Är PDFCandy säkert 2026? En detaljerad integritetsgranskning

Kort svar: PDFCandy är en seriös verktygslåda för PDF på nätet, online sedan 2016 och utvecklad av Icecream Apps, med en rimlig grundnivå för integritet. Säkerhetssidan anger ISO 27001-certifierad molninfrastruktur, efterlevnad av GDPR och CCPA, HTTPS/TLS-kryptering, 256-bitars AES-kryptering under överföring och i vila samt automatisk radering av filer inom 2 timmar. För vardagliga dokument som inte är känsliga duger PDFCandys webbverktyg. För konfidentiellt material som avtal, journalhandlingar, bokslut eller allt som är reglerat är det strukturella problemet detsamma som hos alla PDF-verktyg i molnet: filen laddas upp till en extern server, ligger där under bearbetningen och raderas först efteråt. Ett webbläsarbaserat verktyg som aldrig laddar upp filen tar bort den exponeringen helt.

Den här artikeln går igenom hur PDFCandy faktiskt hanterar dina uppgifter 2026, den irritation över gratisversionen och licenserna som har samlats i användarrecensioner, och den alternativa arkitekturen som bearbetar PDF-filer lokalt i alla moderna webbläsare.

Vad PDFCandy faktiskt gör med din fil

När du släpper en PDF i PDFCandy går filen alltid samma väg:

Din webbläsare laddar upp filen över HTTPS (TLS/SSL) till PDFCandys servrar, som enligt PDFCandy körs på ISO 27001-certifierad molninfrastruktur med servrar i EU och USA
Filen bearbetas på servern av det verktyg du valt (sammanfogning, komprimering, OCR, konvertering, redigering och så vidare)
Under uppladdning, bearbetning och lagring skyddas filen med 256-bitars AES-kryptering, enligt PDFCandys hjälpsida
Den bearbetade filen skickas tillbaka till din webbläsare för nedladdning
Den uppladdade filen och resultatet raderas permanent inom 2 timmar, enligt avsnitt 2.7 i integritetspolicyn

PDFCandy säger också att du när som helst kan begära att filerna tas bort tidigare, och integritetspolicyn anger att inga säkerhetskopior görs av uppladdade filer. Fönstret på 2 timmar ligger i linje med den allmänna branschstandarden (Smallpdf, iLovePDF och PDF24 ligger alla på 1 till 2 timmar).

Det finns också ett program för Windows, PDFCandy Desktop, som bearbetar filerna helt lokalt utan någon uppladdning, ungefär som uppdelningen hos PDF24. För Windows-användare som hanterar känsliga dokument är skrivbordsversionen det verkligt privata alternativet. Men Desktop finns bara för Windows, så användare av macOS, Linux, iOS, Android och ChromeOS hänvisas till webbversionen.

PDFCandys säkerhet och regelefterlevnad

PDFCandys publicerade säkerhetsinformation är 2026 rimlig för att vara en gratis SaaS-tjänst:

Drivs av Icecream Apps Ltd, ett cypriotiskt aktiebolag grundat 2014, och PDFCandy har funnits online sedan 2016
ISO 27001-certifierad infrastruktur hos molnleverantörerna och datacentren (påståendet gäller driftmiljön, inte ett certifikat som Icecream Apps självt har, och sidan namnger ingen leverantör)
Servrar i EU och USA
Efterlevnad av GDPR, med rätt till tillgång, rättelse, radering, export och invändning enligt integritetspolicyn
Efterlevnad av CCPA för invånare i Kalifornien, med rätt till tillgång, radering och att avstå
HTTPS/TLS-kryptering för alla filöverföringar
256-bitars AES-kryptering av filer under uppladdning, bearbetning och lagring
Paddle hanterar betalningarna via PCI DSS-kompatibla betalningsförmedlare, och PDFCandy säger att kortnummer aldrig sparas
Regelbundna sårbarhetsbedömningar och penetrationstester av alla system och all infrastruktur
Ett program för att upptäcka och hantera incidenter

Det här är PDFCandys egna uppgifter. Vi hittade ingen offentlig rapport om något dataintrång som rört PDFCandys användarfiler när vi kontrollerade i september 2026, men det betyder bara att det saknas rapporter, inte att något är garanterat.

Det här hittade vi inte på PDFCandys webbplats när vi kontrollerade i september 2026:

Ett ISO 27001-certifikat för Icecream Apps självt (bara driftinfrastrukturen beskrivs som certifierad)
Ett SOC 2 Type II-intyg
Status som kvalificerad tillhandahållare av betrodda tjänster enligt eIDAS för elektroniska signaturer
Erbjudande om ett Business Associate Agreement enligt HIPAA
Versioner av offlineappen Desktop för macOS, Linux eller mobiler

För privatpersoner diskvalificerar inte avsaknaden av företagscertifieringar tjänsten. I reglerade miljöer, som juridik, vård och finans, letar inköpsgranskningar i regel efter just de certifieringarna, så be PDFCandy om dem skriftligt innan du förlitar dig på tjänsten där.

När molnmodellen blir den verkliga risken

Även med en lagringstid på 2 timmar, ISO 27001-infrastruktur och AES-256-kryptering kvarstår det strukturella faktum: när du använder PDFCandys webbverktyg lämnar dokumentets innehåll din enhet och finns på en extern server under bearbetningen. För vissa typer av dokument är just det risken, oavsett hur väl den mottagande servern är skyddad.

Juridiska dokument

Avtal, sekretessavtal, material i rättsprocesser, korrespondens med klienter, faktureringsunderlag som omfattas av advokatsekretess. Många advokatbyråers uppdragsavtal och yrkesetiska regler förbjuder uttryckligen att klientdokument skickas till externa personuppgiftsbiträden utan föregående skriftligt samtycke eller ett undertecknat databehandlingsavtal. En lagringstid på 2 timmar ändrar inte att dokumentet fanns på en extern server under den tiden, och det är just det som de flesta yrkesmässiga sekretesskrav faktiskt förbjuder.

Journalhandlingar

Inskrivningsblanketter, provsvar, försäkringshandlingar. I USA kräver HIPAA ett Business Associate Agreement (BAA) med varje leverantör som behandlar skyddad hälsoinformation, och PDFCandys webbplats nämner inget sådant. I EU gäller strängare krav för hälsodata, som hör till de särskilda kategorierna i artikel 9 i GDPR, och de kraven uppfylls inte av en informell uppladdning till ett gratis SaaS-verktyg, inte ens när verktyget självt följer GDPR.

Ekonomiska handlingar och skattehandlingar

Deklarationer, kontoutdrag, lönefiler, depåhandlingar, kryptobesked. De innehåller kontonummer, skatteregistreringsnummer och identitetsuppgifter som är direkt användbara för bedrägerier om de kommer i fel händer, även när de krypteras under överföringen. Ju kortare tid filerna ligger hos en extern part, desto bättre, men noll är bättre än två timmar.

Källkod, styrelsematerial och interna rapporter

Styrelse-PM, produktplaner, ekonomiska siffror som inte offentliggjorts, utskrifter av källkod. Här är risken mindre regulatorisk och mer konkurrensmässig: så fort konfidentiellt affärsmaterial finns på en extern server är den kopian ett intrång, ett föreläggande, ett internt missbruk eller en felkonfiguration från att exponeras.

För de här dokumenttyperna ändras frågan från "Är PDFCandy säkert?" till "Ska det här dokumentet över huvud taget bearbetas i molnet?" För de flesta yrkesverksamma som hanterar känsligt material är svaret nej, även när den externa parten är ett seriöst företag med AES-256-kryptering.

Gratisversionen är snävare än användarna tror

Oavsett integritetsfrågan har PDFCandys gratisplan 2026 verkliga praktiska begränsningar, som står på företagets egen prissida:

Begränsningar per sida och per timme i gratisplanen. PDFCandy anger ingen siffra för timgränsen i sina PDF-verktyg; det är de betalda månads- och årsplanerna som listas med "Inga timgränser"
Begränsad filstorlek i gratisplanen, som höjs till 500 MB per uppgift i de betalda planerna
Ingen batchbearbetning i gratisplanen
Påminnelser om att registrera sig: alla verktyg fungerar utan registrering, men hjälpsidan säger att användningen förblir begränsad tills du registrerar dig eller tecknar ett abonnemang
Skrivbordsappen finns bara för Windows, utan version för macOS eller Linux

Till PDFCandys fördel listar samma sida "Ingen reklam" och "Inget konto behövs" för gratisplanen. I september 2026 visades de betalda planerna som 6 $ i månaden (Web Monthly), 4 $ i månaden med årsplanen Desktop + Web och en engångsplan, Desktop + Web Lifetime, för 99 $.

En del recensioner på Trustpilot beskriver användare som blivit överraskade av timgränsen i en "gratis" tjänst, eller av att funktioner de väntat sig i grundnivån kräver den betalda versionen. PDFCandy är verkligen gratis i den meningen att du kan använda tjänsten utan att betala, men om du bearbetar PDF-filer som en del av arbetet slår du snabbt i timgränsen.

