Is iLovePDF Veilig in 2026? Een Gedetailleerde Privacy Review

Kort antwoord: iLovePDF is een betrouwbare PDF-dienst met sterke papieren, gerund door ILOVEPDF, S.L. in Barcelona, Spanje, met een stevige basisbeveiliging: ISO/IEC 27001:2022-certificering, naleving van de AVG (GDPR) volgens eigen zeggen, elektronische handtekeningen die aan eIDAS voldoen, HTTPS-versleuteling en een automatische verwijdering van bestanden na 2 uur. Voor alledaagse PDF's die niet vertrouwelijk zijn, is het een van de cloudopties die het best aan de regels voldoen. Voor vertrouwelijke documenten zoals contracten, medische dossiers, financiële overzichten of alles wat onder het beroepsgeheim valt, geldt hetzelfde structurele bezwaar als bij elke PDF-tool in de cloud: elk bestand wordt naar de server van een derde partij geüpload, staat daar tijdens de verwerking en wordt pas daarna verwijderd. Een tool in de browser die uw bestand nooit uploadt, neemt die blootstelling helemaal weg.

Dit artikel laat zien hoe iLovePDF in 2026 werkelijk met uw gegevens omgaat, wat het beleid zegt, voor welke soorten documenten het cloudmodel slecht past, en welke andere architectuur de uploadstap overbodig maakt.

Wat iLovePDF werkelijk met uw bestand doet

Als u een PDF in iLovePDF zet, legt het bestand een vaste weg af:

Uw browser uploadt het bestand via HTTPS (TLS/SSL) naar de servers van iLovePDF. Volgens het privacybeleid worden gegevens in principe binnen de Europese Economische Ruimte verwerkt, kunnen ze voor gebruikers daarbuiten dichter bij die gebruikers worden verwerkt, en kunnen betaalde abonnementen een verwerkingsregio kiezen.
Het bestand wordt op de server verwerkt door de gekozen tool (samenvoegen, comprimeren, OCR, converteren enzovoort).
Het verwerkte bestand gaat terug naar uw browser, zodat u het kunt downloaden.
Het origineel wordt binnen 2 uur na de verwerking automatisch van de servers van iLovePDF verwijderd.

Die verwijdering binnen 2 uur is het vastgelegde beleid van iLovePDF en geldt voor alle standaardtools. Er is één belangrijke uitzondering: documenten die via iLoveSign zijn ondertekend. Volgens de voorwaarden van iLovePDF worden ondertekende documenten van een geregistreerde gebruiker twee jaar bewaard bij een eenvoudige handtekening en vijf jaar bij een geavanceerde handtekening, en worden de audittrails van geavanceerde handtekeningen tot vijf jaar bewaard. De beveiligingspagina noemt dat bewaren "in overeenstemming met wettelijke vereisten". Een gast die zijn eigen document ondertekent, valt weer onder de regel van 2 uur. Gebruikt u iLovePDF vooral voor elektronische handtekeningen, reken er dan op dat de ondertekende kopie jaren op de servers blijft staan, geen uren.

Voor alle tools zonder handtekening is een venster van 2 uur korter dan bij veel concurrenten. Maar het structurele feit blijft: in die 2 uur staat de inhoud van uw document op de server van een derde partij.

Hoe iLovePDF beveiliging en compliance regelt

Wat iLovePDF in 2026 over beveiliging publiceert, is naar SaaS-maatstaven echt sterk, en waarschijnlijk vollediger dan bij veel concurrenten:

Spaans bedrijf (ILOVEPDF, S.L., Barcelona) dat onder de Europese AVG valt
ISO/IEC 27001:2022-gecertificeerd voor het beheer van informatiebeveiliging, met een certificaat van Bureau Veritas dat geldig is tot 11 november 2026
Voldoet aan de AVG volgens eigen zeggen, met vastgelegde rechten voor gebruikers (inzage, rectificatie, wissing, overdraagbaarheid, bezwaar)
Elektronische handtekeningen die aan eIDAS voldoen: eenvoudige en geavanceerde handtekeningen, met een gekwalificeerd tijdstempel bij geavanceerde handtekeningen, via diensten van gekwalificeerde verleners van vertrouwensdiensten (QTSP)
HTTPS/SSL-versleuteling voor alle bestandsoverdrachten
Bescherming tegen DDoS-aanvallen en een wereldwijd netwerk voor contentlevering
Tweestapsverificatie beschikbaar voor gebruikersaccounts
Uitdrukkelijke belofte om bestanden niet te doorzoeken: volgens het privacybeleid opent, analyseert, bekijkt of indexeert iLovePDF de inhoud van bestanden niet, behalve voor zover dat nodig is om de dienst te leveren, en gebruikt het die inhoud niet om AI-modellen te trainen

Toen we in september 2026 keken, vonden we op de site van iLovePDF geen melding van een datalek, en we kennen geen openbaar gemeld datalek met bestanden van gebruikers. Het bedrijf is open over gegevensstromen en bewaartermijnen. Voor organisaties die iLovePDF als leverancier langs een inkoopchecklist leggen, vinkt het meer compliancevakjes af dan de meeste concurrenten met PDF-tools in de cloud.

Waar het cloudmodel zelf het risico wordt

Sterke beveiliging en certificeringen veranderen niets aan het structurele feit dat de inhoud van uw document uw apparaat verlaat en tijdens de verwerking op de server van een derde partij staat. Voor bepaalde soorten documenten is precies dat het risico, hoe kort de bewaartermijn ook is en hoe goed de ontvangende server ook is beveiligd.

Juridische documenten

Contracten, geheimhoudingsovereenkomsten (NDA's), concepten voor fusies en overnames, stukken voor de bewijsgaring in een procedure, verslagen van getuigenverhoren. Veel opdrachtbevestigingen van advocatenkantoren en geheimhoudingsafspraken met cliënten verbieden uitdrukkelijk dat cliëntdocumenten zonder voorafgaande schriftelijke toestemming of een ondertekende verwerkersovereenkomst naar externe verwerkers gaan. Een bewaartermijn van 2 uur verandert niets aan het feit dat het document in die tijd op een externe server stond, en juist dat verbieden de meeste beroepsmatige geheimhoudingsplichten.

Medische gegevens

Patiëntdossiers, labuitslagen, verzekeringsformulieren. In de VS eist HIPAA een Business Associate Agreement (BAA) met elke leverancier die Protected Health Information verwerkt. De Business-pagina van iLovePDF noemt HIPAA-naleving, maar de openbare pagina's noemen geen BAA, en het gebruik van de gratis versie levert er ook geen op. In de EU gelden voor gezondheidsgegevens als bijzondere categorie onder artikel 9 van de AVG strengere verwerkingseisen, waar een informele upload naar een gratis SaaS-tool niet aan voldoet, ook niet als die tool zelf aan de AVG voldoet.

Financiële en fiscale documenten

Belastingaangiften, bankafschriften, salarisbestanden, beleggingsoverzichten. Los van de regelgeving bevatten deze documenten rekeningnummers, fiscale nummers en identiteitsgegevens die direct bruikbaar zijn voor fraude als ze worden onderschept, ook bij sterke versleuteling tijdens de overdracht. Hoe korter een derde partij ze bewaart, hoe beter, maar nul is beter dan twee uur.

Broncode, interne rapporten, documenten met intellectueel eigendom

Specificaties van producten die nog niet uit zijn, stukken over fusies en overnames, uitgeprinte broncode, memo's van de raad van bestuur. Het risico is hier minder een kwestie van regelgeving en meer van concurrentie: zolang vertrouwelijk bedrijfsmateriaal op de server van een derde partij staat, is die kopie één datalek, één dagvaarding, één kwaadwillende medewerker of één verkeerde configuratie verwijderd van openbaarmaking.

Voor deze soorten documenten is de vraag niet "Is iLovePDF veilig?" maar "Hoort dit document überhaupt op de server van een derde partij?" Voor de meeste professionals die met gevoelig materiaal werken, is het antwoord nee, ook als die derde partij uitstekende papieren heeft.

De beperkingen van de gratis versie

Los van de privacyvraag heeft de gratis versie van iLovePDF in 2026 praktische beperkingen waar u rekening mee moet houden, allemaal overgenomen van de prijzenpagina:

Beperkte documentverwerking in het gratis abonnement. iLovePDF publiceert geen exact aantal taken
Maximale bestandsgrootte per taak in de gratis versie, bijvoorbeeld 100 MB voor Samenvoegen en 15 MB voor PDF naar Word, tegenover 4 GB bij Premium
Beperkingen voor batchverwerking in de gratis versie, bijvoorbeeld 25 bestanden voor Samenvoegen en 1 voor PDF naar Word, ruimer bij Premium
Sommige functies alleen voor Premium, zoals OCR-conversie naar Word en Excel, PDF naar PDF/A en de desktop- en mobiele apps
Advertenties in de gratis versie
Geen offline webmodus, omdat de verwerking op het web op de servers van iLovePDF gebeurt

Voor wie het af en toe gebruikt, is de gratis versie werkbaar. Wie regelmatig met PDF's werkt, wordt door de gebruikslimieten meestal richting Premium gestuurd, dat in september 2026 US$7 per maand kostte bij maandelijkse betaling, of US$48 per jaar.

Hoe PDF-tools in de browser het model veranderen

Er is een wezenlijk andere architectuur die sinds 2023 flink volwassener is geworden: PDF-verwerking die met WebAssembly volledig in uw browser draait. Geen upload, geen verwerking op een server, geen bewaartermijn om over in te zitten, omdat het document uw apparaat om te beginnen nooit verlaat.

Dat is de architectuur van HonestPDF. Als u een PDF samenvoegt, zwartmaakt, ondertekent, comprimeert of converteert, gebeurt alle verwerking in uw browser, met dezelfde rekenkracht die de pagina weergeeft die u nu leest. Er is helemaal geen uploadadres voor de bestanden van de tools. U kunt dat zelf controleren: open de tool, verbreek de internetverbinding en de tool blijft werken. Doe hetzelfde met iLovePDF op het web en het stopt meteen.

De nadelen benoemen we eerlijk. Tools in de browser hebben voor zeer grote bestanden genoeg geheugen op uw apparaat nodig (een gescande PDF van 500 pagina's is op een telefoon zwaarder dan op een werkstation). Voor zeer gespecialiseerd werk, zoals OCR op grote schaal op slechte scans of geavanceerde elektronische handtekeningen volgens eIDAS met een gekwalificeerd tijdstempel en een audittrail, hebben gespecialiseerde platforms nog altijd een voorsprong. Maar voor het dagelijkse privacygevoelige werk, zoals zwartmaken, samenvoegen, eenvoudig ondertekenen, comprimeren, converteren en basis-OCR, neemt het browsermodel de hele categorie risico weg die het cloudmodel met zich meebrengt.

Naast elkaar: wanneer welke aanpak zinvol is

iLovePDF is een redelijke keuze als:

U documenten verwerkt die niet vertrouwelijk zijn (openbare PDF's, marketingmateriaal, algemene rapporten)
U specifiek geavanceerde elektronische handtekeningen volgens eIDAS nodig hebt, met een gekwalificeerd tijdstempel en een audittrail
U werkt binnen een organisatie met een ondertekende verwerkersovereenkomst die iLovePDF dekt
U waarde hecht aan een cloudweergave die op elk apparaat hetzelfde is, en aan de koppelingen met cloudopslag
U specifieke functies van iLovePDF Premium nodig hebt (geavanceerde batchbewerkingen, grotere bestanden)

Een tool in de browser zoals HonestPDF is de veiligere keuze als:

Het document vertrouwelijk is, onder het beroepsgeheim valt of aan regelgeving is gebonden
U gegevens van cliënten verwerkt en geen verwerkersovereenkomst met de clouddienst hebt getekend
U de gebruikslimieten en advertenties van gratis versies wilt vermijden
U offline moet werken of in een netwerk met beperkte toegang
U er gewoon de voorkeur aan geeft dat de documenten die u verwerkt uw apparaat nooit verlaten, welke certificeringen de ontvangende server ook heeft

Geen van beide aanpakken is altijd de juiste. Het antwoord hangt af van het document en de situatie. iLovePDF is echt een van de cloudopties met de beste papieren, als u eenmaal hebt besloten dat verwerking in de cloud voor uw document passend is. De vraag ligt een stap eerder: hoort dit document überhaupt in de cloud te worden verwerkt?

Een praktische werkwijze

Voor de meeste professionals ziet de overzichtelijkste werkwijze in 2026 er zo uit: gebruik standaard een tool in de browser voor elk document met cliëntgegevens, financiële gegevens, gezondheidsgegevens of iets wat onder een geheimhoudingsovereenkomst valt. Bewaar PDF-diensten in de cloud zoals iLovePDF voor documenten die echt openbaar zijn, waarbij het gemak en de rijkere functies zwaarder wegen dan het nadeel, of voor het specifieke geval waarin u geavanceerde elektronische handtekeningen met een gekwalificeerd tijdstempel en een audittrail nodig hebt (een functie waarin iLovePDF echt sterk is).

Zo hoeft u niet telkens moeizaam per document af te wegen of het "gevoelig genoeg is om je zorgen over te maken", en krijgt u in plaats daarvan een gewoonte die standaard veilig is.

Wilt u de browseraanpak uitproberen zonder uw gewoonten om te gooien, neem dan de volgende vertrouwelijke PDF die u naar iLovePDF zou hebben geüpload en verwerk die lokaal. Het resultaat is hetzelfde. De blootstelling niet.

Veelgestelde vragen

Is iLovePDF ooit gehackt?

Toen we in september 2026 keken, vonden we op de site van iLovePDF geen melding van een datalek, en we kennen geen openbaar gemeld datalek met bestanden van gebruikers. Het bedrijf heeft een geldig ISO/IEC 27001:2022-certificaat van Bureau Veritas, en de beveiligingspagina beschrijft een plan voor voortdurende verbetering van de informatiebeveiliging. Het structurele bezwaar tegen iLovePDF zit niet in eerdere datalekken, maar in de architectuur zelf: elk bestand staat tijdens de verwerking op de servers van iLovePDF, en dat is een soort blootstelling die tools in de browser helemaal wegnemen.

Voldoet iLovePDF aan de AVG (GDPR)?

Volgens eigen zeggen wel. iLovePDF noemt zichzelf als Europees bedrijf volledig AVG-conform, somt de gebruikelijke rechten van gebruikers op (inzage, rectificatie, wissing, overdraagbaarheid, bezwaar) en publiceert een verwerkersovereenkomst als bijlage bij het privacybeleid. Organisaties die onder de AVG vallen en iLovePDF gebruiken, moeten iLovePDF doorgaans wel in hun eigen privacyverklaring vermelden als externe verwerker. Een tool in de browser die geen bestanden uploadt, maakt die vermelding helemaal overbodig.

Is iLovePDF veilig voor juridische of medische documenten?

Technisch is iLovePDF veilig en heeft het goede papieren (ISO 27001, AVG), maar bij juridische en medische documenten is de vraag eerder contractueel en wettelijk dan technisch. Veel opdrachtbevestigingen van advocatenkantoren en Business Associate Agreements onder HIPAA beperken het doorsturen van documenten van cliënten of patiënten naar SaaS-tools van derden zonder voorafgaande schriftelijke afspraak. Voor deze soorten documenten is een PDF-tool in de browser die het bestand nooit verstuurt de eenvoudigste manier om aan de regels te voldoen.

Hoe lang bewaart iLovePDF mijn bestanden?

Bij de standaardtools (samenvoegen, splitsen, comprimeren, converteren, OCR) worden bestanden binnen 2 uur na de verwerking automatisch verwijderd. Bij elektronisch ondertekenen worden volgens de voorwaarden van iLovePDF de ondertekende documenten van een geregistreerde gebruiker twee jaar bewaard bij eenvoudige handtekeningen en vijf jaar bij geavanceerde handtekeningen, en de audittrails van geavanceerde handtekeningen tot vijf jaar. Dat bewaren hoort bij de ondertekendienst, dus het is te verwachten en niet verborgen, maar het is veel langer dan twee uur. Bij een tool in de browser speelt de vraag naar een bewaartermijn helemaal niet, omdat er nooit een bestand op een server wordt opgeslagen.

Kan ik iLovePDF offline gebruiken?

iLovePDF op het web heeft een internetverbinding nodig, omdat alle verwerking op de servers van iLovePDF gebeurt. iLovePDF heeft wel een desktopapp die bestanden offline verwerkt, onder de betaalde abonnementen, maar volgens de voorwaarden hebben sommige desktoptools internettoegang nodig, dus helemaal zonder cloud werkt het maar gedeeltelijk. Wilt u altijd offline kunnen werken, dan hebt u ofwel speciale desktopsoftware nodig, ofwel een tool in de browser die één keer laadt en daarna lokaal draait.

Klaar om over te stappen?

Hebt u tot hier gelezen en besloten dat uw bestanden liever op uw eigen apparaat blijven, dan is de volgende vraag meestal hoe de tools zich naast elkaar verhouden. We hebben een uitgebreide vergelijking per functie gemaakt, over prijzen, gebruikslimieten, advertenties, eIDAS-handtekeningen en waar elke tool het beter doet: HonestPDF vs iLovePDF.

Conclusie

iLovePDF hoort in 2026 bij de PDF-diensten in de cloud met de beste papieren: ISO/IEC 27001:2022-gecertificeerd, AVG-conform volgens eigen zeggen, afgestemd op eIDAS en open over wat het opslaat en hoe lang. Voor documenten die niet gevoelig zijn, is het een solide keuze. Voor gevoelige documenten ligt het probleem niet specifiek bij iLovePDF. Het ligt bij het cloudmodel zelf. Tools in de browser die bestanden lokaal verwerken, schrappen de uploadstap waar het risico om te beginnen uit voortkomt.

Werkt u regelmatig met vertrouwelijke PDF's, dan is de praktische keuze om standaard een tool te gebruiken die uw bestanden nooit te zien krijgt, en clouddiensten te bewaren voor documenten waarvan het u echt niet uitmaakt wie ze nog meer kan zien, of voor de specifieke gevallen waarin u functies nodig hebt die alleen volwassen cloudplatforms bieden.

Probeer de privacyvriendelijke PDF-tools van HonestPDF: elke tool draait volledig in uw browser, zonder uploads, zonder account en zonder daglimiet.

Gerelateerde privacybeoordelingen

Verkent u verschillende PDF-programma's en hun privacybeleid, dan zijn onze andere beveiligingsanalyses misschien ook nuttig: