Ist Sejda sicher in 2026? Ein ausführlicher Datenschutz-Review

Kurzantwort: Sejda ist ein etablierter und angemessen sicherer PDF-Service mit verschlüsselter Übertragung und automatischer Löschung nach 2 Stunden. Für alltägliche unkritische PDFs ist das in Ordnung. Für vertrauliche Dokumente bleibt das strukturelle Problem dasselbe wie bei jedem Cloud-PDF-Tool: Ihre Datei wird hochgeladen, sitzt während der Verarbeitung auf einem Server eines Drittanbieters und wird erst danach gelöscht. Sejda bietet außerdem eine Desktop-App an, die es auf seinen eigenen Tool-Seiten allen empfiehlt, die ihre Dateien lieber nicht hochladen möchten. Ein browserbasiertes Tool, das lokal verarbeitet und nichts hochlädt, bietet denselben Datenschutzvorteil ohne Desktop-Installation.

Dieser Artikel zeigt, wie Sejda Web 2026 tatsächlich mit Ihren Daten umgeht, wie es mit Sejda Desktop verglichen wird, bei welchen Dokumenttypen das Cloud-Modell problematisch ist und welche alternative Architektur den Upload-Schritt vollständig vermeidet.

Was Sejda wirklich mit Ihrer Datei macht

Sejda bietet zwei unterschiedliche Produkte mit grundlegend verschiedenen Datenschutzmodellen:

Sejda Web (das kostenlose Online-Tool) lädt Ihre Datei auf Sejdas Server zur Verarbeitung hoch. Der Dateipfad sieht so aus:

Ihr Browser lädt die PDF über eine verschlüsselte Verbindung auf Sejdas Server hoch.
Sejdas Backend verarbeitet die Datei (komprimieren, bearbeiten, zusammenführen, konvertieren, etc).
Die verarbeitete Datei wird zum Download zurück zu Ihrem Browser gesendet.
Die hochgeladene Datei und das verarbeitete Ergebnis werden nach 2 Stunden automatisch von Sejdas Servern gelöscht. Eine Datei, die Sie über einen öffentlichen Link teilen, wird laut Sejdas Datenschutzerklärung 7 Tage lang aufbewahrt.

Sejda Desktop bietet dieselben Funktionen, ist aber auf Ihrem Computer installiert. Es ist für 3 Aufgaben pro Tag kostenlos, und Dokumente werden lokal verarbeitet. Sejdas eigener Text sagt es direkt: „die Dateien verlassen Ihren Computer niemals." Die App selbst kontaktiert weiterhin Sejdas Server für Lizenzierung, Update-Prüfungen und Fehlerberichte. Laut Datenschutzerklärung lassen sich die Fehlerberichte abschalten, und Sejdas Hilfeseiten zeigen, wie man die Update-Prüfung bei der Installation deaktiviert; die Lizenzprüfung bleibt aktiv.

Die Desktop-Version ist für diesen Review wichtig, weil Sejda selbst auf sie verweist. Auf den Tool-Seiten heißt es: „Sie möchten Ihre Dateien lieber nicht hochladen und offline mit ihnen arbeiten? Probieren Sie Sejda Desktop." Das beschreibt die Wahl treffend: Es gibt eine echte Kategorie von Dokumenten, die keinen Server eines Drittanbieters durchlaufen sollten, und für diese ist Sejdas Antwort eine App, die Sie installieren, nicht seine Web-Tools.

Sejdas Sicherheits- und Compliance-Haltung

Sejdas veröffentlichte Sicherheitsposition ist angemessen, aber knapp. Die Sicherheitsseite besteht aus einer Handvoll kurzer Absätze, der Rest steht auf den Tool-Seiten und in der Datenschutzerklärung:

Verschlüsselung bei der Übertragung über HTTPS und im Ruhezustand, laut Sicherheitsseite
Automatische Löschung nach 2 Stunden für hochgeladene und verarbeitete Dateien, wie auf den Tool-Seiten angegeben, und laut Datenschutzerklärung werden davon keine Backups angelegt
Serverseitige Verarbeitung auf Cloud-Hosting von DigitalOcean, Google Cloud und Cloudflare, den in der Datenschutzerklärung genannten Unterauftragsverarbeitern
KI-gestützte Funktionen wie die Erkennung von Formularfeldern senden die betreffenden Inhalte an einen KI-Unterauftragsverarbeiter in der EU oder den USA. Laut der ab 1. Oktober 2026 geltenden Datenschutzerklärung werden Ihre Dateien nicht zum Trainieren von KI-Modellen verwendet
Rechte für Nutzer im EWR (Auskunft, Berichtigung, Löschung, Widerspruch), festgehalten in der Datenschutzerklärung, die die niederländische Datenschutzbehörde als Aufsichtsbehörde nennt. Die Erklärung verwendet den Begriff GDPR nicht, und wir haben bei unserer Prüfung im September 2026 auf Sejdas Website keine Datenverarbeitungsvereinbarung gefunden
Keine ISO-27001-Zertifizierung, die wir bei unserer Prüfung im September 2026 auf Sejdas Website finden konnten
Ehrlicher Disclaimer in der Datenschutzerklärung: „obwohl wir Schutzmaßnahmen implementieren, ist kein Sicherheitssystem undurchdringlich"

Sejda wird von Sejda BV betrieben, einem in Amsterdam eingetragenen niederländischen Unternehmen, und die Nutzungsbedingungen unterliegen niederländischem Recht.

Bei unserer Prüfung im September 2026 haben wir keinen öffentlich gemeldeten Vorfall gefunden, bei dem Sejda-Benutzerdateien betroffen waren. Der Disclaimer über „kein undurchdringliches Sicherheitssystem" ist ungewöhnlich direkt: Die meisten SaaS-Anbieter vermeiden diese Formulierung, obwohl sie technisch für jedes System wahr ist. Sehen Sie das als angemessenes Signal von Ehrlichkeit, nicht als Warnung.

Für Organisationen mit formalen Beschaffungsanforderungen (signierte DPAs, ISO-Zertifizierungen, benannte Compliance-Verantwortliche) genügt Sejdas Dokumentation möglicherweise nicht den Standards, die Enterprise-Käufer von größeren Konkurrenten erwarten.

Wo das Cloud-Modell zum eigentlichen Risiko wird

Sejdas 2-Stunden-Löschung ist ein kurzes Zeitfenster, aber die strukturelle Tatsache bleibt: Während dieser 2 Stunden sitzt Ihr Dokument auf einem Server eines Drittanbieters. Bei bestimmten Dokumentkategorien ist diese einzelne Tatsache das Risiko, unabhängig davon, wie kurz das Aufbewahrungsfenster ist.

Rechtsdokumente

Verträge, NDAs, Litigation-Discovery-Dateien, Protokolle von Zeugenaussagen. Viele Mandatsvereinbarungen von Kanzleien und Vertraulichkeitsvereinbarungen mit Mandanten verbieten ausdrücklich, Mandantendokumente ohne unterzeichnete Auftragsverarbeitungsvereinbarung (DPA) über SaaS-Tools von Drittanbietern zu übertragen. Ein 2-Stunden-Aufbewahrungsfenster ändert nichts an der Tatsache, dass das Dokument während dieses Zeitfensters auf einem externen Server existierte, was die meisten beruflichen Vertraulichkeitsverpflichtungen tatsächlich verbieten.

Patientenakten

Patientenakten, Labortests, Versicherungsformulare. In den USA verlangt HIPAA ein Business Associate Agreement mit jedem Anbieter, der Protected Health Information verarbeitet. Sejdas kostenloser Plan kommt ohne BAA, und die Nutzungsbedingungen gehen noch weiter: Sie legen fest, dass Sie keine sensiblen personenbezogenen Daten an die gehosteten Tools übermitteln, und nennen dabei ausdrücklich Gesundheitsinformationen, die unter HIPAA fallen, sowie die besonderen Kategorien personenbezogener Daten nach GDPR Artikel 9. In der EU gelten für Gesundheitsdaten als besondere Kategorie nach Artikel 9 GDPR strengere Verarbeitungsanforderungen, die ein formloser Upload in ein kostenloses Tool nicht erfüllt.

Finanz- und Steuerdokumente

Steuererklärungen, Kontoauszüge, Gehaltsabrechnungen, Depotauszüge. Über die regulatorische Dimension hinaus enthalten diese Dateien Kontonummern, Steuer-IDs und Identitätsinformationen, die für Betrüger einen direkten Wert haben. Je kürzer das Speicherfenster bei Drittanbietern, desto besser, aber null ist besser als zwei Stunden.

IP-sensitive und wettbewerbssensible Dokumente

Unveröffentlichte Produktspezifikationen, Pitch-Decks, Quellcode-Ausdrucke, Board-Memos. Das Risiko ist hier eher wettbewerblicher als regulatorischer Natur: Sobald vertrauliches Geschäftsmaterial auf einem Server eines Drittanbieters liegt, ist diese Kopie nur eine Datenpanne, einen Insider-Missbrauch oder eine Fehlkonfiguration davon entfernt, offengelegt zu werden.

Für diese Dokumentkategorien lautet die relevante Frage nicht „Ist Sejda sicher?" sondern „Sollte dieses Dokument überhaupt auf einem Server eines Drittanbieters sein?" Für die meisten Fachleute, die mit sensiblem Material arbeiten, ist die Antwort nein.

Die Limits des kostenlosen Plans, die Sie kennen sollten

Unabhängig von der Datenschutzdiskussion ist Sejda Webs kostenloser Plan in 2026 stark eingeschränkt. Jede Tool-Seite nennt ihr eigenes Limit:

3 Aufgaben pro Stunde
Ein Seitenlimit, das vom Tool abhängt: 20 Seiten bei PDF in JPG, 50 bei Zusammenfügen und Organisieren, 200 bei Bearbeiten und Komprimieren
Maximale Dateigröße 50MB bei den meisten Tools (100MB bei Komprimieren)
Eine Datei pro Aufgabe: Mehrere Dateien auf einmal zu verarbeiten erfordert einen bezahlten Plan

Für gelegentliche punktuelle Nutzung ist das machbar. Wer PDFs regelmäßig bei der Arbeit nutzt, erreicht das stündliche Limit sehr schnell. Die Preisgestaltung drängt Sie dann zu einem Web Week Pass (5 $, eine einmalige Gebühr für 7 Tage) oder dem wiederkehrenden Plan Web Monthly (7,50 $ pro Monat), Stand September 2026. Keiner von beiden umfasst die unbegrenzte Nutzung von Sejda Desktop.

Sejda Desktop, die Offline-Alternative, hat eigene kostenlose Limits: 3 Aufgaben pro Tag und Dokumente bis 50MB und 200 Seiten. Unbegrenzte Desktop-Nutzung gibt es mit dem Plan Desktop+Web Annual (63 $ pro Jahr) oder einem 7-tägigen Desktop Week Pass (7,95 $), und beide enthalten Sejda Web.

Wie browserbasierte PDF-Tools das Modell ändern

Es gibt eine dritte Option, die sich seit 2023 erheblich weiterentwickelt hat: PDF-Verarbeitung, die komplett in Ihrem Browser mit WebAssembly läuft. Kein Upload, keine serverseitige Verarbeitung, kein Aufbewahrungsfenster, weil das Dokument nie Ihr Gerät verlässt. Und anders als bei Sejda Desktop: keine Installation und kein tägliches Aufgabenlimit.

Das ist die Architektur, die HonestPDF nutzt. Wenn Sie eine PDF zusammenführen, schwärzen, signieren, komprimieren oder konvertieren, läuft die gesamte Verarbeitung in Ihrem Browser mit denselben Rechenressourcen, die die Seite rendern, die Sie lesen. Es gibt keinen Upload-Endpunkt für Tool-Dateien. Sie können das direkt überprüfen: Laden Sie das Tool, trennen Sie sich vom Internet, und das Tool funktioniert weiter. Versuchen Sie dasselbe mit Sejda Web, und es bricht sofort ab.

Die Kompromisse sind ehrlich. Browserbasierte Tools hängen davon ab, dass Ihr Gerät genug Speicher für sehr große Dateien hat (eine 500-seitige gescannte PDF ist auf einem Telefon speicherintensiver als auf einer Workstation). Für sehr spezialisierte Operationen wie großflächige OCR auf degradierten Scans hat dedizierte Desktop-Software immer noch einen Genauigkeitsvorteil. Aber für die alltägliche datenschutzsensible Arbeit (Schwärzen, Zusammenführen, Signieren, Komprimieren, Konvertieren, einfache OCR) eliminiert das browserbasierte Modell die gesamte Risikokategorie, die Sejda Webs Cloud-Modell schafft, während es kostenlos bleibt und keine Installation erfordert.

Nebeneinander: wann welcher Ansatz sinnvoll ist

Sejda Web ist eine angemessene Wahl, wenn:

Sie unkritische Dokumente verarbeiten (öffentliche PDFs, Marketingmaterialien)
Sie eine Funktion brauchen, die nur Sejda Web bietet (ihr erweiterter PDF-Editor mit Text-Level-Bearbeitung ist wirklich stark)
Ihr Dokument in das kostenlose Limit des jeweiligen Tools passt (50MB bei den meisten Tools und 20 bis 200 Seiten)
Sie nicht mehr als 3 Aufgaben pro Stunde brauchen

Sejda Desktop ist eine angemessene Wahl, wenn:

Sie Sejdas spezifisches Feature-Set mit Offline-Garantien brauchen
Sie bereit sind, eine Desktop-App zu installieren und zu zahlen, wenn Sie mehr als 3 Aufgaben pro Tag brauchen
Sie mit sehr großen Dateien arbeiten und für die unbegrenzte Stufe zahlen

Ein browserbasiertes Tool wie HonestPDF ist die sicherere Wahl, wenn:

Das Dokument vertraulich, rechtlich privilegiert oder reguliert ist
Sie Offline-ähnlichen Datenschutz ohne Desktop-Installation wollen
Sie mehr als 3 Dokumente pro Stunde ohne Paywalls verarbeiten müssen
Sie die Datenschutzvorteile von Sejda Desktop ohne die Installation oder das Tageslimit wollen
Sie einfach bevorzugen, dass Dokumente, die Sie verarbeiten, nie Ihr Gerät verlassen

Keiner dieser Ansätze ist universell richtig. Die richtige Antwort hängt vom spezifischen Dokument und Kontext ab.

Eine praktische Workflow-Empfehlung

Für die meisten Fachleute sieht der sauberste Workflow in 2026 so aus: Nutzen Sie standardmäßig ein browserbasiertes Tool für jedes Dokument mit Kundendaten, Finanzinformationen, Gesundheitsinformationen oder irgendetwas, das von einer NDA abgedeckt wird. Reservieren Sie Sejda Web (oder einen beliebigen Cloud-PDF-Service) für wirklich öffentliche Dokumente, wo die Bequemlichkeit den Kompromiss überwiegt. Für Sejdas stärkste Funktionen wie den erweiterten PDF-Text-Editor, überlegen Sie, ob das Dokument empfindlich genug ist, um die Installation von Sejda Desktop zu rechtfertigen, oder ob eine browserbasierte Alternative abdeckt, was Sie brauchen.

Wenn Sie den browsergestützten Ansatz testen wollen, ohne Ihre Gewohnheiten zu ändern, nehmen Sie die nächste vertrauliche PDF, die Sie zu Sejda hochgeladen hätten, und verarbeiten Sie sie stattdessen lokal. Das Ergebnis ist gleich. Die Gefährdung nicht.

Häufig gestellte Fragen

Wurde Sejda gehackt?

Bei unserer Prüfung im September 2026 haben wir keinen öffentlich gemeldeten Vorfall gefunden, bei dem Sejda-Benutzerdateien betroffen waren. Sejdas Datenschutzerklärung enthält den direkten Disclaimer, dass kein Sicherheitssystem undurchdringlich ist, was technisch für jedes System wahr ist, aber selten so direkt angegeben wird. Das strukturelle Problem bei Sejda Web sind nicht frühere Datenpannen, sondern die Architektur: Jede verarbeitete Datei existiert bis zu 2 Stunden auf Sejdas Servern, eine Expositionskategorie, die browserbasierte Tools vollständig eliminieren.

Ist Sejda GDPR-konform?

Sejda BV ist ein niederländisches Unternehmen, also gilt die GDPR für Sejda. Die Datenschutzerklärung legt für Nutzer im EWR Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch fest und nennt die niederländische Datenschutzbehörde, verwendet aber weder den Begriff GDPR noch behauptet sie mit diesen Worten Konformität. Bei unserer Prüfung im September 2026 haben wir auf Sejdas Website weder eine Datenverarbeitungsvereinbarung noch eine ISO-Zertifizierung gefunden. Organisationen unter GDPR, die Sejda Web nutzen, müssen Sejda typischerweise als externen Auftragsverarbeiter in ihrer eigenen Datenschutzerklärung offenlegen. Ein browserbasiertes Tool, das keine Dateien hochlädt, eliminiert diese Offenlegungsverpflichtung ganz.

Warum hat Sejda eine separate Desktop-Version?

Sejda nennt keinen Grund, der über das Angebot selbst hinausgeht. Auf den Tool-Seiten heißt es: „Sie möchten Ihre Dateien lieber nicht hochladen und offline mit ihnen arbeiten? Probieren Sie Sejda Desktop." Sejda Desktop verarbeitet Dokumente auf Ihrem Computer und lädt sie nicht hoch, auch wenn die App weiterhin Sejdas Server für Lizenzierung und Update-Prüfungen kontaktiert. Es ist für 3 Aufgaben pro Tag kostenlos. Unsere eigene Lesart: Für vertrauliche Dokumente hat das Upload-Modell strukturelle Grenzen, die keine noch so starke Verschlüsselung vollständig beseitigt, und eine lokale App ist der Weg um sie herum.

Wie lange speichert Sejda meine Dateien?

Sejda Web löscht hochgeladene und verarbeitete Dateien automatisch nach 2 Stunden. Der relevante Vergleich ist der mit browsergestützten Tools, bei denen die Aufbewahrungsfrage überhaupt nicht anfällt, weil keine Datei jemals auf einem Server gespeichert wird. Sejda Desktop lädt Ihre Dokumente nicht auf Sejdas Server hoch, weil es sie lokal verarbeitet.

Kann ich Sejda Web offline nutzen?

Nein. Sejda Web erfordert eine aktive Internetverbindung, weil alle Verarbeitung auf ihren Servern läuft. Wenn Sie Offline-Betrieb mit Sejdas Feature-Set brauchen, brauchen Sie Sejda Desktop, das für 3 Aufgaben pro Tag kostenlos und darüber hinaus kostenpflichtig ist. Wenn Sie Offline-ähnlichen Datenschutz wollen, ohne eine Desktop-App zu installieren, sind browserbasierte PDF-Tools, die sich einmal laden und dann lokal laufen, die äquivalente kostenlose Option.

Bereit für den Wechsel?

Wenn Sie bis hierher gelesen haben und Ihre Dateien lieber nicht von Ihrem Gerät geben möchten, lautet die nächste Frage meist, wie sich die Tools im direkten Vergleich schlagen. Wir haben einen ausführlichen Vergleich Funktion für Funktion erstellt, der Preise, das Stundenlimit, die Aufteilung in Web und Desktop und die Stärken jedes Tools abdeckt: HonestPDF vs Sejda.

Das Fazit

Sejda ist ein solider, lang etablierter PDF-Service, der Dateien verantwortungsvoll innerhalb der Grenzen des Cloud-Modells verarbeitet. Für nicht-sensible Dokumente ist es in Ordnung. Für sensible Dokumente ist das Problem das Cloud-Modell selbst, nicht Sejda spezifisch, und Sejda selbst bietet eine Desktop-Version für alle an, die lieber nichts hochladen möchten. Browserbasierte Tools, die Dateien lokal verarbeiten, bieten denselben Datenschutzvorteil wie Sejda Desktop, aber ohne Installation oder tägliches Aufgabenlimit.

Wenn Sie regelmäßig mit vertraulichen PDFs arbeiten, ist der praktische Schritt, standardmäßig zu einem Tool zu greifen, das Ihre Dateien nie sieht, und Cloud-Services für Dokumente zu reservieren, bei denen es Ihnen wirklich egal ist, wer sie sonst noch sehen könnte.

Probieren Sie HonestPDFs datenschutzorientierte PDF-Tools, jedes Tool läuft komplett in Ihrem Browser, ohne Uploads, ohne Accounts und ohne tägliche Limits.