Is PDFCandy veilig in 2026? Een gedetailleerde privacybeoordeling

Kort antwoord: PDFCandy is een legitieme online PDF-toolkit, online sinds 2016 en ontwikkeld door Icecream Apps, met een redelijke basisprivacyhouding. De beveiligingspagina vermeldt een ISO 27001-gecertificeerde cloudinfrastructuur, AVG- en CCPA-naleving, HTTPS/TLS-encryptie, 256-bits AES-encryptie tijdens overdracht en in rust, en automatische bestandsverwijdering binnen 2 uur. Voor incidentele niet-gevoelige documenten zijn de webtools van PDFCandy acceptabel. Voor vertrouwelijk materiaal zoals contracten, medische dossiers, financiële overzichten of iets dat gereguleerd is, is de structurele zorg hetzelfde als bij elke cloud-PDF-tool: uw bestand wordt geüpload naar een server van een derde partij, blijft daar tijdens de verwerking en wordt pas daarna verwijderd. Een browsergebaseerde tool die uw bestand nooit uploadt, neemt deze blootstelling volledig weg.

Dit artikel bespreekt hoe PDFCandy in 2026 werkelijk met uw gegevens omgaat, de frustraties over de gratis versie en licenties die zich in gebruikersrecensies hebben opgestapeld, en de alternatieve architectuur die PDF's lokaal in elke moderne browser verwerkt.

Wat PDFCandy daadwerkelijk met uw bestand doet

Wanneer u een PDF in PDFCandy plaatst, volgt het bestand een vast pad:

Uw browser uploadt het bestand via HTTPS (TLS/SSL) naar de servers van PDFCandy, die volgens PDFCandy draaien op een ISO 27001-gecertificeerde cloudinfrastructuur met servers in de EU en de VS
Het bestand wordt aan de serverzijde verwerkt door de gevraagde tool (samenvoegen, comprimeren, OCR, converteren, bewerken, enz.)
Tijdens uploaden, verwerking en opslag wordt het bestand beschermd met 256-bits AES-encryptie, volgens de helppagina van PDFCandy
Het verwerkte bestand wordt teruggestuurd naar uw browser om te downloaden
Het geüploade bestand en het resultaat worden binnen 2 uur permanent verwijderd, volgens sectie 2.7 van het privacybeleid

PDFCandy zegt ook dat u op elk moment om eerdere verwijdering kunt vragen, en het privacybeleid vermeldt dat er geen back-ups worden gemaakt van geüploade bestanden. Het venster van 2 uur is afgestemd op de algemene industriestandaard (Smallpdf, iLovePDF en PDF24 zitten allemaal in het bereik van 1 tot 2 uur).

Er is ook een PDFCandy Desktop-applicatie voor Windows die bestanden volledig lokaal verwerkt, zonder upload, vergelijkbaar met het gesplitste model dat door PDF24 wordt gebruikt. Voor Windows-gebruikers die gevoelige documenten verwerken is de desktopversie de optie die echt privé is. Maar Desktop is exclusief voor Windows, wat macOS-, Linux-, iOS-, Android- en ChromeOS-gebruikers naar de webversie drijft.

Beveiligings- en nalevingshouding van PDFCandy

De gepubliceerde beveiligingspositie van PDFCandy in 2026 is redelijk naar gratis SaaS-normen:

Beheerd door Icecream Apps Ltd, een Cypriotische besloten vennootschap die in 2014 is opgericht, met PDFCandy online sinds 2016
ISO 27001-gecertificeerde infrastructuur van de cloudproviders en datacenters (de claim gaat over de hosting, niet over een certificaat van Icecream Apps zelf, en de pagina noemt geen provider)
Servers gevestigd in de EU en de VS
AVG-naleving, met gebruikersrechten op inzage, correctie, wissing, export en bezwaar die in het privacybeleid zijn beschreven
CCPA-naleving voor inwoners van Californië met toegangs-, verwijderings- en opt-outrechten
HTTPS/TLS-encryptie voor alle bestandsoverdrachten
256-bits AES-encryptie voor bestanden tijdens uploaden, verwerking en opslag
Paddle verwerkt betalingen via PCI DSS-conforme gateways, en PDFCandy zegt nooit kaartnummers op te slaan
Regelmatige kwetsbaarheidsbeoordelingen en penetratietesten op alle systemen en infrastructuur
Incidentdetectie en reactieprogramma is aanwezig

Dit zijn de eigen verklaringen van PDFCandy. We vonden geen openbare melding van een datalek dat PDFCandy-gebruikersbestanden treft toen we in september 2026 keken, wat een afwezigheid van meldingen is en geen garantie.

Wat we niet vonden op de site van PDFCandy toen we in september 2026 keken:

Een ISO 27001-certificaat van Icecream Apps zelf (alleen de hostinginfrastructuur wordt als gecertificeerd omschreven)
Een SOC 2 Type II-attest
eIDAS Gekwalificeerde Vertrouwensdienstverlener-status voor elektronische handtekeningen
Een aanbod van een HIPAA Business Associate Agreement
macOS-, Linux- of mobiele versies van de offline Desktop-app

Voor incidentele gebruikers is het ontbreken van bedrijfscertificeringen niet diskwalificerend. Voor gereguleerde omgevingen zoals de juridische, medische en financiële sector, zoeken inkoopbeoordelingen doorgaans precies naar die certificeringen, dus vraag PDFCandy er schriftelijk om voordat u er daar op vertrouwt.

Waar het cloudmodel het daadwerkelijke risico wordt

Zelfs met bewaring van 2 uur, een ISO 27001-infrastructuur en AES-256-encryptie, blijft het structurele feit bestaan: wanneer u de webtools van PDFCandy gebruikt, verlaat de inhoud van uw document uw apparaat en bestaat het op een server van een derde partij tijdens de verwerking. Voor specifieke documentcategorieën vormt dat ene feit het risico, ongeacht hoe veilig de ontvangende server is.

Juridische documenten

Contracten, geheimhoudingsverklaringen, processtukken, correspondentie met cliënten, factuurgegevens die onder het verschoningsrecht vallen. Veel opdrachtbrieven van advocatenkantoren en regels voor professioneel gedrag verbieden uitdrukkelijk de overdracht van cliëntdocumenten aan externe verwerkers zonder voorafgaande schriftelijke toestemming of een ondertekende verwerkersovereenkomst. Een bewaartermijn van 2 uur verandert niets aan het feit dat het document tijdens die periode op een externe server heeft gestaan, wat in feite is wat de meeste professionele geheimhoudingsplichten verbieden.

Medische dossiers

Patiëntopnameformulieren, laboratoriumresultaten, verzekeringspapierwerk. In de VS vereist HIPAA een Business Associate Agreement met elke leverancier die beschermde gezondheidsinformatie verwerkt, en de site van PDFCandy noemt er geen. In de EU hebben gezondheidsgegevens van een speciale categorie op grond van artikel 9 van de AVG strengere verwerkingsvereisten waaraan een informele upload naar een gratis SaaS-tool niet voldoet, zelfs als die tool zelf aan de AVG voldoet.

Financiële en fiscale documenten

Belastingaangiften, bankafschriften, loonlijstbestanden, brokeragedossiers, cryptocurrency-overzichten. Deze bevatten rekeningnummers, fiscale identificatienummers en identiteitsinformatie met directe fraudewaarde als ze worden onderschept, zelfs wanneer ze tijdens het transport zijn gecodeerd. Hoe korter de opslagperiode bij derden, hoe beter, maar nul is beter dan twee uur.

Broncode, bestuursmateriaal, interne rapporten

Bestuursmemo's, productroadmaps, ongepubliceerde financiële gegevens, afdrukken van broncode. Het risico hier is minder regelgevend en meer concurrerend: telkens wanneer vertrouwelijk bedrijfsmateriaal op een server van een derde partij staat, is die kopie slechts één inbreuk, dagvaarding, misbruik door medewerkers of verkeerde configuratie verwijderd van blootstelling.

Voor deze soorten documenten verschuift de vraag van "Is PDFCandy veilig?" naar "Zou dit document überhaupt in de cloud moeten worden verwerkt?". Voor de meeste professionals die met gevoelig materiaal omgaan, is het antwoord nee, zelfs wanneer de derde partij een legitiem bedrijf is met AES-256-encryptie.

De gratis versie is beperkter dan gebruikers verwachten

Los van de privacyvraag heeft de gratis versie van PDFCandy in 2026 echte praktische beperkingen, die op de eigen prijspagina staan:

Pagina- en uurbeperkingen in het gratis plan. PDFCandy publiceert geen getal voor de uurlimiet van de PDF-tools; de betaalde maand- en jaarabonnementen zijn de plannen waarbij "No hourly limits" (geen uurlimieten) staat
Beperkte bestandsgrootte in het gratis plan, verhoogd tot 500 MB per taak in die betaalde abonnementen
Geen batchverwerking in het gratis plan
Aansporingen om te registreren: alle tools werken zonder registratie, maar volgens de helppagina blijft het gebruik beperkt totdat u zich registreert of een abonnement neemt
De Desktop-app is exclusief voor Windows, zonder macOS- of Linux-versie

Aan de vriendelijkere kant vermeldt dezelfde pagina "No ads" (geen advertenties) en "No account needed" (geen account nodig) voor het gratis plan. Per september 2026 waren de getoonde betaalde plannen $6 per maand (Web Monthly), $4 per maand met het jaarlijkse Desktop + Web-plan, en een eenmalig Desktop + Web Lifetime-plan van $99.

Sommige Trustpilot-recensies beschrijven gebruikers die verrast zijn door de uurlimiet van een "gratis" service, of dat functies die ze verwachtten in de basisversie de betaalde versie vereisen. PDFCandy is echt gratis in de zin dat u het kunt gebruiken zonder te betalen, maar als u PDF's verwerkt als onderdeel van uw reguliere werk zult u de uurlimiet snel bereiken.

De ophef over de "levenslange licentie" die u moet kennen

Een terugkerend thema in recensies van PDFCandy Desktop op Trustpilot is de structuur van de "levenslange licentie" van de app. Verschillende recensenten melden hetzelfde patroon:

Ze kochten wat werd verkocht als een levenslange licentie
Toen PDFCandy Desktop overging naar een nieuwe hoofdversie (2.x naar 3.x), ging hun levenslange licentie niet mee naar de nieuwe versie
Het standpunt van PDFCandy, verwoord in de FAQ op de prijspagina, is dat een Lifetime-licentie permanente toegang geeft tot een specifieke versie van de software, kleine updates voor die versie omvat en geen grote upgrades dekt die in de toekomst verschijnen
De licentie geldt bovendien per gebruiker en per machine: volgens de EULA mag een PRO-licentie worden gebruikt op één computer van één gebruiker en is ze niet overdraagbaar naar een ander systeem

Dit is meer een kwestie van verwachtingen van de consument dan een veiligheidsprobleem, maar het is vermeldenswaard voor iedereen die de Desktop-app overweegt als betaald alternatief voor de webversie. Onder de recensies met weinig sterren op de Trustpilot-pagina van PDFCandy is de klacht over de "levenslange licentie" een veelvoorkomend thema.

Hoe browsergebaseerde PDF-tools het model veranderen

Er is een fundamenteel andere architectuur die sinds 2023 aanzienlijk volwassener is geworden: PDF-verwerking die volledig in uw browser draait met behulp van WebAssembly. Geen upload, geen serverzijdige verwerking, geen bewaartermijn om u zorgen over te maken, omdat het document uw apparaat om te beginnen nooit verlaat. Dit werkt op elk besturingssysteem waarop een moderne browser draait (Windows, macOS, Linux, ChromeOS, iOS en Android) zonder software te installeren.

Dit is de architectuur die HonestPDF gebruikt. Wanneer u een PDF samenvoegt, zwartmaakt, ondertekent of comprimeert, vindt alle verwerking in uw browser plaats met behulp van dezelfde rekenbronnen die de pagina renderen die u leest. Er is geen upload-eindpunt voor de bestanden van de tools. U kunt dit direct verifiëren: open de tool, verbreek de internetverbinding en de tool blijft werken. Probeer hetzelfde met de webtools van PDFCandy en ze stoppen onmiddellijk.

De compromissen zijn eerlijk. Browsergebaseerde tools zijn afhankelijk van het feit dat uw apparaat voldoende geheugen heeft voor zeer grote bestanden (een gescande PDF van 500 pagina's is op een telefoon zwaarder dan op een werkstation). Voor echt geavanceerde bewerkingen, zoals OCR van bedrijfskwaliteit op scans van slechte kwaliteit of zware batchconversies op duizenden bestanden, heeft speciale desktopsoftware nog steeds een voordeel. Maar voor dagelijks privacygevoelig werk, zoals zwartmaken, samenvoegen, eenvoudige ondertekening, compressie, conversie en basis-OCR, verwijdert het browsergebaseerde model de volledige risicocategorie die het cloudmodel creëert, op elk apparaat, zonder licentie om te beheren.

Vergelijking: wanneer is elke aanpak logisch?

PDFCandy is een redelijke keuze wanneer:

U niet-vertrouwelijke documenten verwerkt (openbare PDF's, marketingmateriaal, algemene rapporten)
U op Windows werkt en bereid bent PDFCandy Desktop offline te installeren voor gevoelig werk, waarbij u het voorbehoud van versieblokkering van de levenslange licentie accepteert
De uurbeperkingen van het gratis plan uw workflow niet verstoren
U specifiek de brede set tools van PDFCandy wilt (het adverteert met 90+ online tools)
U waarde hecht aan cloudopslagintegraties met Dropbox en Google Drive

Een browsergebaseerde tool zoals HonestPDF is de veiligere keuze wanneer:

Het document vertrouwelijk, wettelijk geprivilegieerd of gereguleerd is
U werkt op macOS, Linux, iOS, Android of ChromeOS (er bestaat geen offline PDFCandy-optie)
U de gebruikslimieten van de gratis versie en het gedoe met betaalmuren wilt vermijden
U zich op een afgesloten werkcomputer bevindt waarop u geen desktopsoftware kunt installeren
U geschillen over softwarelicenties en versiegebonden "levenslange" aankopen wilt vermijden
U er simpelweg de voorkeur aan geeft dat de documenten die u verwerkt nooit uw apparaat verlaten, ongeacht de servercertificeringen

Geen van beide benaderingen is universeel correct. PDFCandy is een legitieme service met redelijke basisbeveiliging voor een gratis tool. De vraag ligt een stap eerder: past dit specifieke document, op dit specifieke apparaat, bij het daadwerkelijke privacymodel van PDFCandy?

Een praktische aanbeveling voor uw workflow

Voor de meeste professionals ziet de overzichtelijkste workflow in 2026 er als volgt uit: gebruik standaard een browsergebaseerde tool voor elk document met klantgegevens, financiële informatie, gezondheidsinformatie of alles wat onder een geheimhoudingsverklaring (NDA) valt, omdat het identiek werkt op elk apparaat dat u bezit. Reserveer PDFCandy voor werkelijk openbare documenten op momenten dat u een van de meer gespecialiseerde tools wilt gebruiken, of voor werk dat alleen op Windows gebeurt en waarbij de Desktop-app al is geïnstalleerd.

Dit vermijdt de beoordeling per geval van "is dit document gevoelig genoeg" en vervangt het door een gewoonte die standaard veilig is.

Als u de browsergebaseerde aanpak wilt testen zonder uw gewoonten te veranderen, neem dan de volgende vertrouwelijke PDF die u naar PDFCandy zou hebben geüpload en verwerk deze in plaats daarvan lokaal in uw browser. De output is hetzelfde. De blootstelling niet.

Veelgestelde vragen

Is PDFCandy een scam of malware?

Nee. PDFCandy is een legitieme service, online sinds 2016 en beheerd door Icecream Apps Ltd, een in Cyprus geregistreerd bedrijf. De website werkt via HTTPS. De software is echt gratis in de webversie (met uurbeperkingen) en biedt daarnaast betaalde Pro- en Desktop-licenties. De kritiek die in gebruikersrecensies naar voren komt, gaat niet over fraude, maar over de structuur van de "levenslange licentie" (die is gekoppeld aan één hoofdversie) en de striktheid van de limieten van het gratis plan; beide zijn goed om te weten voordat u betaalt, maar zijn geen tekenen van een scam.

Hoe lang bewaart PDFCandy mijn bestanden?

Voor de webtools op pdfcandy.com worden geüploade bestanden automatisch en permanent van de servers verwijderd binnen 2 uur na verwerking, volgens het privacybeleid van PDFCandy. PDFCandy zegt dat u ook op elk moment om eerdere verwijdering kunt vragen, en dat er geen back-ups worden gemaakt van geüploade bestanden. Voor PDFCandy Desktop op Windows worden er helemaal geen bestanden geüpload, alles blijft op uw computer. Bij een browsergebaseerde tool zoals HonestPDF is de kwestie van bewaring niet van toepassing omdat bestanden in de eerste plaats nooit op een server worden opgeslagen.

Is PDFCandy AVG-conform?

PDFCandy zegt van wel. Het werkt onder Icecream Apps, dat verklaart dat het platform voldoet aan de AVG, inclusief gedocumenteerde gebruikersrechten (toegang, rectificatie, wissing, overdraagbaarheid, bezwaar) en automatische verwijdering van bestanden in 2 uur als verklaarde AVG-conforme praktijk. Voor organisaties die PDFCandy onder de AVG gebruiken, moet u doorgaans PDFCandy (via Icecream Apps) nog steeds vermelden als externe verwerker in uw eigen privacybeleid. Een browsergebaseerde tool die geen bestanden uploadt, neemt deze verplichting tot openbaarmaking volledig weg.

Is PDFCandy beschikbaar voor Mac of Linux?

De offline PDFCandy Desktop is exclusief voor Windows, er zijn geen macOS-, Linux-, iOS-, Android- of ChromeOS-versies. Mac-, Linux- en mobiele gebruikers hebben alleen toegang tot de webtools op pdfcandy.com, die bestanden uploaden naar de servers van PDFCandy voor verwerking. Voor privacygevoelig werk op niet-Windows-apparaten is een browsergebaseerde PDF-tool die lokaal draait in elke moderne browser wat het dichtst in de buurt komt van een werkwijze die echt lokaal en privé is.

Is PDFCandy ooit gehackt?

We vonden geen openbare melding van een beveiligingsinbreuk die PDFCandy-gebruikersbestanden of -accounts treft toen we in september 2026 keken. Dat is een afwezigheid van meldingen, geen bewijs dat er niets is gebeurd. PDFCandy is online sinds 2016, en volgens de beveiligingspagina is de infrastructuur ISO 27001-gecertificeerd en ondergaat ze regelmatige kwetsbaarheidsbeoordelingen en penetratietesten.

Waarom werkt mijn "levenslange licentie" voor PDFCandy niet meer?

Dit is een veelvoorkomende klacht over PDFCandy Desktop in Trustpilot-recensies. Volgens de FAQ op de prijspagina van PDFCandy geeft een Lifetime-licentie permanente toegang tot een specifieke versie van de software, omvat ze kleine updates voor die versie en dekt ze geen grote upgrades die in de toekomst verschijnen. Wanneer er dus een nieuwe hoofdversie komt (bijvoorbeeld 3.x na 2.x), blijft een oudere levenslange licentie geldig voor de versie waarvoor ze is gekocht en ontgrendelt ze de nieuwe niet. De EULA zegt ook dat een PRO-licentie voor één computer van één gebruiker is en niet overdraagbaar is naar een ander systeem, dus vraag het de supportafdeling voordat u de licentie naar een nieuwe pc verhuist. Recensenten hebben de term "levenslang" als misleidend bekritiseerd. Als u afhankelijk bent van PDFCandy Desktop, neem dit dan mee in uw aankoopbeslissing.

Is PDFCandy veilig voor juridische of medische documenten?

De webtools van PDFCandy hebben redelijke verklaarde waarborgen (AES-256, HTTPS/TLS, verwijdering na 2 uur, ISO 27001-gecertificeerde hosting), maar voor juridische en medische documenten is de relevante vraag contractueel en regelgevend in plaats van technisch. Opdrachtbrieven van advocatenkantoren en HIPAA Business Associate Agreements beperken doorgaans de overdracht van cliënt- of patiëntdocumenten aan externe SaaS-tools zonder voorafgaande schriftelijke overeenkomst, en we vonden geen aanbod van een BAA of DPA op de site van PDFCandy toen we in september 2026 keken. Voor deze categorieën documenten is een browsergebaseerde PDF-tool die het bestand nooit verzendt de veiligste nalevingspositie op elk apparaat.

Kan ik PDFCandy offline gebruiken?

PDFCandy Desktop draait volledig offline op Windows nadat het is geïnstalleerd en gelicentieerd. De webtools op pdfcandy.com vereisen een internetverbinding omdat de verwerking plaatsvindt op de servers van PDFCandy. Voor consistente offline werking op niet-Windows-apparaten heeft u een browsergebaseerde tool nodig die één keer wordt geladen en vervolgens lokaal draait op elk willekeurig besturingssysteem.

Klaar om over te stappen?

Hebt u tot hier gelezen en besloten dat uw bestanden liever op uw eigen apparaat blijven, dan is de volgende vraag meestal hoe de tools zich naast elkaar verhouden. We hebben een uitgebreide vergelijking per functie gemaakt, over de uurlimiet, het uploaden naar de cloud en waar elke tool past: HonestPDF vs PDF Candy.

Conclusie

PDFCandy is een redelijke gratis PDF-service voor incidenteel gebruik: online sinds 2016 onder Icecream Apps, met volgens eigen opgave ISO 27001-gecertificeerde hosting, AES-256-encryptie, retentie van 2 uur en AVG/CCPA-naleving. De webtools komen overeen met de algemene industriestandaard voor cloud-PDF-services.

Maar het privacyverhaal vertoont echte hiaten. Op macOS, Linux, iOS, Android of ChromeOS is PDFCandy uitsluitend cloudgebaseerd, de lokale Desktop bestaat niet voor u. Op Windows is de Desktop-app reëel, maar deze komt met een "levenslange licentie" die één hoofdversie dekt, wat sommige betalende gebruikers heeft gefrustreerd. En in de webversie drijven de uurbeperkingen regelmatige gebruikers snel naar Pro.

Als u regelmatig met vertrouwelijke PDF's werkt, is de praktische stap om standaard te kiezen voor een tool die uw bestanden nooit op enig platform uploadt, uw werk niet beperkt door snelheidslimieten en geen licentie heeft om te beheren. Reserveer clouddiensten zoals PDFCandy voor werkelijk openbare documenten waarbij de afweging de moeite waard is.

Probeer HonestPDF's privacy-first PDF-tools: elke tool draait volledig in uw browser, werkt op elk besturingssysteem, zonder uploads, zonder accounts, zonder snelheidslimieten en zonder licentie om te beheren.

Gerelateerde privacybeoordelingen

Verkent u verschillende PDF-programma's en hun privacybeleid, dan zijn onze andere beveiligingsanalyses misschien ook nuttig: