PDF24は2026年に安全ですか？プライバシーの詳細レビュー

簡単な答え： PDF24は、2006年から開発が続く正規のドイツのPDFサービスで、geek software GmbHのプロジェクトです。明確な二層構成をとっています。tools.pdf24.orgのウェブツールはファイルをEUのサーバーにアップロードして1時間以内に削除し、無料のオフラインデスクトップアプリPDF24 CreatorはファイルをWindowsパソコン上だけで処理します。機密性のない日常的な文書なら、ウェブツールで問題ありません。一方、契約書、医療記録、財務諸表、規制対象の資料などの機密文書については、あらゆるクラウドPDFツールと同じ構造上の懸念があります。ファイルがデバイスを離れ、処理中はサードパーティのサーバー上に置かれるという点です。オフラインのCreatorはWindowsユーザーにとってこの工程をなくしますが、macOS、Linux、iOS、Androidのユーザーには本当の意味でローカルな選択肢が残されていません。ファイルをアップロードせず、どのデバイスでも動くブラウザベースのツールが、その空白を完全に埋めます。

この記事では、PDF24が2026年に実際にデータをどう扱っているか、ウェブ版とデスクトップ版の分断がWindows以外のユーザーにどんな現実のギャップを生んでいるか、そして最新のブラウザならどこでもPDFをローカルに処理できる別のアーキテクチャについて解説します。

PDF24はファイルを実際にどう扱っているか

PDF24は、プライバシー面の性格が大きく異なる2つの製品を運営しています。この違いは、多くのレビューが認めている以上に重要です。

PDF24 Tools（ウェブ版、tools.pdf24.org）：

ブラウザがSSLで保護された接続を通じて、ファイルをPDF24のサーバーにアップロードします。サーバーはツールページの記載によればドイツにあります
指定したツール（結合、圧縮、OCR、変換、編集など）がサーバー側でファイルを処理します
処理済みのファイルがダウンロード用にブラウザへ返されます
元のファイルは処理から1時間以内にPDF24のサーバーから自動的に削除されます
ウェブ画面には広告バナーが表示されます。これが無料サービスを支える仕組みです

これは標準的なクラウドPDFの構成で、PDF24の利用規約もそのとおりに説明しています。文書は提供者のサーバーにアップロードされ、そこで処理されます。1時間での削除はPDF24のFAQに明記されており、業界では短い部類の保持期間です。プライバシーポリシーには注意点が1つあり、処理自体に1時間以上かかる場合は保存期間がそれより長くなることがあります。PDF24によれば、ファイルは手動ですぐに削除することもでき、それにもほかの何にもアカウントは必要ありません。

PDF24 Creator（デスクトップ版、Windowsのみ）：

WindowsパソコンにPDF24 Creatorをダウンロードしてインストールします（2026年9月に確認した時点で、フルインストーラーは400MB超）
すべてのPDF操作が手元のマシンで行われます。インストール後はインターネット接続も不要です
ファイルがパソコンの外に出ることはありません
アップロードも、サーバーでの処理も、保持期間の問題もありません

Creatorは個人利用・商用利用とも無料で、サブスクリプションもなく、PDF24の言葉を借りれば一切の制限がありません。機密文書を扱うWindowsユーザーにとっては、これが本当にプライベートな選択肢です。

問題は、PDF24 CreatorにはmacOS、Linux、iOS、Android、ChromeOS版が存在しないことです。これらのプラットフォームのユーザーはウェブ版に頼るしかなく、つまりファイルをサーバーにアップロードすることになります。

PDF24のセキュリティとコンプライアンスの体制

2026年時点でPDF24が公表しているセキュリティ体制は、無料SaaSの水準としては妥当なものです。

ドイツ企業（geek software GmbH、ベルリンで登記）で、EUのGDPRの管轄下で運営。PDF24プロジェクトは2006年から続いています
処理サーバーはEU域内（ドイツ）に設置
ドイツ企業としてGDPRの適用を受け、プライバシーポリシーもGDPRに沿って書かれています
オンラインツール向けのデータ処理契約（DPA）。FAQによれば依頼に応じて提供
ウェブツールのファイル転送はSSLで保護
処理サーバー上のファイルは1時間で自動削除
データを他の目的に利用しないという明確な約束。PDF24は、ファイルは依頼された処理にのみ使われ、それ以外の目的で分析されることはないと述べています
CreatorはMicrosoft Storeでも配布（pdf24.orgからのダウンロードに加えて）
20年に及ぶ開発の歴史は、無料ツールとしては本物の信頼の裏付けです

2026年9月に確認した時点で、PDF24ユーザーのファイルが流出したという公開報告は見つかりませんでした。また同社は、ウェブツールとデスクトップのCreatorの違いを隠さず説明しており、これは多くの競合よりも誠実な姿勢です。

PDF24のサイトが触れていないもの（2026年9月時点）：

ISO/IEC 27001認証
SOC 2の証明
電子署名向けのeIDAS適格トラストサービスプロバイダーとしての地位
HIPAAの業務提携契約（BAA）の提供

そして、同社がはっきり述べていることが1つあります。オフラインのCreatorにはmacOS版もLinux版もありません。

一般ユーザーや小規模事業者にとって、企業向け認証を公表していないことは決定的な欠点ではありません。しかし法律、医療、金融といった規制の厳しい環境では重要です。コンプライアンス審査では、まさにそうした認証が確認されるのが一般的だからです。

クラウドモデルが本当のリスクになるとき

保持期間が1時間でサーバーがEU内にあっても、構造上の事実は変わりません。PDF24のウェブツールを使えば、文書の内容はデバイスを離れ、処理中はサードパーティのサーバー上に存在します。特定の種類の文書にとっては、保持期間がどれほど短くても、その事実そのものがリスクです。

法律文書

契約書、NDA、訴訟資料、依頼者とのやり取り、弁護士・依頼者間の秘匿特権の対象となる請求記録。多くの法律事務所の委任契約書や職業倫理規程は、事前の同意や締結済みのデータ処理契約なしに依頼者の文書をサードパーティの処理業者へ送ることを明確に禁じています。保持期間が1時間であっても、その間に文書が外部サーバー上に存在したという事実は変わらず、多くの職業上の守秘義務が実際に禁じているのはまさにその点です。

医療記録

問診票、検査結果、保険関係の書類。米国では、HIPAAにより、保護対象の健康情報を処理するベンダーとは業務提携契約（BAA）を結ぶ必要がありますが、PDF24のサイトにはBAAへの言及がありません。EUでは、GDPR第9条の特別な種類の個人データにあたる健康データに、より厳格な処理要件が課されます。無料SaaSツールへの気軽なアップロードは、そのツール自体がGDPRに準拠していても、この要件を満たしません。

財務・税務文書

確定申告書、銀行取引明細書、給与ファイル、暗号資産の取引明細、証券口座の記録。これらには口座番号、納税者番号、本人確認情報が含まれており、転送中に暗号化されていても、傍受されれば詐欺に直接悪用される価値があります。サードパーティでの保存期間は短いほど良いのは確かですが、1時間よりもゼロのほうが良いのです。

ソースコード、取締役会資料、社内報告書

取締役会のメモ、製品ロードマップ、未公表の財務情報、ソースコードの印刷物。ここでのリスクは規制よりも競争上のものです。機密性の高い社内資料がサードパーティのサーバー上に存在する限り、そのコピーは、1件の侵害、1通の召喚状、1人の内部者の不正、1つの設定ミスで流出しうる状態にあります。

こうした種類の文書では、問いは「PDF24は安全か？」から「この文書をそもそもクラウドで処理すべきか？」に変わります。機密資料を扱う多くの専門家にとって、答えは「いいえ」です。相手が1時間の保持ポリシーを持つ正規のドイツ企業であっても、それは変わりません。

PDF24のローカル処理はWindowsだけ

PDF24がプライバシー面で最も強く打ち出しているのはオフラインのCreatorです。PCにインストールすればファイルをローカルで処理でき、何もアップロードされません。Windowsユーザーにとっては、本当にプライベートな作業環境です。

しかし、このオフラインの選択肢はWindowsだけが対象で、PDF24自身もそう認めています。同社のFAQは、他のOSのユーザーにはオンラインツールを引き続き使うよう案内しています。Creatorが動作しない環境は次のとおりです。

macOS：世界のデスクトップシェアの15%以上を占め、クリエイティブ、法律、経営幹部の職種ではさらに高い比率です
Linux：エンジニア、セキュリティ専門家、開発者
iOSとiPadOS：何百万人もの専門家にとって最も身近な個人向けコンピューティング環境
Android：世界で10億人を超えるユーザー
ChromeOS：学校、非営利団体、出張用ノートパソコンで普及が進んでいます

Windows以外のユーザー、つまりプラットフォーム数で見ればPDF24の潜在ユーザーの大半にとって、PDF24で取れる道はウェブへのアップロードだけです。「ファイルは手元に残る」という約束は、Mac、iPhone、AndroidでSafariやChromeを開いた瞬間に消えてしまいます。

これは揚げ足取りではなく、現実の制約です。MacBookで依頼者のNDAを扱うユーザーにとって、PDF24を使ってもほかのクラウドPDFサービスを使うのと比べてプライバシーは何も変わりません。その人にはオフライン版が存在しないからです。

ウェブ画面：無料だが広告付き

プライバシーの議論とは別に、2026年のPDF24のウェブ画面には知っておくべき実用上の特徴があります。

ほとんどのツールページに広告バナーがあります（無料サービスの資金源で、PDF24は「控えめな広告」と呼んでいます）
広告はGoogle AdSenseを通じて配信されます。プライバシーポリシーによれば、IPアドレスを含むデータが米国のGoogleに送られます
ウェブツールの操作にはすべてインターネット接続が必要です
アカウント不要なのは、本当にありがたい点です
ファイルサイズや1日あたりの上限はないとうたっています。PDF24自身の言葉では「人為的な制限なし」です
私たちの見たところ、新しい競合と比べてインターフェースはやや古い印象です
私たちが確認できた範囲では、リアルタイム共同編集やチーム向けの機能はありません

たまにPDFを処理する程度のユーザーにとって、広告付きの無料モデルは妥当な取引です。PDFを常に扱うユーザーにとっては、広告が煩わしくなることもあります。

ブラウザベースのPDFツールは何を変えるか

2023年以降に大きく成熟した、根本的に異なるアーキテクチャがあります。WebAssemblyを使い、PDFの処理をすべてブラウザの中で行う方式です。アップロードも、サーバー側の処理も、気にすべき保持期間もありません。文書がそもそもデバイスを離れないからです。この方式は、最新のブラウザが動くあらゆるOS（Windows、macOS、Linux、ChromeOS、iOS、Android）で使えます。

HonestPDFが採用しているのがこのアーキテクチャです。PDFを結合、墨消し、署名、圧縮、変換するとき、処理はすべて、いまお読みのページを表示しているのと同じブラウザの計算資源で行われます。ツールのファイルを受け取るアップロード先そのものが存在しません。これはご自身で確かめられます。ツールを開いてインターネット接続を切っても、ツールはそのまま動き続けます。PDF24のウェブツールにはそれができません。PDF24自身の説明どおり、ファイルを同社のサーバーで処理しているからです。

トレードオフも正直にお伝えします。ブラウザベースのツールは、非常に大きなファイルを扱う際にデバイスのメモリに依存します（500ページのスキャンPDFは、ワークステーションよりスマートフォンのほうが重く感じられます）。品質の悪いスキャンに対する企業向けOCRや、数千ファイルの大量一括変換のような本当に高度な処理では、専用のデスクトップソフトにまだ分があります。しかし、墨消し、結合、簡単な署名、圧縮、変換、基本的なOCRといった、プライバシーが気になる日常の作業であれば、ブラウザベースの方式はクラウドモデルが生むリスクを丸ごと取り除きます。しかもどのデバイスでもです。

比較：それぞれの方式が適している場面

PDF24が妥当な選択肢となるのは：

Windowsを使っていて、機密性の高い作業のためにオフラインのPDF24 Creatorをインストールしてもよい場合
機密性のない文書（公開済みのPDF、マーケティング資料、一般的なファイル）を処理する場合
仮想PDFプリンタードライバーを備えた本格的なデスクトップアプリの充実度を重視する場合
あらゆるWindowsアプリから使える「PDFとして印刷」のワークフローなど、Creator固有の機能が必要な場合
たまの作業なら、広告付きのウェブ画面が気にならない場合

HonestPDFのようなブラウザベースのツールがより安全な選択肢となるのは：

macOS、Linux、iOS、Android、ChromeOSを使っている場合（オフラインのPDF24は存在しません）
文書が機密、秘匿特権の対象、または規制の対象である場合
手持ちのすべてのデバイスで、同じようにプライベートな体験を求める場合
デスクトップソフトをインストールできない、管理の厳しい業務用パソコンを使っている場合
広告もインストールも避けたい場合
サーバー側のポリシーがどうであれ、処理する文書がデバイスの外に出ないほうがよいと考える場合

どちらの方式も万能ではありません。PDF24 CreatorはWindowsユーザーにとって本当に優れたオフラインの選択肢で、入手できる無料のデスクトップPDFツールの中でも誠実なものの一つです。問題はプラットフォームと状況です。この文書を、このデバイスで扱うとき、PDF24の実際のプライバシーモデルは合っているでしょうか。

実用的なワークフローのおすすめ

多くの専門家にとって、2026年に最もすっきりしたワークフローは次のようなものです。依頼者のデータ、財務情報、健康情報、NDAの対象となる内容を含む文書には、標準でブラウザベースのツールを使います。その時に使っているどのデバイスでも同じように動くからです。PDF24は、CreatorをインストールしたWindowsマシンで本当に公開してよい文書を扱うときか、Creatorが得意とするWindows固有の「PDFとして印刷」のワークフローのために取っておきます。

こうすれば、「いまMacを使っているか、だとしたらこのファイルは非公開にすべきか」とその都度考える面倒がなくなり、どこへ行っても通用する、標準で安全な習慣に置き換えられます。

習慣を変えずにブラウザベースの方式を試したいなら、次にPDF24 Toolsへアップロードするはずだった機密PDFを、代わりにブラウザ内でローカルに処理してみてください。出力は同じです。流出のリスクは同じではありません。

よくある質問

PDF24は詐欺やマルウェアですか？

いいえ。PDF24は、ベルリンに拠点を置く正規のドイツのソフトウェア会社geek software GmbHのプロジェクトで、2006年から開発が続いています。20年の開発の歴史があり、Microsoft Storeと公式ドメインpdf24.orgを通じて配布されています。PDF24はCreatorを「100%スパイウェアなし」と説明しており、2026年9月に確認した時点で、公式インストーラーにマルウェアやアドウェアが同梱されているという公開報告は見つかりませんでした。ソフトウェアは個人利用・商用利用とも本当に無料です。

PDF24はファイルをどのくらいの期間保持しますか？

tools.pdf24.orgのウェブツールでは、アップロードされたファイルは処理から1時間以内にPDF24のサーバーから自動的に削除されます（プライバシーポリシーによれば、それより長くなるのは処理自体が1時間を超える場合だけです）。また、ユーザーが手動ですぐに削除することもできます。WindowsのオフラインPDF24 Creatorでは、ファイルは一切アップロードされず、すべてがパソコン上に残ります。HonestPDFのようなブラウザベースのツールでは、そもそもファイルがサーバーに保存されることがないため、保持期間の問題自体が生じません。

PDF24はGDPRに準拠していますか？

ドイツに拠点を置くEU企業として、PDF24の運営会社はGDPRの適用を受け、プライバシーポリシーもGDPRに沿って書かれています。ある企業が準拠しているかどうかを最終的に判断できるのは規制当局だけですが、ここで重要なのは公表されている事実です。同社はデータの取り扱いをプライバシーポリシーに記載し、EU域内のサーバーでファイルを処理しています。GDPRのもとでPDF24のウェブツールを使う組織は、通常、自社のプライバシーポリシーでPDF24をサードパーティの処理者として開示する必要があり、PDF24はデータ処理契約を依頼に応じて提供するとしています。オフラインのCreatorはPDF24へのデータ転送なしにローカルでファイルを処理するため、その開示義務自体が生じません。

PDF24はMacやLinuxで使えますか？

オフラインのPDF24 CreatorはWindows専用で、macOS、Linux、iOS、Android、ChromeOS版はありません。Mac、Linux、モバイルのユーザーが使えるのはtools.pdf24.orgのウェブツールだけで、これはファイルをPDF24のサーバーにアップロードして処理します。Windows以外のデバイスでプライバシーが気になる作業をするなら、HonestPDFのように最新のブラウザでローカルに動くブラウザベースのPDFツールが、どのプラットフォームでも本当にローカルな処理を実現します。

PDF24がハッキングされたことはありますか？

2026年9月に確認した時点で、PDF24ユーザーのファイルに影響するセキュリティ侵害の公開報告は見つかりませんでした。公開記録で最も目立つセキュリティ上の項目は、PDF24 CreatorのMSIインストーラーに見つかった2023年のローカル権限昇格の脆弱性（CVE-2023-49147）で、PDF24の変更履歴によれば2023年12月のバージョン11.15.2で修正されています。これはローカルのインストールに関するもので、サーバー側でユーザー文書が流出したものではありません。Creatorを最新の状態に保てば、この問題は完全に解消されます。

PDF24に広告はありますか？

tools.pdf24.orgのウェブツールは広告収入で運営されており、これが無料サービスの資金源です。広告はツール画面の周囲にバナーとして表示されます。PDF24はこれを控えめな広告と説明しており、プライバシーポリシーでは広告サービスとしてGoogle AdSenseを挙げています。Windows向けのオフラインPDF24 Creatorは、ファイルをアップロードせずに動作します。デバイス上だけで動くブラウザベースの代替ツールは、サーバーを運用するための広告収入を必要としないため、広告を表示しません。

PDF24は法律文書や医療文書に使っても安全ですか？

PDF24のウェブツールは技術的には安全です（SSL暗号化、1時間での削除、EU内のサーバー）。しかし法律文書や医療文書で問題になるのは、技術面よりも契約と規制の面です。法律事務所の委任契約書やHIPAAの業務提携契約は、事前の書面による合意なしに依頼者や患者の文書をサードパーティのSaaSツールへ送ることを制限しているのが一般的です。PDF24はオンラインツール向けのデータ処理契約を依頼に応じて提供するとしていますが、サイトではBAAに触れていません。こうした種類の文書には、オフラインのPDF24 Creator（Windowsの場合）か、ファイルを一切送信しないブラウザベースのPDFツールのほうが、コンプライアンスの面ですっきりします。

PDF24はオフラインで使えますか？

PDF24 Creatorは、インストール後はWindows上で完全にオフラインで動作します。tools.pdf24.orgのウェブツールは、処理がPDF24のサーバーで行われるため、インターネット接続が必要です。Windows以外のデバイスで常にオフラインで作業したいなら、別のデスクトップツールか、一度読み込めばどのOSでもローカルで動くブラウザベースのツールが必要です。

乗り換えを検討していますか？

ここまで読んで、ファイルをデバイスの外に出したくないと決めたなら、次に気になるのはたいてい、ツール同士を並べて比べるとどうなるかでしょう。対応プラットフォーム、アップロードの有無、それぞれのツールが向いている場面を機能ごとに詳しく比較したページを用意しました：HonestPDF vs PDF24。

まとめ

PDF24は、2026年の無料PDFサービスの中では誠実な部類に入ります。20年にわたって製品を育ててきた正規のドイツ企業で、ファイルをアップロードするウェブツールとローカルで動くWindows版Creatorの違いを隠さず説明しており、保持期間の1時間は多くの競合より短いものです。機密性のない文書を扱うWindowsユーザーにとっては堅実な選択肢です。機密文書を扱うWindowsユーザーにとっては、オフラインのCreatorはインストールする価値のある、本当にプライベートな選択肢です。

しかし、そのプライバシーの説明には現実のギャップがあります。macOS、Linux、iOS、Android、ChromeOSでは、PDF24にオフラインの手段はありません。使えるのはウェブツールだけで、それはファイルをサーバーにアップロードします。現在使われているデバイスの大多数にとって、PDF24はローカルツールではなく、広告付きのクラウドツールです。

機密PDFを日常的に扱い、Windows以外の環境も使っているなら、現実的な対応は、どのプラットフォームでもファイルをアップロードしないツールを標準にし、クラウドサービスは誰に見られても本当に構わない文書だけに使うことです。

HonestPDFのプライバシー重視のPDFツールを試す。すべてのツールがブラウザ内だけで動き、どのOSでも使え、アップロードなし、アカウントなし、広告なし、1日あたりの制限もありません。