Ist iLovePDF sicher im Jahr 2026? Eine detaillierte Datenschutzprüfung

Kurze Antwort: iLovePDF ist ein seriöser, gut zertifizierter PDF-Service, betrieben von ILOVEPDF, S.L. in Barcelona, Spanien, mit solider grundlegender Sicherheit: ISO/IEC-27001:2022-Zertifizierung, erklärte GDPR-Konformität, eIDAS-konforme elektronische Signaturen, HTTPS-Verschlüsselung und eine Richtlinie zur automatischen Löschung von Dateien nach 2 Stunden. Für alltägliche, nicht vertrauliche PDFs ist es eine der regelkonformeren Cloud-Optionen. Für vertrauliche Dokumente wie Verträge, Krankenakten, Finanzunterlagen oder alles, was unter das Berufsgeheimnis fällt, ist das strukturelle Risiko dasselbe wie bei jedem Cloud-PDF-Tool: Jede Datei wird auf einen Server eines Drittanbieters hochgeladen, bleibt dort während der Verarbeitung und wird erst danach gelöscht. Ein browserbasiertes Tool, das Ihre Datei nie hochlädt, eliminiert dieses Risiko vollständig.

Dieser Artikel zeigt, wie iLovePDF 2026 tatsächlich mit Ihren Daten umgeht, was die Richtlinien besagen, in welchen Dokumentkategorien das Cloud-Modell schlecht passt, und welche alternative Architektur den Upload-Schritt vollständig entfernt.

Was iLovePDF tatsächlich mit Ihrer Datei macht

Wenn Sie eine PDF in iLovePDF ziehen, folgt die Datei einem festen Weg:

Ihr Browser lädt die Datei über HTTPS (TLS/SSL) auf die Server von iLovePDF hoch. Laut Datenschutzerklärung werden Daten in der Regel innerhalb des Europäischen Wirtschaftsraums verarbeitet, können für Nutzer außerhalb davon näher an deren Standort verarbeitet werden, und in kostenpflichtigen Plänen lässt sich eine Verarbeitungsregion wählen.
Die Datei wird serverseitig vom angeforderten Tool verarbeitet (zusammenführen, komprimieren, OCR, konvertieren usw.).
Die verarbeitete Datei wird zum Herunterladen an Ihren Browser zurückgesendet.
Das Original wird automatisch innerhalb von 2 Stunden nach der Verarbeitung von den Servern von iLovePDF gelöscht.

Diese 2-Stunden-Löschung ist die dokumentierte Richtlinie von iLovePDF und gilt für alle Standard-Tools. Es gibt eine wichtige Ausnahme: Dokumente, die über iLoveSign signiert werden. Laut den Nutzungsbedingungen von iLovePDF werden die signierten Dokumente eines registrierten Nutzers zwei Jahre lang gespeichert, wenn sie mit einer einfachen Signatur signiert wurden, und fünf Jahre lang bei einer fortgeschrittenen Signatur, und Audit-Trails für fortgeschrittene Signaturen werden bis zu fünf Jahre lang aufbewahrt. Die Sicherheitsseite beschreibt dies als Aufbewahrung „in Übereinstimmung mit gesetzlichen Anforderungen". Für einen Gast, der sein eigenes Dokument signiert, gilt wieder die 2-Stunden-Regel. Wenn Sie iLovePDF speziell für E-Signaturen verwenden, rechnen Sie damit, dass die signierte Kopie jahrelang auf den Servern bleibt, nicht stundenlang.

Bei allen Tools außer der Signatur ist das 2-Stunden-Fenster kürzer als bei vielen Konkurrenten. Aber die strukturelle Tatsache bleibt: Während dieser 2 Stunden befindet sich Ihr Dokumentinhalt auf einem Server eines Drittanbieters.

iLovePDFs Sicherheits- und Compliance-Position

Die veröffentlichte Sicherheitsposition von iLovePDF im Jahr 2026 ist für SaaS-Verhältnisse wirklich stark und wohl umfassender als bei vielen Konkurrenten:

Spanisches Unternehmen (ILOVEPDF, S.L., Barcelona), das unter EU-GDPR-Jurisdiktion tätig ist
ISO/IEC-27001:2022-zertifiziert für Informationssicherheitsmanagement, mit einem bis 11. November 2026 gültigen Zertifikat von Bureau Veritas
GDPR-konform nach eigener Aussage, mit dokumentierten Benutzerrechten (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch)
eIDAS-konforme elektronische Signaturen: einfache und fortgeschrittene Signaturen, mit qualifiziertem Zeitstempel bei fortgeschrittenen Signaturen, unter Nutzung der Dienste von Qualified Trust Service Providers (QTSP)
HTTPS / SSL-Verschlüsselung für alle Dateiübertragungen
DDoS-Schutz und ein globaler Content-Delivery-Dienst
Zwei-Faktor-Authentifizierung für Benutzerkonten verfügbar
Ausdrücklicher Verzicht auf Data Mining: Laut Datenschutzerklärung wird iLovePDF Dateiinhalte nicht aufrufen, analysieren, prüfen oder indexieren, außer soweit es für die Bereitstellung des Dienstes nötig ist, und nutzt sie nicht zum Training von KI-Modellen

Bei unserer Prüfung im September 2026 haben wir auf der Website von iLovePDF keine Offenlegung einer Datenpanne gefunden, und uns ist kein öffentlich gemeldeter Vorfall bekannt, bei dem Benutzerdateien betroffen waren. Das Unternehmen legt Datenflüsse und Aufbewahrungsfristen offen. Für Organisationen, die iLovePDF im Beschaffungsprozess anhand einer Checkliste als Anbieter prüfen, erfüllt es mehr Compliance-Kriterien als die meisten Cloud-PDF-Konkurrenten.

Wo das Cloud-Modell zum eigentlichen Risiko wird

Starke Sicherheit und Zertifizierungen ändern nicht die strukturelle Tatsache, dass Ihr Dokumentinhalt Ihr Gerät verlässt und während der Verarbeitung auf einem Server eines Drittanbieters existiert. Bei bestimmten Dokumentkategorien ist genau diese Tatsache das Risiko, unabhängig davon, wie kurz das Aufbewahrungsfenster ist oder wie gut der empfangende Server gesichert ist.

Rechtliche Dokumente

Verträge, Geheimhaltungsvereinbarungen (NDAs), M&A-Entwürfe, Discovery-Unterlagen aus Rechtsstreitigkeiten, Protokolle von Zeugenaussagen. Viele Mandatsvereinbarungen von Kanzleien und Vertraulichkeitsvereinbarungen mit Mandanten verbieten ausdrücklich, Mandantendokumente ohne vorherige schriftliche Zustimmung oder eine unterzeichnete Auftragsverarbeitungsvereinbarung an externe Auftragsverarbeiter zu übermitteln. Ein Aufbewahrungsfenster von 2 Stunden ändert nichts daran, dass das Dokument in dieser Zeit auf einem externen Server lag, und genau das verbieten die meisten beruflichen Verschwiegenheitspflichten.

Krankenakten

Patientenakten, Laborergebnisse, Versicherungsformulare. In den USA verlangt HIPAA ein Business Associate Agreement mit jedem Anbieter, der Protected Health Information verarbeitet. Die Business-Seite von iLovePDF erwähnt HIPAA-Konformität, aber auf den öffentlichen Seiten ist von keinem BAA die Rede, und die Nutzung des kostenlosen Tarifs begründet keine. In der EU unterliegen Gesundheitsdaten als besondere Kategorie nach Artikel 9 GDPR strengeren Verarbeitungsanforderungen, die ein formloser Upload in ein kostenloses SaaS-Tool nicht erfüllt, selbst wenn dieses Tool selbst GDPR-konform ist.

Finanz- und Steuerdokumente

Steuererklärungen, Kontoauszüge, Gehaltsabrechnungen, Depotauszüge. Über die regulatorische Seite hinaus enthalten diese Dokumente Kontonummern, Steuer-IDs und Identitätsdaten, die für Betrüger einen direkten Wert haben, wenn sie abgefangen werden, selbst bei starker Verschlüsselung während der Übertragung. Je kürzer die Speicherdauer bei Drittanbietern, desto besser, aber null ist besser als zwei Stunden.

Quellcode, interne Berichte, IP-sensitive Dokumente

Unveröffentlichte Produktspezifikationen, M&A-Materialien, Quellcode-Ausdrucke, Vorstandsmemos. Das Risiko ist hier weniger regulatorischer als wettbewerblicher Natur: Sobald vertrauliches Geschäftsmaterial auf dem Server eines Drittanbieters liegt, ist diese Kopie nur eine Datenpanne, eine gerichtliche Anordnung, einen Insider-Missbrauch oder eine Fehlkonfiguration davon entfernt, offengelegt zu werden.

Für diese Dokumenttypen ist die Frage nicht „Ist iLovePDF sicher?" sondern „Sollte dieses Dokument überhaupt auf einem Server eines Drittanbieters sein?" Für die meisten Fachleute, die mit sensiblem Material umgehen, ist die Antwort nein, selbst wenn der Drittanbieter gut zertifiziert ist.

Die Einschränkungen des kostenlosen Tarifs, die Sie kennen sollten

Unabhängig von der Datenschutzfrage hat iLovePDFs kostenloser Tarif im Jahr 2026 praktische Einschränkungen, die Sie beachten sollten, alle der Preisseite entnommen:

Begrenzte Dokumentverarbeitung im kostenlosen Tarif. iLovePDF veröffentlicht keine genaue Zahl von Tasks
Dateigrößenlimits pro Task im kostenlosen Tarif, zum Beispiel 100 MB beim Zusammenführen und 15 MB bei PDF in Word, gegenüber 4 GB mit Premium
Batch-Verarbeitungslimits im kostenlosen Tarif, zum Beispiel 25 Dateien beim Zusammenführen und 1 bei PDF in Word, auf Premium erweitert
Einige Funktionen sind Premium vorbehalten, etwa die OCR-Konvertierung in Word und Excel, PDF in PDF/A sowie die Desktop- und Mobile-Apps
Werbung im kostenlosen Tarif
Kein Offline-Web-Modus, da die Web-Verarbeitung auf iLovePDFs Servern stattfindet

Für gelegentliche Nutzer ist der kostenlose Tarif praktikabel. Wer PDFs regelmäßig bei der Arbeit verarbeitet, wird von den Nutzungslimits typischerweise zu Premium gedrängt, das mit 7 US$ pro Monat bei monatlicher Abrechnung oder 48 US$ pro Jahr gelistet war, Stand September 2026.

Wie browserbasierte PDF-Tools das Modell verändern

Es gibt eine grundlegend andere Architektur, die sich seit 2023 erheblich weiterentwickelt hat: PDF-Verarbeitung, die vollständig in Ihrem Browser unter Verwendung von WebAssembly läuft. Kein Upload, keine serverseitige Verarbeitung, kein Aufbewahrungsfenster, über das man sich Sorgen machen müsste, weil das Dokument Ihr Gerät gar nicht erst verlässt.

Dies ist die Architektur, die HonestPDF nutzt. Wenn Sie PDFs zusammenführen, schwärzen, signieren, komprimieren oder konvertieren, erfolgt die gesamte Verarbeitung in Ihrem Browser unter Verwendung derselben Compute-Ressourcen, die die Seite rendern, die Sie gerade lesen. Es gibt überhaupt keinen Upload-Endpunkt für Tool-Dateien. Sie können dies direkt überprüfen: Laden Sie das Tool, trennen Sie die Internetverbindung, und das Tool funktioniert weiter. Versuchen Sie dasselbe mit iLovePDF Web, und es bricht sofort ab.

Die Kompromisse sind ehrlich. Browserbasierte Tools sind davon abhängig, dass Ihr Gerät über genug Speicher für sehr große Dateien verfügt (eine gescannte PDF mit 500 Seiten belastet ein Telefon stärker als eine Workstation). Für sehr spezialisierte Operationen wie großflächige OCR bei beschädigten Scans oder fortgeschrittene elektronische Signaturen nach eIDAS mit qualifiziertem Zeitstempel und Audit-Trail haben dedizierte Plattformen noch einen Vorteil. Aber für die alltägliche datenschutzsensible Arbeit wie Schwärzen, Zusammenführen, einfaches Signieren, Komprimieren, Konvertieren und einfache OCR eliminiert das browserbasierte Modell die gesamte Risikokategorie, die das Cloud-Modell schafft.

Im direkten Vergleich: Wann welcher Ansatz sinnvoll ist

iLovePDF ist eine angemessene Wahl, wenn:

Sie nicht-vertrauliche Dokumente verarbeiten (öffentliche PDFs, Marketingmaterialien, generische Berichte)
Sie speziell fortgeschrittene elektronische Signaturen nach eIDAS mit qualifiziertem Zeitstempel und Audit-Trail benötigen
Ihre Organisation eine unterzeichnete Auftragsverarbeitungsvereinbarung (DPA) hat, die iLovePDF abdeckt
Ihnen die einheitliche Darstellung über alle Geräte hinweg und die Anbindung an Cloud-Speicher wichtig sind
Sie bestimmte Funktionen von iLovePDF Premium benötigen (erweiterte Batch-Operationen, größere Dateien)

Ein browserbasiertes Tool wie HonestPDF ist die sicherere Wahl, wenn:

Das Dokument vertraulich, rechtlich privilegiert oder reguliert ist
Sie Kundendaten verarbeiten und keine Auftragsverarbeitungsvereinbarung mit dem Cloud-Anbieter unterzeichnet haben
Sie die Nutzungslimits und Anzeigen der kostenlosen Tarife vermeiden möchten
Sie offline oder in eingeschränkten Netzwerkumgebungen arbeiten müssen
Sie einfach möchten, dass die Dokumente, die Sie verarbeiten, Ihr Gerät nie verlassen, unabhängig von den Zertifizierungen des empfangenden Servers

Keiner der beiden Ansätze ist immer der richtige. Die Antwort hängt vom konkreten Dokument und vom konkreten Kontext ab. iLovePDF ist tatsächlich eine der besser zertifizierten Cloud-Optionen, wenn Sie entschieden haben, dass Cloud-Verarbeitung für Ihr Dokument geeignet ist. Die Frage liegt davor: Sollte dieses Dokument überhaupt in der Cloud verarbeitet werden?

Eine praktische Workflow-Empfehlung

Für die meisten Fachleute sieht der sauberste Workflow im Jahr 2026 so aus: Verwenden Sie standardmäßig ein browserbasiertes Tool für jedes Dokument, das Kundendaten, Finanzinformationen, Gesundheitsinformationen oder etwas enthält, das unter eine NDA fällt. Heben Sie sich Cloud-PDF-Services wie iLovePDF für wirklich öffentliche Dokumente auf, bei denen Bequemlichkeit und Funktionsumfang den Kompromiss überwiegen, oder für den speziellen Fall, dass Sie fortgeschrittene elektronische Signaturen mit qualifiziertem Zeitstempel und Audit-Trail benötigen (eine Funktion, bei der iLovePDF wirklich stark ist).

So entfällt die mühsame Einzelfallabwägung, ob ein Dokument „sensibel genug ist, um sich Sorgen zu machen", und an ihre Stelle tritt eine Gewohnheit, die von vornherein sicher ist.

Wenn Sie den browsergestützten Ansatz testen möchten, ohne Ihre Gewohnheiten zu ändern, wählen Sie die nächste vertrauliche PDF, die Sie in iLovePDF hochgeladen hätten, und verarbeiten Sie sie stattdessen lokal. Das Ergebnis ist dasselbe. Das Risiko nicht.

Häufig gestellte Fragen

Wurde iLovePDF gehackt?

Bei unserer Prüfung im September 2026 haben wir auf der Website von iLovePDF keine Offenlegung einer Datenpanne gefunden, und uns ist kein öffentlich gemeldeter Vorfall bekannt, bei dem Benutzerdateien von iLovePDF betroffen waren. Das Unternehmen hält ein aktuelles, von Bureau Veritas ausgestelltes ISO/IEC-27001:2022-Zertifikat, und die Sicherheitsseite beschreibt einen Plan zur kontinuierlichen Verbesserung der Informationssicherheit. Das strukturelle Problem bei iLovePDF sind nicht frühere Datenpannen, sondern die Architektur selbst: Jede verarbeitete Datei liegt während der Verarbeitung auf den Servern des Anbieters, eine Risikokategorie, die browserbasierte Tools vollständig beseitigen.

Ist iLovePDF GDPR-konform?

Nach eigener Aussage ja. iLovePDF beschreibt sich als europäisches Unternehmen, das vollständig GDPR-konform ist, führt die üblichen Betroffenenrechte auf (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) und veröffentlicht eine Datenverarbeitungsvereinbarung als Anhang zur Datenschutzerklärung. Wenn Ihre Organisation der GDPR unterliegt und iLovePDF nutzt, müssen Sie iLovePDF typischerweise trotzdem in Ihrer eigenen Datenschutzerklärung als externen Auftragsverarbeiter offenlegen. Ein browserbasiertes Tool, das Dateien nicht hochlädt, eliminiert diese Offenlegungspflicht vollständig.

Ist iLovePDF sicher für rechtliche oder medizinische Dokumente?

iLovePDF ist technisch sicher und gut zertifiziert (ISO 27001, GDPR), aber für rechtliche und medizinische Dokumente ist die relevante Frage eher vertraglich und regulatorisch als technisch. Viele Mandatsvereinbarungen von Kanzleien und HIPAA Business Associate Agreements beschränken die Übermittlung von Mandanten- oder Patientendokumenten an SaaS-Tools von Drittanbietern ohne vorherige schriftliche Vereinbarung. Für diese Dokumentkategorien ist ein browserbasiertes PDF-Tool, das die Datei nie überträgt, die sauberere Compliance-Position.

Wie lange behält iLovePDF meine Dateien?

Für Standard-Tools (Zusammenführen, Aufteilen, Komprimieren, Konvertieren, OCR) werden Dateien automatisch innerhalb von 2 Stunden nach der Verarbeitung gelöscht. Für E-Signatur-Workflows werden laut den Nutzungsbedingungen von iLovePDF die signierten Dokumente eines registrierten Nutzers bei einfachen Signaturen zwei Jahre und bei fortgeschrittenen Signaturen fünf Jahre lang aufbewahrt, Audit-Trails für fortgeschrittene Signaturen bis zu fünf Jahre. Diese Aufbewahrung gehört zum Signaturdienst, sie ist also zu erwarten und nicht versteckt, aber sie ist weit länger als zwei Stunden. Mit einem browsergestützten Tool trifft die Aufbewahrungsfrage nicht zu, da keine Datei jemals auf einem Server gespeichert wird.

Kann ich iLovePDF offline verwenden?

iLovePDF Web erfordert eine Internetverbindung, da alle Verarbeitung auf ihren Servern stattfindet. iLovePDF bietet eine Desktop-App, die Dateien offline verarbeitet und unter den kostenpflichtigen Plänen aufgeführt ist, allerdings halten die Nutzungsbedingungen fest, dass einige Desktop-Tools Internetzugang brauchen, die Nutzung ohne Cloud ist also nur teilweise möglich. Für einen durchgehenden Offline-Betrieb benötigen Sie entweder dedizierte Desktop-Software oder ein browsergestütztes Tool, das einmal geladen wird und dann lokal läuft.

Bereit für den Wechsel?

Wenn Sie bis hierher gelesen haben und Ihre Dateien lieber nicht von Ihrem Gerät geben möchten, lautet die nächste Frage meist, wie sich die Tools im direkten Vergleich schlagen. Wir haben einen ausführlichen Vergleich Funktion für Funktion erstellt, der Preise, Nutzungslimits, Werbung, eIDAS-Signaturen und die Stärken jedes Tools abdeckt: HonestPDF vs iLovePDF.

Das Fazit

iLovePDF gehört 2026 zu den besser zertifizierten Cloud-PDF-Services: ISO/IEC-27001:2022-zertifiziert, nach eigener Aussage GDPR-konform, eIDAS-ausgerichtet und transparent über das, was es speichert und wie lange. Für nicht sensible Dokumente ist es eine solide Wahl. Bei sensiblen Dokumenten liegt das Problem nicht speziell bei iLovePDF. Es ist das Cloud-Modell selbst. Browserbasierte Tools, die Dateien lokal verarbeiten, entfernen den Upload-Schritt, der das Risiko überhaupt erst entstehen lässt.

Wenn Sie regelmäßig mit vertraulichen PDFs arbeiten, ist der praktische Schritt, standardmäßig ein Tool zu verwenden, das Ihre Dateien nie sieht, und Cloud-Services für Dokumente aufzuheben, bei denen es Ihnen wirklich egal ist, wer sie sonst noch sehen könnte, oder für die speziellen Fälle, in denen Sie Funktionen brauchen, die nur ausgereifte Cloud-Plattformen bieten.

Probieren Sie die datenschutzorientierten PDF-Tools von HonestPDF aus: Jedes Tool läuft vollständig in Ihrem Browser, ohne Uploads, ohne Konten und ohne tägliche Limits.