Is PDF24 veilig in 2026? Een gedetailleerde privacybeoordeling

Kort antwoord: PDF24 is een betrouwbare Duitse PDF-dienst, een project van geek software GmbH dat sinds 2006 wordt ontwikkeld, met een duidelijk model in twee delen: een set webtools op tools.pdf24.org die bestanden naar servers in de EU uploadt en ze binnen een uur verwijdert, en een gratis offline desktopapp, PDF24 Creator, die bestanden volledig op uw Windows-computer verwerkt. Voor gewone documenten die niet gevoelig zijn, zijn de webtools aanvaardbaar. Voor vertrouwelijk materiaal zoals contracten, medische dossiers, financiële overzichten of alles waarvoor regelgeving geldt, is het structurele bezwaar hetzelfde als bij elke PDF-tool in de cloud: uw bestand verlaat uw apparaat en staat tijdens de verwerking op de server van een derde partij. De offline Creator schrapt die stap voor Windows-gebruikers, maar laat gebruikers van macOS, Linux, iOS en Android zonder echt lokale optie. Een tool in de browser die op elk apparaat werkt zonder bestanden te uploaden, vult dat gat volledig.

Dit artikel laat zien hoe PDF24 in 2026 werkelijk met uw gegevens omgaat, waar de splitsing tussen web en desktop een echt gat laat voor wie geen Windows gebruikt, en welke andere architectuur PDF's lokaal verwerkt in elke moderne browser.

Wat PDF24 werkelijk met uw bestand doet

PDF24 heeft twee aparte producten met twee heel verschillende privacyprofielen. Dat onderscheid doet er meer toe dan de meeste recensies erkennen.

PDF24 Tools (webversie, tools.pdf24.org):

Uw browser uploadt het bestand via een met SSL beveiligde verbinding naar de servers van PDF24, die volgens de toolpagina's in Duitsland staan
De gekozen tool verwerkt het bestand op de server (samenvoegen, comprimeren, OCR, converteren, bewerken enzovoort)
Het verwerkte bestand gaat terug naar uw browser, zodat u het kunt downloaden
Het origineel wordt binnen een uur na de verwerking automatisch van de servers van PDF24 verwijderd
De webinterface toont advertentiebanners; zo blijft de dienst gratis

Dit is een gangbare architectuur voor PDF-tools in de cloud, en de gebruiksvoorwaarden van PDF24 beschrijven het ook zo: documenten worden naar de server van de aanbieder geüpload en daar verwerkt. De verwijdering binnen een uur staat in de FAQ van PDF24 en is een van de kortere bewaartermijnen in de branche. Het privacybeleid voegt één kanttekening toe: de opslag kan langer duren als een taak zelf meer dan een uur duurt. PDF24 zegt dat u bestanden ook meteen zelf kunt laten verwijderen, en daarvoor is geen account nodig, net zomin als voor iets anders.

PDF24 Creator (desktopversie, alleen Windows):

U downloadt en installeert PDF24 Creator op uw Windows-pc (het volledige installatiebestand was groter dan 400 MB toen we in september 2026 keken)
Alle PDF-bewerkingen gebeuren lokaal op uw computer; na de installatie is geen internetverbinding nodig
Bestanden verlaten uw computer nooit
Geen upload, geen verwerking op een server, geen vraag naar een bewaartermijn

De Creator is bovendien gratis voor privé- en zakelijk gebruik, zonder abonnement en, in de woorden van PDF24, zonder enige beperking. Voor Windows-gebruikers die met gevoelige documenten werken, is dit de optie die echt privé is.

Het probleem: PDF24 Creator bestaat niet voor macOS, Linux, iOS, Android of ChromeOS. Gebruikers van die platforms worden naar de webversie gestuurd, en dat betekent bestanden naar servers uploaden.

Hoe PDF24 beveiliging en compliance regelt

Wat PDF24 in 2026 over beveiliging publiceert, is redelijk naar de maatstaven van gratis SaaS:

Duits bedrijf (geek software GmbH, ingeschreven in Berlijn) dat onder de Europese AVG (GDPR) valt; het PDF24-project bestaat sinds 2006
Verwerkingsservers binnen de EU (Duitsland)
Als Duits bedrijf onderworpen aan de AVG, met een privacybeleid dat daarop is afgestemd
Een verwerkersovereenkomst voor de onlinetools, volgens de FAQ op aanvraag beschikbaar
Met SSL beveiligde bestandsoverdracht in de webtools
Automatische verwijdering van bestanden binnen een uur op de verwerkingsservers
Uitdrukkelijke belofte om bestanden niet voor andere doelen te gebruiken: PDF24 verklaart dat bestanden alleen worden gebruikt voor de gevraagde verwerking en niet voor enig ander doel worden geanalyseerd
Verspreiding van de Creator via de Microsoft Store, naast de download op pdf24.org
Een lange ontwikkelgeschiedenis (20 jaar) is voor een gratis tool een echt teken van betrouwbaarheid

Toen we in september 2026 keken, vonden we geen openbare melding van een datalek met bestanden van PDF24-gebruikers. Het bedrijf is open over het onderscheid tussen zijn webtools en zijn desktopprogramma Creator, en dat is meer dan de meeste concurrenten bieden.

Wat de site van PDF24 niet noemt (stand september 2026):

ISO/IEC 27001-certificering
SOC 2-attestatie
de status van gekwalificeerde verlener van vertrouwensdiensten volgens eIDAS voor elektronische handtekeningen
een Business Associate Agreement onder HIPAA

En één ding zegt de site ronduit: er is geen versie van de offline Creator voor macOS of Linux.

Voor gewone gebruikers en kleine bedrijven is het ontbreken van gepubliceerde zakelijke certificeringen geen reden om af te haken. In omgevingen met strenge regelgeving, zoals de advocatuur, de zorg en de financiële sector, telt het wel, omdat compliancebeoordelingen juist naar die certificeringen kijken.

Waar het cloudmodel zelf het risico wordt

Ook met een bewaartermijn van een uur en servers in de EU blijft het structurele feit staan: als u de webtools van PDF24 gebruikt, verlaat de inhoud van uw document uw apparaat en staat die tijdens de verwerking op de server van een derde partij. Voor bepaalde soorten documenten is precies dat het risico, hoe kort de bewaartermijn ook is.

Juridische documenten

Contracten, geheimhoudingsovereenkomsten (NDA's), procesdossiers, correspondentie met cliënten, declaratiegegevens die onder het verschoningsrecht van de advocaat vallen. Veel opdrachtbevestigingen van advocatenkantoren en beroepsregels verbieden uitdrukkelijk dat cliëntdocumenten zonder voorafgaande toestemming of een ondertekende verwerkersovereenkomst naar externe verwerkers gaan. Een bewaartermijn van een uur verandert niets aan het feit dat het document in die tijd op een externe server stond, en juist dat verbieden de meeste beroepsmatige geheimhoudingsplichten.

Medische gegevens

Intakeformulieren van patiënten, labuitslagen, verzekeringspapieren. In de VS eist HIPAA een Business Associate Agreement (BAA) met elke leverancier die Protected Health Information verwerkt, en de site van PDF24 noemt er geen. In de EU gelden voor gezondheidsgegevens als bijzondere categorie onder artikel 9 van de AVG strengere verwerkingseisen, waar een informele upload naar een gratis SaaS-tool niet aan voldoet, ook niet als die tool zelf aan de AVG voldoet.

Financiële en fiscale documenten

Belastingaangiften, bankafschriften, salarisbestanden, overzichten van cryptovaluta, gegevens van beleggingsrekeningen. Ze bevatten rekeningnummers, fiscale nummers en identiteitsgegevens die direct bruikbaar zijn voor fraude als ze worden onderschept, ook als ze tijdens de overdracht versleuteld zijn. Hoe korter een derde partij ze bewaart, hoe beter, maar nul is beter dan een uur.

Broncode, stukken van het bestuur, interne rapporten

Memo's van het bestuur, productroadmaps, financiële cijfers die nog niet openbaar zijn, uitgeprinte broncode. Het risico is hier minder een kwestie van regelgeving en meer van concurrentie: zolang vertrouwelijk bedrijfsmateriaal op de server van een derde partij staat, is die kopie één datalek, één dagvaarding, één kwaadwillende medewerker of één verkeerde configuratie verwijderd van openbaarmaking.

Voor deze soorten documenten verschuift de vraag van "Is PDF24 veilig?" naar "Hoort dit document überhaupt in de cloud te worden verwerkt?" Voor de meeste professionals die met gevoelig materiaal werken, is het antwoord nee, ook als die derde partij een betrouwbaar Duits bedrijf is met een bewaartermijn van een uur.

Het Windows-gat in het lokale verhaal van PDF24

Het sterkste privacyargument van PDF24 is de offline Creator: installeer hem op uw pc, verwerk bestanden lokaal, er wordt niets geüpload. Voor Windows-gebruikers is dat een werkwijze die echt privé is.

Maar die offline optie geldt alleen voor Windows, en PDF24 zegt dat zelf: de FAQ raadt gebruikers van andere besturingssystemen aan de onlinetools te blijven gebruiken. De Creator draait niet op:

macOS: wereldwijd meer dan 15% van de desktopmarkt, en meer in creatieve en juridische beroepen en bij leidinggevenden
Linux: ingenieurs, beveiligingsspecialisten, ontwikkelaars
iOS en iPadOS: voor miljoenen professionals het meest gebruikte persoonlijke apparaat
Android: wereldwijd meer dan een miljard gebruikers
ChromeOS: steeds vaker te vinden op scholen, bij non-profitorganisaties en op reislaptops

Voor iedereen die geen Windows gebruikt, en dat is naar aantal platforms het grootste deel van het mogelijke publiek van PDF24, is de enige PDF24-optie de upload via het web. De belofte "uw bestanden blijven lokaal" verdwijnt zodra u Safari of Chrome opent op een Mac, iPhone of Android-apparaat.

Dit is een echte beperking, geen haarkloverij. Wie op een MacBook met de geheimhoudingsovereenkomst van een cliënt werkt, heeft met PDF24 niet meer privacy dan met welke andere PDF-dienst in de cloud ook, omdat er voor die gebruiker geen offline versie is.

De webinterface: gratis, maar betaald met advertenties

Los van de privacyvraag heeft de webinterface van PDF24 in 2026 een paar praktische kenmerken die u moet kennen:

Advertentiebanners op de meeste toolpagina's (zo wordt de gratis dienst betaald; PDF24 spreekt van "onopvallende reclame")
De advertenties komen via Google AdSense, dat volgens het privacybeleid gegevens, waaronder uw IP-adres, naar Google in de Verenigde Staten stuurt
Internetverbinding nodig voor alles wat u met de webtools doet
Geen account nodig, en dat is echt gebruiksvriendelijk
Geen limieten voor bestandsgrootte of per dag aangekondigd: PDF24 zegt zelf "geen kunstmatige limieten"
Een interface die ouder aanvoelt dan die van nieuwere concurrenten, naar ons oordeel
Geen samenwerking in realtime of teamfuncties die we konden vinden

Voor wie af en toe een PDF bewerkt, is het gratis model met advertenties een eerlijke ruil. Voor wie constant met PDF's werkt, kunnen de advertenties gaan hinderen.

Hoe PDF-tools in de browser het model veranderen

Er is een wezenlijk andere architectuur die sinds 2023 flink volwassener is geworden: PDF-verwerking die met WebAssembly volledig in uw browser draait. Geen upload, geen verwerking op een server, geen bewaartermijn om over in te zitten, omdat het document uw apparaat om te beginnen nooit verlaat. Dit werkt op elk besturingssysteem met een moderne browser: Windows, macOS, Linux, ChromeOS, iOS en Android.

Dat is de architectuur van HonestPDF. Als u een PDF samenvoegt, zwartmaakt, ondertekent, comprimeert of converteert, gebeurt alle verwerking in uw browser, met dezelfde rekenkracht die de pagina weergeeft die u nu leest. Er is helemaal geen uploadadres voor de bestanden van de tools. U kunt dat zelf controleren: open de tool, verbreek de internetverbinding en de tool blijft werken. De webtools van PDF24 kunnen dat niet, omdat ze bestanden volgens de eigen beschrijving van PDF24 op de servers van PDF24 verwerken.

De nadelen benoemen we eerlijk. Tools in de browser hebben voor zeer grote bestanden genoeg geheugen op uw apparaat nodig (een gescande PDF van 500 pagina's is op een telefoon zwaarder dan op een werkstation). Voor echt geavanceerd werk, zoals zakelijke OCR op scans van slechte kwaliteit of het in één keer converteren van duizenden bestanden, is speciale desktopsoftware nog altijd in het voordeel. Maar voor het dagelijkse privacygevoelige werk, zoals zwartmaken, samenvoegen, eenvoudig ondertekenen, comprimeren, converteren en basis-OCR, neemt het browsermodel de hele categorie risico weg die het cloudmodel met zich meebrengt, op elk apparaat.

Naast elkaar: wanneer welke aanpak zinvol is

PDF24 is een redelijke keuze als:

U Windows gebruikt en bereid bent voor gevoelig werk de offline PDF24 Creator te installeren
U documenten verwerkt die niet vertrouwelijk zijn (openbare PDF's, marketingmateriaal, algemene bestanden)
U waarde hecht aan een volwaardig desktopprogramma met een virtueel PDF-printerstuurprogramma
U specifieke functies van de Creator nodig hebt, zoals afdrukken naar PDF vanuit elk Windows-programma
De webinterface met advertenties u voor incidentele taken niet stoort

Een tool in de browser zoals HonestPDF is de veiligere keuze als:

U macOS, Linux, iOS, Android of ChromeOS gebruikt (daar bestaat geen offline optie van PDF24)
Het document vertrouwelijk is, onder het beroepsgeheim valt of aan regelgeving is gebonden
U op al uw apparaten dezelfde privacy wilt
U op een dichtgetimmerde werkcomputer werkt waarop u geen software kunt installeren
U advertenties en installaties helemaal wilt vermijden
U er gewoon de voorkeur aan geeft dat de documenten die u verwerkt uw apparaat nooit verlaten, wat het beleid van de server ook is

Geen van beide aanpakken is altijd de juiste. PDF24 Creator is voor Windows-gebruikers echt een sterke offline optie, en een van de eerlijkste gratis PDF-programma's voor de desktop. Het draait om platform en situatie: past dit specifieke document, op dit specifieke apparaat, bij het werkelijke privacymodel van PDF24?

Een praktische werkwijze

Voor de meeste professionals ziet de overzichtelijkste werkwijze in 2026 er zo uit: gebruik standaard een tool in de browser voor elk document met cliëntgegevens, financiële gegevens, gezondheidsgegevens of iets wat onder een geheimhoudingsovereenkomst valt, omdat die precies hetzelfde werkt op elk apparaat dat u op dat moment gebruikt. Bewaar PDF24 voor documenten die echt openbaar zijn, op een Windows-computer waarop de Creator is geïnstalleerd, of voor het afdrukken naar PDF onder Windows, waar de Creator goed in is.

Zo hoeft u zich niet telkens af te vragen "zit ik nu op een Mac, en zo ja, moet dit bestand privé blijven?", en krijgt u in plaats daarvan een gewoonte die standaard veilig is en overal met u meegaat.

Wilt u de browseraanpak uitproberen zonder uw gewoonten om te gooien, neem dan de volgende vertrouwelijke PDF die u naar PDF24 Tools zou hebben geüpload en verwerk die lokaal in uw browser. Het resultaat is hetzelfde. De blootstelling niet.

Veelgestelde vragen

Is PDF24 oplichterij of malware?

Nee. PDF24 is een project van geek software GmbH, een betrouwbaar Duits softwarebedrijf in Berlijn, en wordt sinds 2006 ontwikkeld. De software heeft 20 jaar ontwikkelgeschiedenis en wordt verspreid via de Microsoft Store en het officiële domein pdf24.org. PDF24 omschrijft de Creator als "100% vrij van spyware", en toen we in september 2026 keken, vonden we geen openbare melding van malware of meegeleverde adware in het officiële installatiebestand. De software is echt gratis, voor privé- en voor zakelijk gebruik.

Hoe lang bewaart PDF24 mijn bestanden?

Bij de webtools op tools.pdf24.org worden geüploade bestanden binnen een uur na de verwerking automatisch van de servers van PDF24 verwijderd (alleen langer als de taak zelf langer dan een uur duurt, volgens het privacybeleid), en u kunt de verwijdering ook meteen zelf starten. Bij de offline PDF24 Creator op Windows wordt helemaal niets geüpload: alles blijft op uw computer. Bij een tool in de browser zoals HonestPDF speelt de vraag naar een bewaartermijn niet, omdat er om te beginnen nooit een bestand op een server wordt opgeslagen.

Voldoet PDF24 aan de AVG?

Als Europees bedrijf in Duitsland is de exploitant van PDF24 onderworpen aan de AVG, en het privacybeleid is daarop afgestemd. Of een bedrijf aan de regels voldoet, kan alleen een toezichthouder vaststellen, maar hier tellen de gepubliceerde feiten: het bedrijf beschrijft zijn omgang met gegevens in het privacybeleid en verwerkt bestanden op servers binnen de EU. Organisaties die onder de AVG vallen en de webtools van PDF24 gebruiken, moeten PDF24 doorgaans wel in hun eigen privacyverklaring vermelden als externe verwerker, en PDF24 zegt dat een verwerkersovereenkomst op aanvraag beschikbaar is. Met de offline Creator vervalt die vermelding, omdat die bestanden lokaal verwerkt zonder dat er gegevens naar PDF24 gaan.

Is PDF24 beschikbaar voor Mac of Linux?

De offline PDF24 Creator is er alleen voor Windows; er zijn geen versies voor macOS, Linux, iOS, Android of ChromeOS. Gebruikers van Mac, Linux en mobiele apparaten kunnen alleen de webtools op tools.pdf24.org gebruiken, die bestanden voor verwerking naar de servers van PDF24 uploaden. Voor privacygevoelig werk op apparaten zonder Windows biedt een PDF-tool die lokaal in elke moderne browser draait, zoals HonestPDF, een echt lokale werkwijze op elk platform.

Is PDF24 ooit gehackt?

Toen we in september 2026 keken, vonden we geen openbare melding van een beveiligingsincident waarbij bestanden van PDF24-gebruikers waren getroffen. Het opvallendste beveiligingspunt in openbare bronnen is een lokale kwetsbaarheid voor het verhogen van rechten uit 2023 in het MSI-installatiebestand van PDF24 Creator (CVE-2023-49147), die volgens het wijzigingslogboek van PDF24 in december 2023 is verholpen in versie 11.15.2. Het ging om lokale installaties, niet om een inbraak op de servers waarbij documenten van gebruikers zijn buitgemaakt. Wie de Creator bijwerkt, is van dat probleem helemaal af.

Zijn er advertenties op PDF24?

De webtools op tools.pdf24.org worden met advertenties betaald; zo wordt de gratis dienst gefinancierd. De advertenties staan als banners rond de tools. PDF24 omschrijft ze als onopvallend, en het privacybeleid noemt Google AdSense als advertentiedienst. De offline PDF24 Creator voor Windows werkt zonder uw bestanden te uploaden. Alternatieven in de browser die volledig op uw apparaat draaien, tonen geen advertenties, omdat ze geen advertentie-inkomsten nodig hebben om servers te betalen.

Is PDF24 veilig voor juridische of medische documenten?

Technisch zijn de webtools van PDF24 veilig (SSL-versleuteling, verwijdering binnen een uur, servers in de EU), maar bij juridische en medische documenten is de vraag eerder contractueel en wettelijk dan technisch. Opdrachtbevestigingen van advocatenkantoren en Business Associate Agreements onder HIPAA beperken vaak het doorsturen van documenten van cliënten of patiënten naar SaaS-tools van derden zonder voorafgaande schriftelijke afspraak, en hoewel PDF24 zegt dat een verwerkersovereenkomst voor de onlinetools op aanvraag beschikbaar is, noemt de site geen BAA. Voor deze soorten documenten is de offline PDF24 Creator (als u Windows gebruikt) of een PDF-tool in de browser die het bestand nooit verstuurt de eenvoudigste manier om aan de regels te voldoen.

Kan ik PDF24 offline gebruiken?

Na de installatie werkt PDF24 Creator op Windows volledig offline. De webtools op tools.pdf24.org hebben een internetverbinding nodig, omdat de verwerking op de servers van PDF24 gebeurt. Wilt u op apparaten zonder Windows altijd offline kunnen werken, dan hebt u ofwel een ander desktopprogramma nodig, ofwel een tool in de browser die één keer laadt en daarna lokaal draait, op elk besturingssysteem.

Klaar om over te stappen?

Hebt u tot hier gelezen en besloten dat uw bestanden liever op uw eigen apparaat blijven, dan is de volgende vraag meestal hoe de tools zich naast elkaar verhouden. We hebben een uitgebreide vergelijking per functie gemaakt, over de ondersteunde platforms, het uploaden en waar elke tool past: HonestPDF vs PDF24.

Conclusie

PDF24 is in 2026 een van de eerlijkere gratis PDF-diensten: een betrouwbaar Duits bedrijf dat al 20 jaar aan het product werkt, open is over de splitsing tussen zijn webtools die uploaden en zijn lokale Creator voor Windows, en een bewaartermijn van een uur hanteert die korter is dan bij de meeste concurrenten. Voor Windows-gebruikers met documenten die niet gevoelig zijn, is het een solide keuze. Voor Windows-gebruikers met gevoelige documenten is de offline Creator een optie die echt privé is en het installeren waard.

Maar het privacyverhaal heeft een echt gat: op macOS, Linux, iOS, Android of ChromeOS biedt PDF24 geen offline weg. Daar hebt u alleen de webtools, en die uploaden uw bestanden naar servers. Voor het grootste deel van de apparaten die vandaag in gebruik zijn, is PDF24 een cloudtool met advertenties, geen lokale tool.

Werkt u regelmatig met vertrouwelijke PDF's en gebruikt u iets anders dan Windows, dan is de praktische keuze om standaard een tool te gebruiken die uw bestanden op geen enkel platform uploadt, en clouddiensten te bewaren voor documenten waarvan het u echt niet uitmaakt wie ze nog meer kan zien.

Probeer de privacyvriendelijke PDF-tools van HonestPDF: elke tool draait volledig in uw browser en werkt op elk besturingssysteem, zonder uploads, zonder account, zonder advertenties en zonder daglimiet.

Gerelateerde privacybeoordelingen

Verkent u verschillende PDF-programma's en hun privacybeleid, dan zijn onze andere beveiligingsanalyses misschien ook nuttig: