Is Sejda veilig in 2026? Een gedetailleerde privacytoets

Kort antwoord: Sejda is een PDF-dienst die al jaren bestaat en redelijk veilig is, met versleutelde overdracht en een automatische verwijdering van bestanden na 2 uur. Voor alledaagse PDF's die niet vertrouwelijk zijn, is dat prima. Voor vertrouwelijke documenten geldt hetzelfde structurele bezwaar als bij elke PDF-tool in de cloud: uw bestand wordt geüpload, staat tijdens de verwerking op de server van een derde partij en wordt pas daarna verwijderd. Sejda heeft ook een Desktop-app, die het op de eigen toolpagina's aanraadt aan mensen die hun bestanden liever niet uploaden. Een tool in de browser die lokaal verwerkt en niets uploadt, biedt hetzelfde privacyvoordeel zonder dat u iets op uw computer hoeft te installeren.

Dit artikel laat zien hoe Sejda Web in 2026 werkelijk met uw gegevens omgaat, hoe het zich verhoudt tot Sejda Desktop, voor welke soorten documenten het cloudmodel slecht past, en welke andere architectuur de uploadstap helemaal overbodig maakt.

Wat Sejda werkelijk met uw bestand doet

Sejda heeft twee aparte producten, en hun privacymodel verschilt wezenlijk:

Sejda Web (de gratis onlinetool) uploadt uw bestand naar de servers van Sejda om het daar te verwerken. Het bestand legt deze weg af:

Uw browser uploadt de PDF via een versleutelde verbinding naar de servers van Sejda.
De backend van Sejda verwerkt het bestand (comprimeren, bewerken, samenvoegen, converteren enzovoort).
Het verwerkte bestand gaat terug naar uw browser, zodat u het kunt downloaden.
Het geüploade bestand en het resultaat worden na 2 uur automatisch van de servers van Sejda verwijderd. Een bestand dat u via een openbare link deelt, blijft volgens het privacybeleid van Sejda 7 dagen bewaard.

Sejda Desktop heeft dezelfde functies, maar draait als programma op uw computer. Het is gratis voor 3 taken per dag en verwerkt documenten lokaal. Sejda zegt het zelf zonder omwegen: "de bestanden verlaten uw computer nooit". De app neemt zelf nog wel contact op met de servers van Sejda voor de licentie, voor updatecontroles en voor foutrapporten. Volgens het privacybeleid kunt u de foutrapporten uitzetten, en de helppagina's van Sejda laten zien hoe u de updatecontroles bij de installatie uitschakelt; de licentiecontrole blijft aan.

De desktopversie is voor deze beoordeling van belang omdat Sejda er zelf naar verwijst. De toolpagina's vragen: "Uw bestanden liever niet uploaden en offline werken? Probeer Sejda Desktop." Dat is een eerlijke weergave van de keuze: er bestaat een echte categorie documenten die via geen enkele server van een derde partij zou mogen gaan, en voor die documenten is het antwoord van Sejda een app die u installeert, niet de webtools.

Hoe Sejda beveiliging en compliance regelt

Wat Sejda over beveiliging publiceert, is redelijk maar kort. De beveiligingspagina bestaat uit een handvol korte alinea's; de rest staat op de toolpagina's en in het privacybeleid:

Versleuteling tijdens de overdracht via HTTPS en in opslag, volgens de beveiligingspagina
Automatische verwijdering na 2 uur van geüploade en verwerkte bestanden, zoals de toolpagina's vermelden, zonder dat er back-ups van worden gemaakt, volgens het privacybeleid
Verwerking op de server, bij de cloudhosting van DigitalOcean, Google Cloud en Cloudflare, de subverwerkers die het privacybeleid noemt
Functies met AI-ondersteuning, zoals het herkennen van formuliervelden, sturen de betreffende inhoud naar een AI-subverwerker in de EU of de VS. Volgens het privacybeleid dat op 1 oktober 2026 ingaat, worden uw bestanden niet gebruikt om AI-modellen te trainen
Rechten voor gebruikers in de EER (inzage, correctie, verwijdering, bezwaar), vastgelegd in het privacybeleid, dat de Autoriteit Persoonsgegevens als toezichthouder noemt. Het beleid gebruikt de term GDPR niet, en toen we in september 2026 keken, vonden we op de site van Sejda geen verwerkersovereenkomst
Geen ISO 27001-certificering die we op de site van Sejda konden vinden toen we in september 2026 keken
Een eerlijke disclaimer in het privacybeleid: "Hoewel we maatregelen nemen om uw gegevens te beschermen, is geen enkel beveiligingssysteem ondoordringbaar"

Sejda wordt gerund door Sejda BV, een Nederlands bedrijf dat in Amsterdam is ingeschreven, en op de gebruiksvoorwaarden is Nederlands recht van toepassing.

Toen we in september 2026 keken, vonden we geen openbaar gemeld datalek met bestanden van Sejda-gebruikers. De disclaimer dat "geen enkel beveiligingssysteem ondoordringbaar is" is opvallend openhartig: de meeste SaaS-aanbieders vermijden die formulering in hun marketing, ook al geldt ze voor elk systeem. Zie het eerder als een teken van eerlijkheid dan als een waarschuwing.

Voor organisaties met formele inkoopeisen (ondertekende verwerkersovereenkomsten, ISO-certificeringen, aangewezen compliance officers) haalt de documentatie van Sejda mogelijk niet het niveau dat zakelijke kopers van grotere concurrenten gewend zijn.

Waar het cloudmodel zelf het risico wordt

Twee uur tot de verwijdering is kort, maar het structurele feit blijft: in die 2 uur staat de inhoud van uw document op de server van een derde partij. Voor bepaalde soorten documenten is precies dat het risico, hoe kort de bewaartermijn ook is.

Juridische documenten

Contracten, geheimhoudingsovereenkomsten (NDA's), stukken voor de bewijsgaring in een procedure, verslagen van getuigenverhoren. Veel opdrachtbevestigingen van advocatenkantoren en geheimhoudingsafspraken met cliënten verbieden uitdrukkelijk dat cliëntdocumenten zonder ondertekende verwerkersovereenkomst door SaaS-tools van derden gaan. Een bewaartermijn van 2 uur verandert niets aan het feit dat het document in die tijd op een externe server stond, en juist dat verbieden de meeste beroepsmatige geheimhoudingsplichten.

Medische gegevens

Patiëntdossiers, labuitslagen, verzekeringsformulieren. In de VS eist HIPAA een Business Associate Agreement (BAA) met elke leverancier die Protected Health Information verwerkt. Bij de gratis versie van Sejda hoort geen BAA, en de gebruiksvoorwaarden gaan verder: daarin staat dat u geen gevoelige persoonsgegevens naar de online tools stuurt, en ze noemen uitdrukkelijk gezondheidsinformatie die onder HIPAA valt en de bijzondere categorieën persoonsgegevens uit artikel 9 van de AVG (GDPR). In de EU gelden voor gezondheidsgegevens als bijzondere categorie onder artikel 9 van de AVG strengere verwerkingseisen, waar een informele upload naar een gratis tool niet aan voldoet.

Financiële en fiscale documenten

Belastingaangiften, bankafschriften, salarisadministratie, beleggingsoverzichten. Los van de regelgeving bevatten deze bestanden rekeningnummers, fiscale nummers en identiteitsgegevens die direct bruikbaar zijn voor fraude. Hoe korter een derde partij ze bewaart, hoe beter, maar nul is beter dan twee uur.

Documenten met intellectueel eigendom of concurrentiegevoelige informatie

Specificaties van producten die nog niet uit zijn, pitch decks, uitgeprinte broncode, memo's van de raad van bestuur. Het risico is hier concurrentie, niet regelgeving: zolang vertrouwelijk bedrijfsmateriaal op de server van een derde partij staat, is die kopie één datalek, één kwaadwillende medewerker of één verkeerde configuratie verwijderd van openbaarmaking.

Voor deze soorten documenten is de vraag niet "Is Sejda veilig?" maar "Hoort dit document überhaupt op de server van een derde partij?" Voor de meeste professionals die met gevoelig materiaal werken, is het antwoord nee.

De beperkingen van de gratis versie

Los van de privacyvraag is de gratis versie van Sejda Web in 2026 sterk beperkt. Elke toolpagina vermeldt haar eigen limiet:

3 taken per uur
Een paginalimiet die per tool verschilt: 20 pagina's voor PDF naar JPG, 50 voor Samenvoegen en Ordenen, 200 voor Bewerken en Comprimeren
Bestanden van maximaal 50MB bij de meeste tools (100MB voor Comprimeren)
Eén bestand per taak: voor meerdere bestanden tegelijk is een betaald abonnement nodig

Voor af en toe een losse taak is dat werkbaar. Wie regelmatig met PDF's werkt, zit al snel aan het uurlimiet. De prijzen sturen u dan naar een Web Week Pass ($5, eenmalig voor 7 dagen) of het doorlopende Web Monthly-abonnement ($7,50 per maand), stand september 2026. Bij geen van beide hoort onbeperkt gebruik van Sejda Desktop.

Sejda Desktop, het offline alternatief, heeft eigen gratis limieten: 3 taken per dag en documenten tot 50MB en 200 pagina's. Onbeperkt gebruik van de desktopapp krijgt u met het Desktop+Web Annual-abonnement ($63 per jaar) of een Desktop Week Pass van 7 dagen ($7,95), en bij allebei zit Sejda Web inbegrepen.

Hoe PDF-tools in de browser het model veranderen

Er is een derde mogelijkheid die sinds 2023 flink volwassener is geworden: PDF-verwerking die met WebAssembly volledig in uw browser draait. Geen upload, geen verwerking op een server, geen bewaartermijn, omdat het document uw apparaat om te beginnen nooit verlaat. En anders dan bij Sejda Desktop: geen installatie en geen daglimiet.

Dat is de architectuur van HonestPDF. Als u een PDF samenvoegt, zwartmaakt, ondertekent, comprimeert of converteert, gebeurt alle verwerking in uw browser, met dezelfde rekenkracht die de pagina weergeeft die u nu leest. Er is geen uploadadres voor de bestanden van de tools. U kunt dat zelf controleren: open de tool, verbreek de internetverbinding en de tool blijft werken. Doe hetzelfde met Sejda Web en het stopt meteen.

De nadelen benoemen we eerlijk. Tools in de browser hebben voor zeer grote bestanden genoeg geheugen op uw apparaat nodig (een gescande PDF van 500 pagina's is op een telefoon zwaarder dan op een werkstation). Voor zeer gespecialiseerd werk, zoals OCR op grote schaal op slechte scans, is speciale desktopsoftware nog altijd nauwkeuriger. Maar voor het dagelijkse privacygevoelige werk (zwartmaken, samenvoegen, ondertekenen, comprimeren, converteren, eenvoudige OCR) neemt het browsermodel de hele categorie risico weg die het cloudmodel van Sejda Web met zich meebrengt, en het blijft gratis en vraagt geen installatie.

Naast elkaar: wanneer welke aanpak zinvol is

Sejda Web is een redelijke keuze als:

U documenten verwerkt die niet vertrouwelijk zijn (openbare PDF's, marketingmateriaal)
U een functie nodig hebt die alleen Sejda Web heeft (de geavanceerde PDF-editor waarmee u tekst zelf kunt bewerken, is echt sterk)
Uw document binnen de gratis limiet van die tool past (50MB bij de meeste tools, en 20 tot 200 pagina's)
U niet meer dan 3 taken per uur nodig hebt

Sejda Desktop is een redelijke keuze als:

U precies de functies van Sejda nodig hebt, met de zekerheid van offline werken
U bereid bent een desktopapp te installeren, en te betalen als u meer dan 3 taken per dag nodig hebt
U met zeer grote bestanden werkt en voor de onbeperkte versie wilt betalen

Een tool in de browser zoals HonestPDF is de veiligere keuze als:

Het document vertrouwelijk is, onder het beroepsgeheim valt of aan regelgeving is gebonden
U de privacy van offline werken wilt zonder desktopinstallatie
U meer dan 3 documenten per uur moet verwerken zonder betaalmuur
U de privacyvoordelen van Sejda Desktop wilt zonder installatie en zonder daglimiet
U er gewoon de voorkeur aan geeft dat de documenten die u verwerkt uw apparaat nooit verlaten

Geen van beide aanpakken is altijd de juiste. Het antwoord hangt af van het document en de situatie.

Een praktische werkwijze

Voor de meeste professionals ziet de overzichtelijkste werkwijze in 2026 er zo uit: gebruik standaard een tool in de browser voor elk document met cliëntgegevens, financiële gegevens, gezondheidsgegevens of iets wat onder een geheimhoudingsovereenkomst valt. Bewaar Sejda Web (of een andere PDF-dienst in de cloud) voor documenten die echt openbaar zijn, waarbij het gemak zwaarder weegt dan het nadeel. Voor de sterkste functies van Sejda, zoals de geavanceerde teksteditor voor PDF's, kunt u afwegen of het document gevoelig genoeg is om Sejda Desktop te installeren, of dat een alternatief in de browser doet wat u nodig hebt.

Wilt u de browseraanpak uitproberen zonder uw gewoonten om te gooien, neem dan de volgende vertrouwelijke PDF die u naar Sejda zou hebben geüpload en verwerk die lokaal. Het resultaat is hetzelfde. De blootstelling niet.

Veelgestelde vragen

Is Sejda ooit gehackt?

Toen we in september 2026 keken, vonden we geen openbaar gemeld datalek met bestanden van Sejda-gebruikers. Het privacybeleid van Sejda bevat de openhartige disclaimer dat geen enkel beveiligingssysteem ondoordringbaar is. Dat geldt voor elk systeem, maar wordt zelden zo rechtstreeks gezegd. Het structurele bezwaar tegen Sejda Web zit niet in eerdere datalekken, maar in de architectuur: elk verwerkt bestand staat tot 2 uur op de servers van Sejda, en dat is een soort blootstelling die tools in de browser helemaal wegnemen.

Voldoet Sejda aan de AVG (GDPR)?

Sejda BV is een Nederlands bedrijf, dus de AVG is erop van toepassing. Het privacybeleid legt voor gebruikers in de EER het recht op inzage, correctie, verwijdering en bezwaar vast en noemt de Autoriteit Persoonsgegevens, maar gebruikt de term GDPR niet en zegt ook niet met zoveel woorden dat Sejda eraan voldoet. Toen we in september 2026 keken, vonden we op de site van Sejda geen verwerkersovereenkomst en geen ISO-certificering. Organisaties die onder de AVG vallen en Sejda Web gebruiken, moeten Sejda doorgaans in hun eigen privacyverklaring vermelden als externe verwerker. Een tool in de browser die geen bestanden uploadt, maakt die vermelding helemaal overbodig.

Waarom heeft Sejda een aparte desktopversie?

Sejda geeft geen andere reden dan het aanbod zelf. De toolpagina's zeggen: "Uw bestanden liever niet uploaden en offline werken? Probeer Sejda Desktop." Sejda Desktop verwerkt documenten op uw computer en uploadt ze niet, al neemt de app nog wel contact op met de servers van Sejda voor de licentie en voor updatecontroles. Het is gratis voor 3 taken per dag. Onze eigen lezing is dat het uploadmodel voor vertrouwelijke documenten structurele beperkingen heeft die geen enkele vorm van versleuteling helemaal oplost, en dat een lokale app de manier is om daaraan te ontkomen.

Hoe lang bewaart Sejda mijn bestanden?

Sejda Web verwijdert geüploade en verwerkte bestanden na 2 uur automatisch. De zinvolle vergelijking is die met tools in de browser, waarbij de vraag naar een bewaartermijn helemaal niet speelt, omdat er nooit een bestand op een server wordt opgeslagen. Sejda Desktop uploadt uw documenten niet naar de servers van Sejda, omdat het ze lokaal verwerkt.

Kan ik Sejda Web offline gebruiken?

Nee. Sejda Web heeft een actieve internetverbinding nodig, omdat alle verwerking op de servers van Sejda gebeurt. Wilt u offline werken met de functies van Sejda, dan hebt u Sejda Desktop nodig, dat gratis is voor 3 taken per dag en daarboven betaald. Wilt u de privacy van offline werken zonder een desktopapp te installeren, dan zijn PDF-tools in de browser die één keer laden en daarna lokaal draaien het gratis alternatief.

Klaar om over te stappen?

Hebt u tot hier gelezen en besloten dat uw bestanden liever op uw eigen apparaat blijven, dan is de volgende vraag meestal hoe de tools zich naast elkaar verhouden. We hebben een uitgebreide vergelijking per functie gemaakt, over prijzen, het uurlimiet, de splitsing tussen web en desktop en waar elke tool het beter doet: HonestPDF vs Sejda.

Conclusie

Sejda is een solide PDF-dienst die al jaren bestaat en bestanden verantwoord verwerkt binnen de grenzen van het cloudmodel. Voor documenten die niet gevoelig zijn, is het prima. Voor gevoelige documenten ligt het probleem bij het cloudmodel zelf, niet specifiek bij Sejda, en Sejda biedt zelf een desktopversie aan voor wie liever niet uploadt. Tools in de browser die bestanden lokaal verwerken, bieden hetzelfde privacyvoordeel als Sejda Desktop, maar zonder installatie en zonder daglimiet.

Werkt u regelmatig met vertrouwelijke PDF's, dan is de praktische keuze om standaard een tool te gebruiken die uw bestanden nooit te zien krijgt, en clouddiensten te bewaren voor documenten waarvan het u echt niet uitmaakt wie ze nog meer kan zien.

Probeer de privacyvriendelijke PDF-tools van HonestPDF: elke tool draait volledig in uw browser, zonder uploads, zonder account en zonder daglimiet.

Gerelateerde privacybeoordelingen

Verkent u verschillende PDF-programma's en hun privacybeleid, dan zijn onze andere beveiligingsanalyses misschien ook nuttig: