Czy Smallpdf jest bezpieczny w 2026 roku? Szczegółowa analiza prywatności

Krótka odpowiedź: Smallpdf to rzetelna szwajcarska firma, która deklaruje certyfikat ISO/IEC 27001 i zgodność z RODO, szyfruje przesyłanie plików protokołem TLS i automatycznie usuwa pliki. Do codziennych, niepoufnych plików PDF jest rozsądnie bezpieczny. Przy dokumentach poufnych, takich jak umowy, dokumentacja medyczna, sprawozdania finansowe czy cokolwiek objętego tajemnicą zawodową, ryzykiem staje się sam model: każdy przetwarzany plik trafia na zdalny serwer, leży tam podczas przetwarzania i jest usuwany dopiero później. Narzędzie w przeglądarce, które nigdy nie przesyła Twojego pliku, całkowicie eliminuje to ryzyko.

W tym artykule opisujemy dokładnie, jak Smallpdf obchodzi się z Twoimi danymi w 2026 roku, co faktycznie mówią jego zasady, przy jakich kategoriach dokumentów model chmurowy się nie sprawdza i jaka architektura eliminuje etap przesyłania.

Co Smallpdf faktycznie robi z Twoim plikiem

Gdy wrzucisz plik PDF do Smallpdf, przechodzi on zawsze tę samą drogę:

Twoja przeglądarka przesyła plik przez TLS na serwery Smallpdf. Jego informacja o prywatności wskazuje serwery Hetzner w Unii Europejskiej jako miejsce przetwarzania przesłanych plików.
Plik jest przetwarzany na tych serwerach przez narzędzia Smallpdf.
Przetworzony plik wraca do Twojej przeglądarki do pobrania.
Oryginał jest automatycznie usuwany z serwerów po upływie okresu przechowywania.

Okres przechowywania zależy od narzędzia i od tego, czy masz konto. Centrum pomocy Smallpdf podaje, że w większości narzędzi pliki są usuwane z serwerów godzinę po przetworzeniu. Informacja o prywatności jest bardziej szczegółowa: przy koncie pliki są usuwane w ciągu godziny, chyba że zapiszesz je w magazynie plików, a zapisane pliki, które usuniesz, znikają zwykle w ciągu 14 dni. Bez konta informacja o prywatności mówi jedynie, że Smallpdf stara się usuwać pliki w rozsądnym czasie od ich ostatniego otwarcia i że ponowne otwarcie pliku ten czas wydłuża, natomiast umowa powierzenia przetwarzania danych mówi o usunięciu po godzinie albo po dwóch tygodniach, zależnie od tego, czy korzystasz z konta. Własne strony Smallpdf nie dają jednej odpowiedzi. Pliki zapisane w magazynie darmowego lub płatnego konta zostają tam, dopóki ich nie usuniesz.

Nie jest to nic nietypowego. Prawie każda duża usługa PDF online, czyli iLovePDF, PDF24, Sejda czy Adobe Acrobat Online, działa tak samo. Żeby serwer mógł przetworzyć plik, plik musi się na tym serwerze znaleźć. Pytanie nie brzmi, czy Smallpdf robi to odpowiedzialnie (robi), tylko czy model chmurowy w ogóle pasuje do dokumentu, który przetwarzasz.

Bezpieczeństwo i zgodność Smallpdf

Stanowisko Smallpdf w sprawie bezpieczeństwa i zgodności, opublikowane w 2026 roku, jest mocne jak na standardy SaaS. Oto deklaracje samego Smallpdf:

Firma z siedzibą w Szwajcarii: Smallpdf AG, zarejestrowana w Zurychu, działająca na podstawie szwajcarskiej federalnej ustawy o ochronie danych
Infrastruktura serwerowa w UE dla przesyłanych plików, dzięki czemu przetwarzanie odbywa się w jurysdykcji RODO
Certyfikat ISO/IEC 27001, z corocznymi audytami, według Smallpdf. Strona nie podaje jednostki certyfikującej ani daty certyfikatu
Zgodność z RODO, CCPA i nFADP, według własnej deklaracji, z opublikowaną umową powierzenia przetwarzania danych
Szyfrowanie TLS podczas przesyłania plików
Szyfrowanie przechowywanych danych: strona Smallpdf o nim nie wspomina. Umowa powierzenia mówi jedynie, że dane są szyfrowane podczas przesyłania
Automatyczne usuwanie po godzinie, podane na stronach narzędzi

Gdy sprawdzaliśmy we wrześniu 2026 roku, na stronie Smallpdf nie było informacji o żadnym wycieku. Firma publikuje, co przechowuje i jak długo. Pełna lista podmiotów podprzetwarzających jest dostępna tylko na żądanie. Jeśli oceniasz Smallpdf jako dostawcę według listy wymagań zakupowych, spełnia wymagania, na których zależy większości klientów korporacyjnych.

Kiedy model chmurowy staje się realnym ryzykiem

Mocne zabezpieczenia Smallpdf nie zmieniają faktu, że treść Twojego dokumentu opuszcza urządzenie. Przy niektórych kategoriach dokumentów to właśnie ten fakt jest ryzykiem, niezależnie od tego, jak dobrze zabezpieczony jest serwer.

Dokumenty prawne

Umowy, NDA, projekty dokumentów transakcji fuzji i przejęć, materiały dowodowe w sprawach sądowych. Wiele umów kancelarii z klientami i firmowych umów o zachowaniu poufności wprost zakazuje przekazywania dokumentów klientów zewnętrznym podmiotom przetwarzającym bez wcześniejszej pisemnej zgody lub podpisanej umowy powierzenia przetwarzania danych. Bezrefleksyjne przeciągnięcie projektu umowy klienta do publicznego narzędzia internetowego może naruszać umowę, zanim pojawi się jakiekolwiek ryzyko techniczne.

Dokumentacja medyczna

Dokumentacja pacjentów, wyniki badań, formularze ubezpieczeniowe. W USA HIPAA wymaga umowy Business Associate Agreement (BAA) z każdym dostawcą przetwarzającym chronione informacje o zdrowiu (Protected Health Information). Strona narzędzia Redact w Smallpdf wymienia HIPAA wśród przepisów, których spełnienie może ułatwić zaczernianie, ale Smallpdf sam nie deklaruje zgodności z HIPAA, a gdy sprawdzaliśmy we wrześniu 2026 roku, nie znaleźliśmy na jego stronie umowy BAA. W UE dane o zdrowiu należące do szczególnych kategorii danych z art. 9 RODO podlegają surowszym wymogom przetwarzania, których nieformalne przesłanie pliku do darmowego narzędzia SaaS nie spełnia.

Dokumenty finansowe i podatkowe

Zeznania podatkowe, wyciągi bankowe, listy płac, zestawienia inwestycji. Poza kwestiami zgodności te dokumenty zawierają numery kont, numery identyfikacji podatkowej i dane tożsamości, które w razie przechwycenia mają bezpośrednią wartość dla oszustów, nawet przy silnym szyfrowaniu podczas przesyłania.

Kod źródłowy, raporty wewnętrzne, dokumenty wrażliwe ze względu na własność intelektualną

Niepublikowane specyfikacje produktów, materiały dotyczące fuzji i przejęć, wydruki kodu źródłowego, notatki dla zarządu. Tutaj ryzyko jest mniej regulacyjne, a bardziej konkurencyjne: za każdym razem, gdy poufne materiały firmowe trafiają na serwer podmiotu trzeciego, od ujawnienia tej kopii dzieli tylko jeden wyciek, jedno wezwanie sądowe albo jeden błąd konfiguracji.

Przy takich dokumentach pytanie nie brzmi "Czy Smallpdf jest bezpieczny?", tylko "Czy ten dokument w ogóle powinien trafić na jakikolwiek serwer podmiotu trzeciego?". Dla większości profesjonalistów pracujących z wrażliwymi materiałami odpowiedź brzmi: nie, nawet jeśli podmiot trzeci ma dobrą reputację.

Ograniczenia darmowego planu, o których warto wiedzieć

Niezależnie od kwestii prywatności darmowy plan Smallpdf w 2026 roku ma limity, na które szybko trafisz:

Dzienny limit: centrum pomocy podaje, że użytkownicy darmowego planu mogą wykonać do 2 konwersji dziennie, a cennik wymienia dzienny limit pobrań w większości narzędzi
Konto potrzebne do niektórych funkcji, na przykład udostępniania pliku. Kilka narzędzi, w tym Sign i Unlock, informuje, że nie wymaga konta
Znaki wodne przy niektórych darmowych pobraniach: okno pobierania Smallpdf oferuje plik ze znakiem wodnym za darmo, a czysty w planie Pro
Prośby o podpis obsługuje Sign.com, gdzie darmowe konto jest ograniczone do 2 dokumentów miesięcznie
Praca offline oznacza aplikację na komputer: narzędzia internetowe wymagają połączenia, bo przetwarzanie odbywa się na serwerach Smallpdf. Aplikację na komputer działającą offline można pobrać za darmo z kilkoma narzędziami (podstawowa kompresja, przeglądarka plików, Split), a pełny zestaw jest dostępny w planie Pro

Okazjonalnym użytkownikom darmowy plan może wystarczyć. Jeśli jednak przetwarzasz pliki PDF w ramach regularnej pracy, dzienny limit zwykle skłania do wykupienia subskrypcji Pro, rozliczanej miesięcznie lub rocznie.

Jak narzędzia PDF w przeglądarce zmieniają ten model

Od 2023 roku wyraźnie dojrzała zupełnie inna architektura: przetwarzanie plików PDF w całości wewnątrz przeglądarki, z użyciem WebAssembly. Nie ma przesyłania, nie ma przetwarzania na serwerze i nie ma okresu przechowywania, którym trzeba by się martwić, bo dokument w ogóle nie opuszcza Twojego urządzenia.

Tej architektury używa HonestPDF. Gdy scalasz, zaczerniasz, podpisujesz, kompresujesz lub konwertujesz plik PDF, całe przetwarzanie odbywa się w Twojej przeglądarce, na tych samych zasobach obliczeniowych, które wyświetlają czytaną właśnie stronę. Nie ma żadnego punktu, do którego narzędzia przesyłałyby pliki. Możesz to sprawdzić sam: otwórz narzędzie, odłącz internet, a narzędzie będzie działać dalej. Spróbuj tego samego z dowolną chmurową usługą PDF, a przestanie działać od razu.

Uczciwie trzeba przyznać, że są kompromisy. Narzędzia w przeglądarce wymagają, by urządzenie miało dość pamięci na bardzo duże pliki (500-stronicowy skan PDF bardziej obciąża telefon niż stację roboczą). Przy bardzo specjalistycznych operacjach, takich jak OCR na dużą skalę na skanach słabej jakości, dedykowane oprogramowanie na komputer wciąż daje dokładniejsze wyniki. Jednak przy codziennej pracy wymagającej prywatności, czyli zaczernianiu, scalaniu, podpisywaniu, kompresji, konwersji i prostym OCR, model przeglądarkowy eliminuje całą kategorię ryzyka, którą tworzy model chmurowy.

Porównanie: kiedy które podejście ma sens

Smallpdf to rozsądny wybór, gdy:

Przetwarzasz dokumenty niepoufne (publiczne pliki PDF, materiały marketingowe, ogólne raporty)
Potrzebujesz funkcji, którą oferują tylko dojrzałe platformy SaaS (prośby o podpis do kilku osób z historią działań i certyfikatem ukończenia)
Pracujesz w organizacji, która ma podpisaną umowę DPA obejmującą Smallpdf
Cenisz sobie jednakowe działanie w chmurze na różnych urządzeniach

Narzędzie w przeglądarce, takie jak HonestPDF, jest bezpieczniejszym wyborem, gdy:

Dokument jest poufny, objęty tajemnicą prawną lub regulacjami
Przetwarzasz dane klientów i nie masz podpisanej umowy DPA z dostawcą chmury
Chcesz uniknąć dziennych limitów zadań i znaków wodnych darmowych planów
Musisz pracować offline albo w sieci z ograniczonym dostępem
Po prostu wolisz, żeby przetwarzane dokumenty nigdy nie opuszczały Twojego urządzenia

Żadne z tych podejść nie jest słuszne zawsze. Właściwa odpowiedź zależy od konkretnego dokumentu i konkretnej sytuacji.

Praktyczna rekomendacja

Dla większości profesjonalistów najprostszy sposób pracy w 2026 roku wygląda tak: domyślnie używaj narzędzia w przeglądarce do każdego dokumentu z danymi klientów, informacjami finansowymi, danymi o zdrowiu czy czymkolwiek objętym NDA. Chmurowe usługi PDF zostaw na dokumenty naprawdę publiczne, przy których wygoda jest ważniejsza niż ten kompromis. Dzięki temu nie musisz za każdym razem oceniać, czy "ten dokument jest na tyle wrażliwy, żeby się martwić", tylko masz domyślnie bezpieczny nawyk.

Jeśli chcesz wypróbować podejście przeglądarkowe bez zmieniania przyzwyczajeń, weź kolejny poufny plik PDF, który normalnie byś przesłał, i przetwórz go zamiast tego lokalnie. Wynik będzie taki sam. Ryzyko nie.

Najczęściej zadawane pytania

Czy Smallpdf został zhakowany?

Gdy sprawdzaliśmy we wrześniu 2026 roku, na stronie Smallpdf nie było informacji o żadnym wycieku i nie znamy publicznych doniesień o wycieku plików użytkowników. Smallpdf deklaruje, że ma certyfikat ISO/IEC 27001 i jest co roku audytowany. Problem ze Smallpdf nie leży w historii wycieków, tylko w samej architekturze: każdy przetwarzany plik znajduje się podczas przetwarzania na serwerach firmy, a to rodzaj ryzyka, który narzędzia w przeglądarce całkowicie eliminują.

Czy Smallpdf jest zgodny z RODO?

Smallpdf deklaruje, że tak. Publikuje umowę powierzenia przetwarzania danych, przetwarza przesłane pliki na serwerach w Unii Europejskiej i działa zarówno na podstawie szwajcarskiej federalnej ustawy o ochronie danych, jak i RODO. Organizacja podlegająca RODO, która korzysta ze Smallpdf, zwykle i tak musi zaktualizować własną politykę prywatności, wskazując Smallpdf jako zewnętrzny podmiot przetwarzający. Narzędzie w przeglądarce, które nie przesyła plików, całkowicie usuwa ten obowiązek.

Czy Smallpdf nadaje się do dokumentów prawnych lub medycznych?

Smallpdf opisuje solidne podstawowe zabezpieczenia, ale przy dokumentach prawnych i medycznych istotne pytanie dotyczy umów i przepisów, a nie techniki. Wiele umów kancelarii z klientami i umów HIPAA Business Associate Agreement ogranicza przekazywanie dokumentów klientów lub pacjentów zewnętrznym narzędziom SaaS bez wcześniejszej pisemnej zgody. Przy takich kategoriach dokumentów narzędzie PDF w przeglądarce, które nigdy nie przesyła pliku, daje czystszą sytuację pod względem zgodności.

Jak długo Smallpdf przechowuje moje pliki?

Centrum pomocy Smallpdf podaje, że w większości narzędzi jest to godzina od przetworzenia. Informacja o prywatności uzupełnia szczegóły: przy koncie pliki są usuwane w ciągu godziny, chyba że zapiszesz je w magazynie plików, a zapisany plik, który usuniesz, znika zwykle w ciągu 14 dni. Bez konta informacja o prywatności zobowiązuje się jedynie do rozsądnego czasu od ostatniego otwarcia pliku, natomiast umowa powierzenia przetwarzania danych mówi o godzinie albo dwóch tygodniach, zależnie od tego, czy korzystasz z konta; te dwa dokumenty się ze sobą nie zgadzają. Pliki zapisane w magazynie konta, darmowego lub płatnego, zostają tam, dopóki ich nie usuniesz. W narzędziu przeglądarkowym kwestia przechowywania w ogóle nie istnieje, bo żaden plik nigdy nie trafia na serwer.

Czy mogę używać Smallpdf offline?

Nie w przeglądarce. Narzędzia internetowe Smallpdf wymagają połączenia z internetem, bo przetwarzanie odbywa się na serwerach firmy. Do pracy offline potrzebna jest aplikacja Smallpdf Desktop App, którą można pobrać za darmo z kilkoma podstawowymi narzędziami; pełny zestaw narzędzi wymaga płatnego planu Pro. Jeśli musisz pracować z plikami PDF tam, gdzie dostęp do internetu jest ograniczony albo go nie ma, potrzebujesz albo programu na komputer, albo narzędzia w przeglądarce, które ładuje się raz, a potem działa lokalnie.

Gotowy na zmianę?

Jeśli doczytałeś aż tutaj i wolisz, żeby Twoje pliki nie opuszczały urządzenia, zwykle następne pytanie brzmi: jak te narzędzia wypadają w bezpośrednim porównaniu? Przygotowaliśmy szczegółowe zestawienie funkcja po funkcji, które obejmuje ceny, limity użycia, znaki wodne oraz to, w czym wygrywa każde z narzędzi: HonestPDF vs Smallpdf.

Podsumowanie

Smallpdf to dobrze prowadzona, dbająca o bezpieczeństwo chmurowa usługa PDF, która dokumentuje swoją zgodność z przepisami. Do niewrażliwych dokumentów się nadaje. Przy dokumentach wrażliwych problemem nie jest konkretnie Smallpdf, tylko sam model chmurowy. Narzędzia w przeglądarce, które przetwarzają pliki lokalnie, usuwają etap przesyłania, który jest źródłem ryzyka.

Jeśli regularnie pracujesz z poufnymi plikami PDF, praktycznym rozwiązaniem jest domyślne narzędzie, które nigdy nie widzi Twoich plików, a usługi chmurowe warto zostawić na dokumenty, przy których naprawdę nie obchodzi Cię, kto jeszcze może je zobaczyć.

Wypróbuj narzędzia PDF od HonestPDF, w których prywatność jest na pierwszym miejscu: każde narzędzie działa w całości w Twojej przeglądarce, bez przesyłania plików, bez kont i bez dziennych limitów.

Powiązane recenzje prywatności

Jeśli porównujesz różne programy PDF i ich polityki prywatności, przydadzą Ci się też nasze inne analizy bezpieczeństwa: