Is Foxit veilig in 2026? Een gedetailleerde privacybeoordeling

Q: Hoe lang bewaart Foxit mijn bestanden?

Dat hangt volledig af van welk Foxit-product u gebruikt: Foxit PDF Editor desktop in off grid-modus: Volgens Foxit maakt de software geen verbinding met clouddiensten, dus bestanden blijven op uw computer Foxit-cloudopslag (optioneel): Bestanden die u daar opslaat, staan op de clouddiensten van Foxit; de site van Foxit noemt er geen vaste bewaartermijn voor AI-functies van Foxit: Het privacybeleid van Foxit noemt 24 uur voor sommige Azure AI-diensten, tot 48 uur voor Azure AI Language en geen termijn voor Azure OpenAI; AI-chatgeschiedenis kan op de servers van Foxit blijven, tenzij u dat uitschakelt Gratis onlinetools: Volgens Foxit worden de originele en verwerkte bestanden na verwerking verwijderd Foxit eSign: Een clouddienst naar zijn aard; we vonden geen bewaartermijn voor ondertekende documenten op de Foxit-pagina's die we in september 2026 bekeken My Account webgegevens: Volgens Foxits privacybeleid bewaart het de meeste accountgegevens totdat u geen actieve gebruiker meer bent Bij een browsergebaseerde tool zoals HonestPDF vindt er überhaupt geen upload plaats, waardoor het bewaren van bestanden niet eens aan de orde is.

Kort antwoord: Foxit is een legitiem PDF-bedrijf voor zakelijk gebruik dat in 2001 in Californië van start ging en in Fremont (Californië) is gevestigd. Foxit zegt dat meer dan 700 miljoen gebruikers het vertrouwen, en het Trust Center vermeldt SOC 2 (Type 2), AVG-ondersteuning (GDPR), HIPAA-gereedheid (met een Business Associate Agreement beschikbaar waar van toepassing), TAA-compliance en ondersteuning voor gekwalificeerde elektronische handtekeningen volgens eIDAS in Foxit eSign. Foxit PDF Editor werkt voornamelijk als desktopsoftware; wanneer het wordt gebruikt in de "off grid"-modus die Foxit documenteert, maakt de geïnstalleerde software geen verbinding met clouddiensten. Dat is een werkwijze die echt privé is. Foxit beheert echter ook My Account en clouddiensten die wel gebruikersgegevens verzamelen, en het bedrijf maakte op 30 augustus 2019 een inbreuk bekend waarbij My Account-gegevens werden blootgesteld: e-mailadressen, wachtwoorden, namen, telefoonnummers, bedrijfsnamen en IP-adressen. Foxit vertelde SecurityWeek dat het incident 328.549 gebruikers trof. Voor de kernworkflow van desktopbewerking met een betaalde licentie behoort Foxit tot de meest gecertificeerde zakelijke opties die beschikbaar zijn. Voor gebruikers van de gratis onlinetools, AI-functies, mobiele apps of eSign-diensten is het profiel van datablootstelling anders en is het de moeite waard om dit te begrijpen voordat u vertrouwelijke documenten toevertrouwt.

Dit artikel beschrijft hoe Foxit uw gegevens in 2026 daadwerkelijk verwerkt, het datalek van 2019 en wat dat onthulde, het verschil tussen de desktop- en cloudproducten van Foxit, en de alternatieve architectuur voor gebruikers die er de voorkeur aan geven bestanden te verwerken zonder überhaupt iets te uploaden.

Wat Foxit werkelijk is (en wat het niet is)

In tegenstelling tot Smallpdf, iLovePDF, PDF24 of PDFCandy is Foxit voornamelijk desktop- en bedrijfssoftware, geen gratis online PDF-toolkit. Het productaanbod in 2026 ziet er als volgt uit:

Foxit PDF Reader: Gratis reader waarmee u PDF's bekijkt, annoteert, formulieren invult en ondertekent, maar niet bewerkt (Windows, macOS, iOS, Android, web)
Foxit PDF Editor: Betaalde applicatie voor Windows, macOS en het web voor het maken, bewerken en ondertekenen van PDF's, OCR, zwartmaken en het invullen van formulieren. Per september 2026 vermeldt Foxit het voor 129,99 dollar per gebruiker per jaar, met maandelijkse facturering beschikbaar vanaf 10,99 dollar
Foxit PDF Editor+: 159,99 dollar per gebruiker per jaar, met daarbij mobiele apps voor iOS en Android, Foxit eSign met 150 enveloppen per jaar en AI Smart Redact
Foxit PDF Editor 14: Een permanente licentie voor Windows en macOS, eenmalig 209,99 dollar per gebruiker
Foxit eSign: Zelfstandige dienst voor elektronische handtekeningen (Cloudgebaseerd)
Foxit Admin Console: Gecentraliseerd licentie- en beleidsbeheer voor bedrijven
Foxit-clouddiensten: Documentbeheer, samenwerking, AI-functies
Gratis onlinetools: Converters, OCR- en samenvoegtools in de browser die bestanden op cloudservers van Foxit verwerken en ze na verwerking verwijderen
Foxit PDF SDK: Ontwikkelaarsbibliotheken om PDF-functies in andere apps in te bouwen

Voor een desktopgebruiker van Foxit PDF Editor die in de "off grid"-modus werkt, maakt de geïnstalleerde software volgens Foxit geen verbinding met clouddiensten. Het bewerken gebeurt op uw lokale machine. Dit is aanzienlijk anders dan bij Smallpdf of iLovePDF, die fundamenteel cloudgebaseerd zijn.

Voor gebruikers van Foxits clouddiensten, de AI Assistant, eSign, mobiele apps, gratis onlinetools of My Account webfuncties zijn de gegevensstromen veel meer afhankelijk van de cloud en zijn er derde partijen bij betrokken, zoals de AI-diensten van Microsoft Azure (voor AI-functies) en diverse analytics-aanbieders.

Waar het hoofdkantoor van Foxit echt is gevestigd

Foxit is in het verleden regelmatig het onderwerp geweest van online speculaties over Chinees eigendom. Wat Foxit zelf in 2026 publiceert, is:

Bedrijfsadres: Fremont, Californië, VS: Foxit Software Inc., 39355 California Street, volgens het privacybeleid; de About-pagina zegt dat Foxit in 2001 in Californië van start ging
Europees privacycontact: Berlijn, Duitsland: Foxit Europe GmbH, in het privacybeleid genoemd voor vragen over gegevensbescherming in de EU
Andere kantoren op de About-pagina: Alpharetta, Dublin, Rotterdam, Skopje, Noida, Tokio en Melbourne

Foxit opereert als een wereldwijd bedrijf dat in de VS is gevestigd. Het privacybeleid noemt Foxit Software Inc. in Californië als verantwoordelijke instantie, met een functionaris voor gegevensbescherming, en Foxit Europe GmbH in Berlijn als het Europese kantoor. Foxit vermeldt zijn belangrijkste producten ook als TAA-compliant, en dat is waar Amerikaanse federale inkoop om vraagt.

We vonden geen kantoor in China op de About-pagina van Foxit toen we in september 2026 keken. Kopers met specifieke eisen aan de toeleveringsketen over waar software wordt ontwikkeld (bijvoorbeeld in bepaalde Amerikaanse defensie- of inlichtingencontexten) kunnen dat beter rechtstreeks aan Foxit vragen dan op een marketingpagina te vertrouwen. Voor de meeste commerciële en particuliere gebruikers is dit echter geen praktische zorg.

Foxits beveiligings- en compliancebeleid

Het gepubliceerde beveiligingsbeleid van Foxit in 2026 is sterk voor de PDF-categorie. Dit is wat het Trust Center en de beveiligingspagina vermelden:

SOC 2 (Type 2) voor de Trust Services-criteria op het gebied van beveiliging, beschikbaarheid, vertrouwelijkheid en privacy (PDF Editor en eSign)
AVG-ondersteuning (GDPR), met een functionaris voor gegevensbescherming en een Europees kantoor in Berlijn die in het privacybeleid worden genoemd
HIPAA-gereed, waarbij Foxit "bereid is om een Business Associate Agreement te sluiten" waar van toepassing
CCPA- en CPRA-rechten voor inwoners van Californië, beschreven in het privacybeleid, dat ook zegt dat Foxit geen persoonsgegevens verkoopt
TAA (Trade Agreements Act)-compliance voor geschiktheid bij federale aankopen in de VS
QES-ondersteuning voor gekwalificeerde elektronische handtekeningen in Foxit eSign bij gebruik in combinatie met gekwalificeerde verleners van vertrouwensdiensten onder eIDAS
Ondersteuning voor 21 CFR Part 11 voor elektronische dossiers en handtekeningen in de biowetenschappen (Foxit eSign)
Section 508 en ADA: conformiteit op het gebied van toegankelijkheid
AES 256-bit encryptie voor gegevens tijdens verzending tussen gebruikers en de clouddiensten van Foxit
Beveiligde levenscyclus voor softwareontwikkeling met codebeoordeling, kwetsbaarheidsscans en beveiligingstests
"Off grid"-modus, waarbij de geïnstalleerde software in de woorden van Foxit geen verbinding met clouddiensten maakt, voor organisaties met hoge beveiligingseisen
JavaScript-uitvoering kan worden uitgeschakeld voor individuele gebruikers of voor de hele organisatie, als verdediging tegen in PDF ingebedde JavaScript-aanvallen
Brontoegang over meerdere domeinen (Cross-domain) is standaard uitgeschakeld in zowel Reader als Editor
Sjablonen voor groepsbeleid en SCCM/SCUP-ondersteuning voor implementatie en patching binnen bedrijven

We vonden geen vermelding van een ISO-certificaat voor informatiebeveiliging of van een Amerikaanse federale cloudautorisatie in het Trust Center of op de compliancepagina's van Foxit toen we in september 2026 keken. Als uw inkoopchecklist een van beide vereist, vraag Foxit er dan schriftelijk om.

Bij aankoopbeoordelingen in gereguleerde sectoren zoals de gezondheidszorg, de financiële wereld, de juridische sector en de overheid voldoet Foxit aan een groot deel van de standaard compliance-checklist. Buiten Adobe Acrobat om is het een van de PDF-producten die het best zijn toegerust voor zakelijk gebruik.

Het datalek van My Account in 2019: wat er echt is gebeurd

Het meest significante item in Foxits openbare beveiligingsgeschiedenis is een datalek dat Foxit bekendmaakte in een kennisgeving van 30 augustus 2019:

Derden verkregen ongeautoriseerde toegang tot de My Account-gebruikersgegevens van Foxit
328.549 gebruikers werden getroffen, een cijfer dat Foxit aan SecurityWeek gaf; de kennisgeving van Foxit zelf noemt geen aantal
De blootgestelde gegevens omvatten: E-mailadressen, wachtwoorden, gebruikersnamen, telefoonnummers, bedrijfsnamen, IP-adressen
Niet blootgesteld: Betaalgegevens. Foxit zei dat het "geen creditcardgegevens van klanten in zijn systemen bewaart"
De reactie: Foxit maakte de wachtwoorden van alle mogelijk getroffen accounts ongeldig en eiste wachtwoordresets, informeerde rechtshandhavings- en gegevensbeschermingsautoriteiten, huurde een beveiligingsbedrijf in voor een diepgaande analyse en nam rechtstreeks contact op met getroffen gebruikers

My Account is de gratis lidmaatschapsservice van Foxit voor downloads van proefsoftware, bestelgeschiedenis, productregistratiegegevens en ondersteuningsinformatie. De inbreuk betrof het webaccountssysteem, niet de PDF-documenten die gebruikers via Foxit PDF Editor op hun eigen computers verwerken.

Wat de inbreuk NIET heeft blootgesteld:

Inhoud van documenten die lokaal zijn verwerkt in Foxit PDF Editor
Bestanden die zijn opgeslagen op de computers van gebruikers zelf
Betaalkaartgegevens, die My Account volgens Foxit niet bevat

De zorgen die de inbreuk opriep:

Hoe de wachtwoorden waren opgeslagen: de kennisgeving van Foxit zegt niet of en hoe ze waren gehasht
De beveiligingspositie van de infrastructuur voor accountbeheer, die losstaat van de desktopsoftware

De reactie van Foxit op het lek was relatief transparant naar industrienormen: publieke openbaarmaking, melding aan de toezichthouder, communicatie met de getroffen gebruikers en een extern beveiligingsbedrijf. Vandaag vermeldt het Trust Center een SOC 2 (Type 2)-verklaring en HIPAA-gereedheid met een beschikbare BAA.

Voor iedereen die voor 2019 een Foxit My Account had en diezelfde combinatie van e-mail en wachtwoord elders hergebruikt, is het raadzaam om dat wachtwoord zelfs nu nog te wijzigen. Voor gebruikers van de desktop-editor zonder gekoppeld cloudaccount had de inbreuk geen invloed op de inhoud van documenten.

Waar de cloudonderdelen van Foxit een risico worden

Als Foxit PDF Editor puur als desktopsoftware wordt gebruikt, vormt het geen privacyprobleem in de cloud: de bestanden blijven op uw computer. Er zijn echter wel degelijk verschillende Foxit-producten en -functies die gegevens via servers routeren:

Foxit Cloud (Documentsynchronisatie en samenwerking)

Bestanden die in de cloud van Foxit worden opgeslagen voor delen, samenwerking of toegang via meerdere apparaten, staan op de clouddiensten van Foxit, die volgens Foxit bij Amazon Web Services in Virginia, Frankfurt en Montreal worden gehost. Deze diensten vallen onder het privacybeleid van Foxit en de SOC 2-verklaring, maar het structurele feit is dat het document uw apparaat verlaat. Voor vertrouwelijke documenten valt het routeren ervan via de cloud van een leverancier in dezelfde beslissingscategorie als het gebruik van Smallpdf: er is sprake van blootstelling aan servers van derden, ongeacht enige certificering.

Foxit AI Assistant (Microsoft Azure AI)

Foxits AI-functies voor samenvatten, herschrijven, vertalen en Q&A gebruiken de AI-diensten van Microsoft Azure als de achterliggende technologie. Het privacybeleid van Foxit geeft voor elk daarvan een ander antwoord. Bestanden die door Azure AI Document Intelligence en de OCR-dienst worden verwerkt, worden binnen 24 uur verwijderd, tekst die naar Azure AI Language wordt gestuurd, kan tot 48 uur worden bewaard, en invoer voor tekst-naar-spraak wordt helemaal niet opgeslagen. Voor Azure OpenAI, dat samenvatten en herschrijven verzorgt, noemt het beleid geen bewaartermijn. Foxit kan daarnaast uw AI-chatgeschiedenis op zijn eigen cloudservers bewaren zolang het die nodig heeft, tenzij u ervoor kiest die niet op te slaan. Dit betekent dat wanneer u Foxits cloud-AI-functies gebruikt voor een document:

De documenttekst naar Microsoft Azure wordt verzonden
Azure deze verwerkt om een samenvatting, herschrijving of antwoord te produceren
Azure de tekst, afhankelijk van de dienst, binnen 24 of 48 uur verwijdert, of het beleid helemaal geen termijn noemt
Uw chats met de AI op de servers van Foxit bewaard kunnen blijven, tenzij u het opslaan van de chatgeschiedenis uitschakelt

Voor informeel of dagelijks gebruik is dit een redelijk compromis. Voor vertrouwelijke juridische stukken, medische dossiers, financiële overzichten of broncode is het verzenden van tekst naar Microsoft Azure, met een bewaartermijn die per dienst verschilt, echter een significante gegevensstroom waar uw compliance-team van op de hoogte moet zijn. Foxit zegt ook dat een lokale AI-optie in Foxit PDF Editor documenten op het apparaat houdt, zonder verwerking in de cloud. Dit is overigens niet specifiek voor Foxit; het is een eigenschap van cloud-AI in het algemeen.

Foxit eSign

Elektronische handtekeningen vereisen een audittrail en bewaring van het ondertekende document om juridische geldigheid te hebben. Foxit eSign is een clouddienst, vergelijkbaar met DocuSign of Adobe Sign. Dit is passend voor deze productcategorie, maar het betekent wel dat die specifieke documenten niet "off grid" zijn.

Mobiele Foxit-apps

De mobiele apps horen bij het PDF Editor+-abonnement. De gratis onlinetools van Foxit (converters, OCR, samenvoegen) vermelden op de pagina dat "uw bestanden veilig worden verwerkt door cloudservers van Foxit", en dat de originele en verwerkte bestanden daarna worden verwijderd. Er is geen account voor nodig, maar het bestand verlaat wel uw apparaat.

My Account, website-analyse, marketing

De website foxit.com gebruikt Google Analytics 4, HubSpot, VWO (A/B testing) en andere marketingtools, die allemaal in Foxits privacybeleid worden genoemd. Deze systemen zien de documentinhoud niet, maar verzamelen wel standaard webanalyses en gegevens over marketingbetrokkenheid.

De "Off-grid" modus: Foxits werkelijk private workflow

Het grote onderscheidende kenmerk van Foxit ten opzichte van de meeste PDF-leveranciers is een gedocumenteerde "off grid" bedieningsmodus. Van de beveiligingspagina van Foxit:

Foxit biedt gebruikers en organisaties de optie om de software te laten werken in een volledig "off grid" modus waarbij de door gebruikers geïnstalleerde software geen enkele toegang tot clouddiensten maakt. Deze mogelijkheid biedt extra implementatie- en operationele flexibiliteit voor organisaties met hoge beveiligingsbehoeften.

In de praktijk ziet een geharde opstelling er zo uit:

Foxit PDF Editor wordt geïnstalleerd als een gelicentieerde desktopapplicatie
Off grid-werking is ingeschakeld, zodat de software geen verbinding met clouddiensten maakt
JavaScript-uitvoering wordt uitgeschakeld voor PDF-documenten (verdediging tegen schadelijke PDF's)
Brontoegang over meerdere domeinen blijft uitgeschakeld, wat de standaardinstelling is
Geen cloud-AI, eSign of cloudopslag voor documenten, omdat elk daarvan een clouddienst is

In deze configuratie is Foxit PDF Editor een puur lokale PDF-applicatie. Er verlaat geen documentinhoud uw computer tijdens normaal bewerken, zwartmaken, formulieren invullen of ondertekenen. Dit is een echt private workflow en de reden waarom Foxit een geloofwaardige optie is in gereguleerde omgevingen.

Het nadeel: off grid is een optie, geen garantie. Foxit beschrijft het als iets waarvoor gebruikers en organisaties kiezen, en het bewerken zelf vereist een betaald abonnement op of een betaalde licentie voor Foxit PDF Editor. Gebruikers die verwachten dat "geïnstalleerde software = privé", doen er goed aan te controleren hoe hun exemplaar is geconfigureerd.

Wanneer de kosten van Foxit er toe doen

Naast privacy zijn de praktische eigenschappen van Foxit in 2026:

Niet gratis voor volledige bewerking: Reader is gratis, maar Editor kost 129,99 dollar per gebruiker per jaar, of vanaf 10,99 dollar per maand bij jaarlijkse facturering
Volumelicenties vereisen een offerte bij 30 of meer licenties
De AI Assistant is een add-on van 49,99 dollar/jaar met 2.000 credits/maand; elk Foxit-account bevat al 300 credits per maand
Er bestaat een permanente licentie (Foxit PDF Editor 14, 209,99 dollar eenmalig, Windows en macOS), maar die omvat niet de AI Assistant, Smart Redact, documentbeheer of cloudfuncties
Mobiele apps vereisen het PDF Editor+ abonnement (159,99 dollar per gebruiker per jaar)
Leercurve: Foxit beschrijft een vertrouwde lint-interface (ribbon), die Microsoft Office-gebruikers zullen herkennen, maar die dicht kan aanvoelen voor incidentele gebruikers

Voor een individu of een klein team dat meer dan 10 PDF's per week verwerkt, is Foxit aanzienlijk goedkoper dan Adobe Acrobat: Foxit plaatst PDF Editor+ zelf 44% onder Acrobat Pro for Teams. Voor incidenteel PDF-werk is de prijsstelling van Foxit mogelijk overdreven.

Hoe browsergebaseerde PDF-tools het model veranderen

Er is een fundamenteel andere architectuur die sinds 2023 aanzienlijk is gerijpt: PDF-verwerking die volledig in uw browser draait met behulp van WebAssembly. Er is geen upload, geen server-side verwerking en er is geen bewaartermijn om u zorgen over te maken, omdat het document uw apparaat om te beginnen nooit verlaat. Dit werkt op elk besturingssysteem waarop een moderne browser draait (Windows, macOS, Linux, ChromeOS, iOS en Android) zonder software te installeren of licenties te beheren.

Dit is de architectuur die HonestPDF gebruikt. Wanneer u een PDF samenvoegt, zwartmaakt, ondertekent, comprimeert of converteert, vindt alle verwerking in uw browser plaats met behulp van dezelfde rekenkracht die de pagina weergeeft die u nu leest. Er is geen upload-eindpunt voor tool-bestanden, geen accountsysteem dat kan worden gehackt (zoals het incident met Foxit My Account in 2019) en geen cloud-AI-service die uw documenttekst vasthoudt.

De afwegingen zijn eerlijk. Foxit PDF Editor heeft mogelijkheden die browsergebaseerde tools nog niet kunnen evenaren: OCR met correctie van twijfelgevallen, AI-gedreven Smart Redact met PII-detectie, workflows voor gekwalificeerde elektronische handtekeningen via Foxit eSign, een MCP-server voor AI-agents, zwaar formulierontwerp en integratie met Microsoft 365. Voor een compliance officer bij een bedrijf die intensief PDF-werk verricht met een correct geconfigureerde, gelicentieerde desktoptoepassing, is Foxit een legitieme en veilige keuze.

Voor alledaags privacygevoelig werk (zwartmaken, samenvoegen, eenvoudig ondertekenen, comprimeren, converteren, basis-OCR) neemt het browsermodel echter hele categorieën risico weg die zelfs een goed geconfigureerde zakelijke tool met zich meebrengt.

Vergelijking: Wanneer welke aanpak zinvol is

Foxit is een redelijke keuze wanneer:

U een professionele of zakelijke gebruiker bent die bereid is 10,99 dollar per maand of meer te betalen voor volledige PDF-bewerking
U het off grid zult draaien, of clouddiensten op een andere manier buiten gevoelig werk zult houden
U voor uw inkoopchecklist SOC 2 (Type 2) en een HIPAA Business Associate Agreement nodig heeft
U workflows voor gekwalificeerde elektronische handtekeningen volgens eIDAS via Foxit eSign nodig heeft
U integratie met groepsbeleid en SCCM eist voor bedrijfsbrede implementatie
U Adobe Acrobat vervangt en vergelijkbare functies wilt tegen lagere kosten

Een browsergebaseerde tool zoals HonestPDF is de veiligere keuze wanneer:

Het document vertrouwelijk is, valt onder het verschoningsrecht of gereguleerd is en u "niet uploaden" als een structurele garantie wilt, in plaats van een configuratieoptie
U macOS, Linux, iOS, Android of ChromeOS gebruikt en geen desktopsoftware wilt installeren en licentiëren
U niet wilt betalen voor een abonnement voor incidenteel PDF-werk
U geen accounts wilt beheren die gehackt kunnen worden (het My Account-incident uit 2019 is een echt voorbeeld)
U een standaard privé-ervaring wilt zonder dat u iets hoeft te configureren
U gewoon de voorkeur geeft aan de zekerheid dat de documenten die u verwerkt nooit uw apparaat verlaten, ongeacht servercertificeringen of off-grid schakelaars

Geen van beide aanpakken is altijd de juiste. Foxit PDF Editor in de off grid-modus biedt, mits correct geconfigureerd, een echt sterke privacybescherming voor bedrijven. De echte vragen zijn of u deze daadwerkelijk correct zult configureren, of u de diepgang van betaalde enterprise-functies nodig heeft, en of u wilt dat het "privé"-gedeelte een standaardinstelling is of slechts een optie om aan te vinken.

Een praktisch workflowadvies

Voor de meeste professionals ziet de overzichtelijkste workflow in 2026 er als volgt uit: Gebruik standaard een browsergebaseerde tool voor snelle, privacygevoelige taken (zwartmaken, samenvoegen, ondertekenen, formulieren invullen) omdat deze zonder configuratie direct privé is op elk apparaat. Bewaar Foxit PDF Editor voor geavanceerde workflows waarbij u echt de zware functies nodig heeft (zware OCR, AI Smart Redact, gekwalificeerde handtekeningen via Foxit eSign, ingewikkeld formulierontwerp) en draai het off grid bij gevoelige documenten.

Dit biedt u twee tools voor twee verschillende werkvormen: een probleemloze, standaard privé-tool voor het grootste deel van het PDF-werk en een betaalde zakelijke applicatie voor de minderheid van de taken die dit daadwerkelijk vereisen.

Veelgestelde vragen

Is het veilig om Foxit te gebruiken?

Foxit PDF Reader en Foxit PDF Editor zijn legitieme en veelgebruikte programma's van een in Californië gevestigd bedrijf met sterke compliance-certificeringen voor de zakelijke markt (SOC 2 Type 2, AVG-ondersteuning, HIPAA-gereed met een beschikbare BAA). Foxit zegt dat meer dan 700 miljoen gebruikers zijn producten vertrouwen. Het belangrijkste bekende beveiligingsincident is het datalek van My Account uit 2019, dat volgens wat Foxit aan SecurityWeek vertelde 328.549 gebruikers trof. Dit had betrekking op het accountsysteem, niet op de documentinhoud die werd verwerkt op de computers van gebruikers. Voor PDF-bewerking op de desktop die off grid draait, is Foxit een van de meest gecertificeerde opties op de markt op het gebied van compliance.

Is Foxit in Chinese handen?

De eigen pagina's van Foxit beschrijven een Amerikaans bedrijf: de About-pagina zegt dat Foxit in 2001 in Californië van start ging, en het privacybeleid noemt Foxit Software Inc. in Fremont, Californië als verantwoordelijke instantie, met Foxit Europe GmbH in Berlijn als het Europese kantoor. Foxit vermeldt zijn belangrijkste producten ook als TAA-compliant voor Amerikaanse federale aankopen. We vonden geen kantoor in China op de About-pagina van Foxit toen we in september 2026 keken. Kopers met specifieke supply chain eisen over waar software wordt ontwikkeld, kunnen dat het beste rechtstreeks aan Foxit vragen.

Is Foxit ooit gehackt?

Ja, eenmaal in de openbaarheid: Op 30 augustus 2019 maakte Foxit ongeautoriseerde toegang tot de My Account webdienst bekend, waarbij e-mailadressen, wachtwoorden, namen, telefoonnummers, bedrijfsnamen en IP-adressen werden blootgesteld. Foxit vertelde SecurityWeek dat 328.549 gebruikers waren getroffen. Volgens Foxit zijn er geen betaalgegevens blootgesteld. Het lek betrof de accountinfrastructuur, niet de inhoud van documenten die lokaal in Foxit PDF Editor werden verwerkt. Foxit reageerde door een wachtwoordreset af te dwingen, rechtshandhavings- en gegevensbeschermingsautoriteiten in kennis te stellen en een extern beveiligingsbedrijf in te schakelen. Als u vóór 2019 een Foxit-account had en dat wachtwoord ergens anders hergebruikt, is het verstandig dat wachtwoord te wijzigen.

Hoe lang bewaart Foxit mijn bestanden?

Dat hangt volledig af van welk Foxit-product u gebruikt:

Foxit PDF Editor desktop in off grid-modus: Volgens Foxit maakt de software geen verbinding met clouddiensten, dus bestanden blijven op uw computer
Foxit-cloudopslag (optioneel): Bestanden die u daar opslaat, staan op de clouddiensten van Foxit; de site van Foxit noemt er geen vaste bewaartermijn voor
AI-functies van Foxit: Het privacybeleid van Foxit noemt 24 uur voor sommige Azure AI-diensten, tot 48 uur voor Azure AI Language en geen termijn voor Azure OpenAI; AI-chatgeschiedenis kan op de servers van Foxit blijven, tenzij u dat uitschakelt
Gratis onlinetools: Volgens Foxit worden de originele en verwerkte bestanden na verwerking verwijderd
Foxit eSign: Een clouddienst naar zijn aard; we vonden geen bewaartermijn voor ondertekende documenten op de Foxit-pagina's die we in september 2026 bekeken
My Account webgegevens: Volgens Foxits privacybeleid bewaart het de meeste accountgegevens totdat u geen actieve gebruiker meer bent

Bij een browsergebaseerde tool zoals HonestPDF vindt er überhaupt geen upload plaats, waardoor het bewaren van bestanden niet eens aan de orde is.

Is Foxit AVG-compliant (GDPR)?

Het Trust Center van Foxit vermeldt "GDPR Support", en het privacybeleid noemt een functionaris voor gegevensbescherming, een Europees kantoor (Foxit Europe GmbH in Berlijn, Duitsland) en de gebruikersrechten van de AVG (toegang, rectificatie, verwijdering, overdraagbaarheid, bezwaar). Hetzelfde beleid beschrijft CCPA- en CPRA-rechten voor inwoners van Californië. Voor organisaties die de cloud- of AI-diensten van Foxit gebruiken onder de AVG, worden de externe verwerkers (waaronder Microsoft Azure) genoemd in het privacybeleid van Foxit.

Ondersteunt Foxit HIPAA?

Foxit omschrijft zichzelf als "HIPAA Ready" en biedt waar van toepassing een Business Associate Agreement (BAA). Het Foxit Trust Center stelt uitdrukkelijk: "Foxit handhaaft beveiligings- en privacycontroles die zijn afgestemd op de vereisten van de HIPAA Security Rule om klanten te helpen bij het voldoen aan hun compliance-verplichtingen. Waar van toepassing zijn wij bereid om een Business Associate Agreement te sluiten." Dit plaatst Foxit in een kleine minderheid van PDF-aanbieders die een BAA beschikbaar stellen; de meeste gratis SaaS-PDF-tools bieden er geen aan.

Is Foxit veilig voor juridische of medische documenten?

Voor de betaalde Desktop Editor die off grid draait, met een ondertekend BAA (voor HIPAA) of DPA (voor AVG/GDPR), behoort Foxit tot de meest gecertificeerde PDF-tools op de markt voor juridische en medische documenten. De combinatie van SOC 2 (Type 2), HIPAA-gereedheid met een BAA, off grid-werking en een Amerikaanse verantwoordelijke entiteit voldoet aan de inkoopchecklists van veel gereguleerde sectoren. Voor gebruikers van de gratis onlinetools, gebruikers van mobiele apps of voor degenen die de cloud-AI-functies van Foxit op gevoelige content gebruiken, is het blootstellingsprofiel anders en is een afzonderlijke beoordeling nodig. Een browsergebaseerde PDF-tool die de bestanden nooit doorstuurt, is structureel eenvoudiger te verdedigen in compliance-beoordelingen, omdat er überhaupt geen sprake is van een datastroom naar de cloud.

Wat is de Foxit "off-grid" modus?

"Off grid" is de naam die Foxit geeft aan het draaien van zijn software zonder verbinding met clouddiensten. Foxit beschrijft het als een optie voor gebruikers en organisaties "met hoge beveiligingsbehoeften", naast het uitschakelen van JavaScript-uitvoering en van brontoegang over meerdere domeinen. In deze modus fungeert Foxit PDF Editor als een lokale applicatie: documenten worden op de computer van de gebruiker verwerkt, en cloudfuncties zoals cloud-AI, eSign en cloudopslag blijven buiten beeld. Dit is Foxits sterkste privacypositie en het is precies wat de Desktop Editor legitiem privé maakt wanneer deze correct is geconfigureerd.

Kan ik Foxit PDF Editor offline gebruiken?

Foxit PDF Editor is in de eerste plaats desktopsoftware, en de off grid-modus is gemaakt om zonder cloudtoegang te werken. Internettoegang is vereist voor cloud-AI, eSign en cloudopslagfuncties. De site van Foxit legt niet uit hoe activering zonder verbinding werkt, dus vraag dat bij Foxit na voordat u erop vertrouwt. Voor consistente offline werking zonder een betaalde licentie is een browsergebaseerde tool, die u één keer inlaadt en vervolgens lokaal draait, het gratis alternatief.

Klaar om over te stappen?

Hebt u tot hier gelezen en besloten dat u gratis PDF-tools wilt zonder betaalde licentie, installatie of account, dan is de volgende vraag meestal hoe de tools zich naast elkaar verhouden. We hebben een uitgebreide vergelijking per functie gemaakt, over prijzen, wat de gratis Reader wel en niet doet en waar elke tool past: HonestPDF vs Foxit.

Conclusie

Foxit is structureel een heel ander verhaal dan Smallpdf, iLovePDF, PDF24 of PDFCandy. Het is geen gratis webgebaseerde PDF-toolkit; het is krachtige desktopsoftware voor zakelijk gebruik met optionele cloud-uitbreidingen. Voor power users en organisaties die bereid zijn te betalen voor een gelicentieerde editor en die off grid te draaien, behoort Foxit tot de meest capabele en gecertificeerde PDF-applicaties op de markt. Het kent een sterke compliance-positie (SOC 2 Type 2, HIPAA-gereed met een beschikbare BAA) en de mogelijkheid om volledig lokaal te werken.

De daadwerkelijke privacyoverwegingen bij Foxit draaien niet om de basisworkflow voor het lokaal bewerken in de off grid-modus. Het draait om:

Het datalek van My Account in 2019, wat gevolgen had voor webaccountgegevens maar niet voor documentinhoud, en wat eraan herinnert dat accountsystemen altijd een apart risicogebied vormen.
De cloud-AI-functies, die documentgegevens via Microsoft Azure routeren, met een bewaartermijn die per dienst verschilt en zonder vermelde limiet voor samenvatten en herschrijven: een totaal andere gegevensstroom dan lokaal bewerken.
Cloudfuncties (cloudopslag, eSign, gratis onlinetools) die ontworpen zijn om cloudgebaseerd te zijn en passen bij die specifieke doeleinden, maar die niet verward moeten worden met off grid desktopwerk.
Het feit dat off grid een optie is waarvoor u of uw beheerder kiest. Een gebruiker die verwacht dat "geïnstalleerde software = privé" moet de configuratie controleren.

Als u regelmatig werkt met vertrouwelijke PDF's en bedrijfsfuncties wilt die vergelijkbaar zijn met Adobe maar tegen lagere kosten, is Foxit PDF Editor in off grid-modus een legitieme keuze. Wilt u echter standaard privacy zonder iets te hoeven instellen, zonder licenties, zonder account dat gehackt kan worden en zonder bewaarbeleid van cloud-AI om u zorgen over te maken, dan is een browsergebaseerde PDF-tool die bestanden lokaal op elk apparaat verwerkt de structureel eenvoudigere optie.

Probeer de privacyvriendelijke PDF-tools van HonestPDF: elke tool draait volledig in uw browser en werkt op elk besturingssysteem, zonder uploads, zonder account, zonder abonnement en zonder dat u iets hoeft in te stellen voor privacy.

Gerelateerde privacybeoordelingen

Verkent u verschillende PDF-programma's en hun privacybeleid, dan zijn onze andere beveiligingsanalyses misschien ook nuttig: