49,99 US-Dollar/Jahr mit 2.000 Credits/Monat; jedes Foxit-Konto enthält bereits 300 Credits pro Monat.
Es gibt eine unbefristete Lizenz (Foxit PDF Editor 14, 209,99 US-Dollar einmalig, Windows und macOS), die jedoch weder den KI-Assistenten noch Smart Redact, Dokumentenverwaltung oder Cloud-Funktionen umfasst.
Mobile Apps erfordern das PDF Editor+ Abonnement (159,99 US-Dollar pro Nutzer und Jahr).
Lernkurve: Foxit beschreibt eine vertraute Oberfläche im Ribbon-Stil, die Microsoft Office-Nutzer wiedererkennen, die auf Gelegenheitsnutzer jedoch überladen wirken kann.

Für Einzelpersonen oder kleine Teams, die wöchentlich über 10 PDFs verarbeiten, ist Foxit deutlich günstiger als Adobe Acrobat: Foxit selbst beziffert PDF Editor+ auf 44 % unter Acrobat Pro for Teams. Für gelegentliche PDF-Arbeiten könnten die Preise von Foxit jedoch übertrieben sein.

Wie browserbasierte PDF-Tools das Modell verändern

Es gibt eine fundamental andere Architektur, die seit 2023 deutlich ausgereifter geworden ist: PDF-Verarbeitung, die mithilfe von WebAssembly vollständig innerhalb Ihres Browsers abläuft. Kein Hochladen, keine serverseitige Verarbeitung, kein Aufbewahrungszeitraum, über den Sie sich Sorgen machen müssten, denn das Dokument verlässt Ihr Gerät gar nicht erst. Dies funktioniert auf jedem Betriebssystem, das einen modernen Browser unterstützt (Windows, macOS, Linux, ChromeOS, iOS und Android), ohne dass Software installiert oder Lizenzen verwaltet werden müssen.

Dies ist die Architektur, die HonestPDF nutzt. Wenn Sie ein PDF zusammenfügen, schwärzen, signieren, komprimieren oder konvertieren, erfolgt die gesamte Verarbeitung in Ihrem Browser unter Nutzung derselben Rechenressourcen, die auch die Seite rendern, die Sie gerade lesen. Es gibt keinen Upload-Endpunkt für Tool-Dateien, kein Kontosystem, in das eingebrochen werden könnte (wie beim Foxit My Account Vorfall 2019), und keinen Cloud-KI-Dienst, der Ihren Dokumententext vorhält.

Die Kompromisse sind dabei ehrlich. Der Foxit PDF Editor verfügt über Fähigkeiten, an die browserbasierte Tools noch nicht herankommen: OCR mit Korrektur zweifelhafter Ergebnisse, KI-gestütztes Smart Redact mit PII-Erkennung, Workflows für qualifizierte elektronische Signaturen über Foxit eSign, einen MCP-Server für KI-Agenten, umfassendes Formulardesign und Microsoft 365-Integration. Für einen Compliance-Beauftragten in einem Unternehmen, der viel PDF-Arbeit mit einer korrekt konfigurierten, lizenzierten Desktop-Anwendung erledigt, ist Foxit eine legitime und sichere Wahl.

Für alltägliche datenschutzsensible Arbeiten (Schwärzen, Zusammenführen, einfaches Signieren, Komprimieren, Konvertieren, grundlegende OCR) beseitigt das browserbasierte Modell jedoch ganze Risikokategorien, die selbst ein gut konfiguriertes Unternehmens-Tool mit sich bringt.

Im Vergleich: Wann welcher Ansatz sinnvoll ist

Foxit ist eine vernünftige Wahl, wenn:

Sie ein professioneller oder Unternehmenskunde sind, der bereit ist, 10,99 US-Dollar pro Monat oder mehr für die vollständige PDF-Bearbeitung zu zahlen.
Sie ihn im Off-Grid-Modus betreiben oder Cloud-Dienste auf andere Weise aus sensiblen Arbeiten heraushalten werden.
Sie für Ihre Beschaffungs-Checkliste SOC 2 (Typ 2) und ein HIPAA Business Associate Agreement benötigen.
Sie Workflows für qualifizierte elektronische Signaturen nach eIDAS über Foxit eSign benötigen.
Sie Gruppenrichtlinien- und SCCM-Integration für die Unternehmensbereitstellung benötigen.
Sie Adobe Acrobat ersetzen wollen und vergleichbare Funktionen zu geringeren Kosten suchen.

Ein browserbasiertes Tool wie HonestPDF ist die sicherere Wahl, wenn:

Das Dokument vertraulich, rechtlich privilegiert oder reguliert ist und Sie „kein Hochladen“ als strukturelle Garantie und nicht als Konfigurationsoption wollen.
Sie macOS, Linux, iOS, Android oder ChromeOS nutzen und keine Desktop-Software installieren und lizenzieren möchten.
Sie kein Abonnement für gelegentliche PDF-Aufgaben bezahlen wollen.
Sie keine Konten verwalten wollen, die gehackt werden könnten (der My Account Vorfall 2019 ist ein reales Beispiel).
Sie standardmäßig ein privates Erlebnis ohne Konfigurationsaufwand wünschen.
Sie es einfach bevorzugen, dass die von Ihnen verarbeiteten Dokumente Ihr Gerät nie verlassen, unabhängig von Server-Zertifizierungen oder Off-Grid-Umschaltern.

Keiner der beiden Ansätze ist universell der Richtige. Der Foxit PDF Editor mit seinem Off-Grid-Modus bietet bei korrekter Konfiguration eine wirklich starke Datenschutzposition für Unternehmen. Die Fragen sind vielmehr, ob Sie ihn tatsächlich richtig konfigurieren, ob Sie die Funktionstiefe für Unternehmen wirklich benötigen und ob „Privat“ für Sie eine Standardeinstellung oder nur eine wählbare Option sein soll.

Eine praktische Workflow-Empfehlung

Für die meisten Berufstätigen sieht der sauberste Workflow im Jahr 2026 so aus: Verwenden Sie standardmäßig ein browserbasiertes Tool für schnelle datenschutzsensible Aufgaben (Schwärzen, Zusammenführen, Signieren, Ausfüllen von Formularen), denn es ist auf jedem Gerät sofort privat, ohne jede Konfiguration. Heben Sie sich den Foxit PDF Editor für Profi-Workflows auf, bei denen Sie erweiterte Funktionen wirklich brauchen (umfangreiche OCR, Smart Redact mit KI, qualifizierte Signaturen über Foxit eSign, aufwendiges Formulardesign), und betreiben Sie ihn für sensible Dokumente im Off-Grid-Modus.

So haben Sie zwei Werkzeuge für zwei Aufgabengrößen: eine reibungslose, private Standardlösung für den Großteil der PDF-Arbeit und eine kostenpflichtige Unternehmensanwendung für die wenigen Aufgaben, die sie wirklich erfordern.

Häufig gestellte Fragen

Ist die Nutzung von Foxit sicher?

Foxit PDF Reader und Foxit PDF Editor sind legitime, weit verbreitete Software von einem Unternehmen mit Sitz in Kalifornien und starken Compliance-Nachweisen für Unternehmen (SOC 2 Typ 2, DSGVO-Unterstützung, HIPAA-bereit mit verfügbarem BAA). Foxit gibt an, dass über 700 Millionen Nutzer seinen Produkten vertrauen. Der wichtigste bekannte Sicherheitsvorfall ist die My Account-Panne von 2019, die laut Foxits Angaben gegenüber SecurityWeek 328.549 Nutzer betraf: Sie betraf das Kontosystem, nicht die auf den Computern der Benutzer verarbeiteten Dokumenteninhalte. Für die PDF-Bearbeitung auf dem Desktop im Off-Grid-Betrieb gehört Foxit zu den Optionen mit den meisten Compliance-Nachweisen, die auf dem Markt verfügbar sind.

Gehört Foxit zu China?

Foxits eigene Seiten beschreiben ein US-Unternehmen: Laut About-Seite ist Foxit 2001 in Kalifornien gestartet, und die Datenschutzrichtlinie nennt Foxit Software Inc. in Fremont, Kalifornien, als verantwortliche Stelle und die Foxit Europe GmbH in Berlin als europäische Niederlassung. Foxit führt seine Hauptprodukte außerdem als TAA-konform für die Beschaffung durch US-Bundesbehörden auf. Bei unserer Prüfung im September 2026 haben wir auf der About-Seite von Foxit kein Büro in China gefunden. Käufer mit spezifischen Lieferkettenanforderungen dazu, wo Software entwickelt wird, sollten Foxit direkt fragen.

Wurde Foxit jemals gehackt?

Ja, einmal öffentlich bekannt: Am 30. August 2019 meldete Foxit einen unbefugten Zugriff auf seinen My Account Webservice, bei dem E-Mail-Adressen, Passwörter, Namen, Telefonnummern, Firmennamen und IP-Adressen offengelegt wurden. Gegenüber SecurityWeek erklärte Foxit, dass 328.549 Nutzer betroffen waren. Laut Foxit wurden keine Zahlungsinformationen offengelegt. Die Datenpanne betraf die Konto-Infrastruktur, nicht die lokal im Foxit PDF Editor verarbeiteten Dokumenteninhalte. Foxit reagierte, indem es das Zurücksetzen von Passwörtern erzwang, Strafverfolgungsbehörden und Datenschutzbehörden benachrichtigte und eine externe Sicherheitsfirma beauftragte. Wenn Sie vor 2019 ein Foxit-Konto hatten und dieses Passwort an anderer Stelle wiederverwenden, lohnt es sich, es zu ändern.

Wie lange bewahrt Foxit meine Dateien auf?

Das hängt ganz davon ab, welches Foxit-Produkt Sie verwenden:

Foxit PDF Editor Desktop im Off-Grid-Modus: Laut Foxit greift die Software auf keine Cloud-Dienste zu, die Dateien bleiben also auf Ihrem Computer.
Foxit Cloud-Speicher (optional): Dateien, die Sie dort speichern, liegen auf den Cloud-Diensten von Foxit; die Website von Foxit nennt für sie keine feste Aufbewahrungsfrist.
Foxit KI-Funktionen: Foxits Datenschutzrichtlinie nennt 24 Stunden für einige Azure AI-Dienste, bis zu 48 Stunden für Azure AI Language und keine Frist für Azure OpenAI; KI-Chatverläufe können auf Foxits Servern bleiben, sofern Sie das nicht abschalten.
Kostenlose Online-Tools: Laut Foxit werden die Original- und die verarbeiteten Dateien nach der Verarbeitung gelöscht.
Foxit eSign: von Natur aus ein Cloud-Dienst; auf den Foxit-Seiten, die wir im September 2026 geprüft haben, haben wir keine Aufbewahrungsfrist für signierte Dokumente gefunden.
My Account Webdaten: Laut Foxits Datenschutzrichtlinie werden die meisten Kontodaten aufbewahrt, bis Sie kein aktiver Nutzer mehr sind.

Bei einem browserbasierten Tool wie HonestPDF findet überhaupt kein Upload statt, sodass das Thema Datenspeicherung hier gar nicht erst aufkommt.

Ist Foxit DSGVO-konform?

Das Trust Center von Foxit führt „GDPR Support“ auf, und die Datenschutzrichtlinie nennt einen Datenschutzbeauftragten, eine europäische Niederlassung (Foxit Europe GmbH in Berlin, Deutschland) und die DSGVO-Nutzerrechte (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch). Dieselbe Richtlinie hält CCPA- und CPRA-Rechte für Einwohner Kaliforniens fest. Für Unternehmen, die Cloud- oder KI-Dienste von Foxit unter der DSGVO nutzen, werden Drittverarbeiter (einschließlich Microsoft Azure) in Foxits Datenschutzrichtlinie offengelegt.

Unterstützt Foxit HIPAA?

Foxit bezeichnet sich als „HIPAA Ready“ und bietet, soweit anwendbar, ein Business Associate Agreement (BAA) an. Im Trust Center von Foxit heißt es ausdrücklich: „Foxit unterhält Sicherheits- und Datenschutzkontrollen, die auf die Anforderungen der HIPAA-Sicherheitsregel abgestimmt sind, um Kunden bei der Erfüllung ihrer Compliance-Verpflichtungen zu unterstützen. Soweit anwendbar, sind wir bereit, ein Business Associate Agreement abzuschließen.“ Damit gehört Foxit zu einer kleinen Minderheit von PDF-Anbietern, die ein BAA anbieten: Die meisten kostenlosen SaaS-PDF-Tools tun dies nicht.

Ist Foxit für juristische oder medizinische Dokumente sicher?

Für den kostenpflichtigen Desktop Editor im Off-Grid-Betrieb, mit einem unterzeichneten BAA (für HIPAA) oder DPA (für DSGVO), gehört Foxit zu den am besten zertifizierten PDF-Tools für juristische und medizinische Dokumente. Die Kombination aus SOC 2 (Typ 2), HIPAA-Bereitschaft mit BAA, Off-Grid-Betrieb und einer verantwortlichen Stelle in den USA erfüllt viele Beschaffungs-Checklisten stark regulierter Branchen. Für Nutzer der kostenlosen Online-Tools, Nutzer mobiler Apps oder Personen, die Foxits Cloud-KI-Funktionen für sensible Inhalte verwenden, ist das Profil der Datenexposition anders und erfordert eine separate Bewertung. Ein browserbasiertes PDF-Tool, das die Datei niemals überträgt, ist bei Compliance-Prüfungen strukturell einfacher zu verteidigen, da es überhaupt keinen Cloud-Datenfluss gibt.

Was ist der Foxit „Off-Grid“-Modus?

„Off Grid“ ist Foxits Bezeichnung für den Betrieb seiner Software ohne Zugriff auf Cloud-Dienste. Foxit beschreibt es als Option für Benutzer und Organisationen „mit hohen Sicherheitsanforderungen“, neben dem Deaktivieren der JavaScript-Ausführung und des domänenübergreifenden Ressourcenzugriffs. In diesem Modus arbeitet der Foxit PDF Editor als lokale Anwendung: Dokumente werden auf dem Computer des Benutzers verarbeitet, und Cloud-Funktionen wie Cloud-KI, eSign und Cloud-Speicher bleiben außen vor. Dies ist Foxits stärkste Datenschutzposition und das, was den Desktop Editor bei richtiger Konfiguration legitim privat macht.

Kann ich den Foxit PDF Editor offline nutzen?

Der Foxit PDF Editor ist in erster Linie eine Desktop-Software, und sein Off-Grid-Modus ist für das Arbeiten ohne Cloud-Zugriff gebaut. Für Cloud-KI, eSign und Cloud-Speicherfunktionen ist ein Internetzugang erforderlich. Die Website von Foxit erklärt nicht im Einzelnen, wie die Aktivierung ohne Verbindung funktioniert, klären Sie das also mit Foxit, bevor Sie sich darauf verlassen. Für einen konsistenten Offline-Betrieb ohne kostenpflichtige Lizenz ist ein browserbasiertes Tool, das einmal geladen wird und dann lokal läuft, das kostenlose Äquivalent.

Bereit für den Wechsel?

Wenn Sie bis hierher gelesen haben und kostenlose PDF-Tools ohne kostenpflichtige Lizenz, Installation oder Konto möchten, lautet die nächste Frage meist, wie sich die Tools im direkten Vergleich schlagen. Wir haben einen ausführlichen Vergleich Funktion für Funktion erstellt, der Preise, die Möglichkeiten und Grenzen des kostenlosen Readers und die Einsatzbereiche jedes Tools abdeckt: HonestPDF vs Foxit.

Fazit

Foxit unterscheidet sich strukturell erheblich von Smallpdf, iLovePDF, PDF24 oder PDFCandy. Es handelt sich nicht um ein kostenloses Cloud-PDF-Toolkit. Es ist eine Desktop-Software für Unternehmenskunden mit optionalen Cloud-Erweiterungen. Für Power-User und Organisationen, die bereit sind, für einen lizenzierten Editor zu bezahlen und ihn im Off-Grid-Modus zu betreiben, gehört Foxit zu den am besten zertifizierten und leistungsfähigsten PDF-Anwendungen auf dem Markt, mit starker Compliance (SOC 2 Typ 2, HIPAA-bereit mit verfügbarem BAA) und der Fähigkeit, vollständig lokal zu arbeiten.

Die eigentlichen datenschutzrechtlichen Überlegungen bei Foxit betreffen nicht den grundlegenden Bearbeitungsworkflow auf dem Desktop im Off-Grid-Modus. Sie drehen sich vielmehr um:

Den My Account-Datenvorfall von 2019, der zwar Web-Kontodaten betraf, aber keine Dokumenteninhalte, und der eine Erinnerung daran ist, dass Kontosysteme immer eine separate Angriffsfläche darstellen.
Die Cloud-KI-Funktionen, die Dokumentdaten über Microsoft Azure leiten, mit einer je nach Dienst unterschiedlichen Aufbewahrung und ohne angegebene Frist für Zusammenfassungen und Umschreibungen: ein anderer Datenfluss als die lokale Bearbeitung.
Cloud-Funktionen (Cloud-Speicher, eSign, kostenlose Online-Tools), die von Natur aus Cloud-basiert sind und für ihren Anwendungszweck geeignet sind, aber nicht mit Off-Grid-Arbeit am Desktop verwechselt werden sollten.
Die Tatsache, dass Off-Grid eine Option ist, die Sie oder Ihr Administrator wählen. Ein Nutzer, der „installierte Software = privat“ erwartet, muss also die Konfiguration prüfen.

Wenn Sie regelmäßig mit vertraulichen PDFs arbeiten und enterprise-taugliche Funktionen als Alternative zu Adobe zu geringeren Kosten suchen, ist der Foxit PDF Editor im Off-Grid-Modus eine legitime Wahl. Wenn Sie jedoch ein standardmäßig privates Erlebnis ohne Konfiguration, ohne Lizenzierung, ohne ein Konto, das gehackt werden könnte, und ohne eine Aufbewahrungsrichtlinie für Cloud-KI wünschen, dann ist ein browserbasiertes PDF-Tool, das Dateien auf jedem Gerät lokal verarbeitet, die strukturell weitaus einfachere Option.

Testen Sie die auf Privatsphäre ausgerichteten PDF-Tools von HonestPDF: Jedes Tool läuft vollständig in Ihrem Browser, funktioniert auf jedem Betriebssystem, ohne Hochladen, ohne Konten, ohne Abonnements und ohne erforderliche Konfiguration für den Datenschutz.