Kontroversen om "livstidslicensen" som är värd att känna till

Ett återkommande tema i recensionerna av PDFCandy Desktop på Trustpilot är hur skrivbordsappens "livstidslicens" är upplagd. Flera recensenter beskriver samma mönster:

De köpte det som såldes som en livstidslicens
När PDFCandy Desktop gick över till en ny huvudversion (2.x → 3.x) gällde livstidslicensen inte för den nya versionen
PDFCandys hållning, som står i prissidans FAQ, är att en livstidslicens ger permanent tillgång till en viss version av programmet, inklusive mindre uppdateringar av den versionen, men inte omfattar större uppgraderingar som släpps i framtiden
Licensen gäller dessutom per användare och per dator: enligt licensavtalet (EULA) får en PRO-licens användas på en dator som tillhör en användare, och den kan inte flyttas till ett annat system

Det här är en fråga om konsumenters förväntningar snarare än om säkerhet, men den är värd att lyfta för den som överväger skrivbordsappen som ett betalt alternativ till webbversionen. Bland recensionerna med låga betyg på PDFCandys Trustpilot-sida är klagomålet om "livstidslicensen" ett vanligt tema.

Hur webbläsarbaserade PDF-verktyg förändrar modellen

Det finns en i grunden annorlunda arkitektur som har mognat betydligt sedan 2023: PDF-bearbetning som körs helt i webbläsaren med WebAssembly. Ingen uppladdning, ingen bearbetning på någon server och ingen lagringstid att oroa sig för, eftersom dokumentet aldrig lämnar din enhet. Det fungerar på alla operativsystem som kör en modern webbläsare, Windows, macOS, Linux, ChromeOS, iOS och Android, utan att du installerar någon programvara.

Det är den arkitekturen HonestPDF använder. När du sammanfogar, maskerar, signerar eller komprimerar en PDF sker all bearbetning i webbläsaren, med samma datorkraft som visar sidan du läser just nu. Det finns ingen uppladdningsadress för verktygens filer över huvud taget. Du kan kontrollera det själv: öppna verktyget, koppla bort internet, och verktyget fortsätter att fungera. Gör samma sak med PDFCandys webbverktyg och de slutar fungera direkt.

Avvägningarna är ärliga. Webbläsarbaserade verktyg kräver att enheten har tillräckligt med minne för mycket stora filer (en skannad PDF på 500 sidor är tyngre för en telefon än för en arbetsstation). För verkligt avancerade uppgifter, som OCR i företagsskala på skanningar av dålig kvalitet eller tung batchkonvertering av tusentals filer, har dedikerade skrivbordsprogram fortfarande ett försprång. Men för det vardagliga integritetskänsliga arbetet, som maskering, sammanfogning, enkel signering, komprimering, konvertering och grundläggande OCR, tar den webbläsarbaserade modellen bort hela den riskkategori som molnmodellen skapar, på vilken enhet som helst och utan någon licens att hålla reda på.

Sida vid sida: när passar vilket sätt?

PDFCandy är ett rimligt val när:

Du bearbetar dokument som inte är konfidentiella (offentliga PDF-filer, marknadsmaterial, allmänna rapporter)
Du använder Windows och är beredd att installera offlineappen PDFCandy Desktop för känsligt arbete (och accepterar att livstidslicensen är låst till en version)
Begränsningarna per timme i gratisplanen inte stör ditt arbete
Du specifikt vill ha PDFCandys breda verktygsutbud (tjänsten marknadsför över 90 onlineverktyg)
Du uppskattar integrationerna med molnlagring i Dropbox och Google Drive

Ett webbläsarbaserat verktyg som HonestPDF är det säkrare valet när:

Dokumentet är konfidentiellt, omfattas av advokatsekretess eller är reglerat
Du använder macOS, Linux, iOS, Android eller ChromeOS (det finns inget offlinealternativ från PDFCandy)
Du vill slippa gratisversionens hastighetsbegränsningar och betalväggar
Du sitter vid en låst arbetsdator där du inte får installera skrivbordsprogram
Du vill slippa licenstvister och "livstidsköp" som är låsta till en version
Du helt enkelt föredrar att dokumenten du bearbetar aldrig lämnar din enhet, oavsett vilka certifieringar servern har

Inget av sätten är rätt i alla lägen. PDFCandy är en seriös tjänst med en rimlig grundsäkerhet för ett gratisverktyg. Frågan kommer före det: passar just det här dokumentet, på just den här enheten, PDFCandys faktiska integritetsmodell?

Ett praktiskt arbetssätt

För de flesta yrkesverksamma ser det renaste arbetssättet 2026 ut så här: använd som standard ett webbläsarbaserat verktyg för alla dokument som innehåller klientuppgifter, ekonomisk information, hälsoinformation eller något som omfattas av ett sekretessavtal, eftersom det fungerar likadant på alla dina enheter. Spara PDFCandy till de verkligt offentliga dokumenten, när du vill använda något av dess mer specialiserade verktyg, eller till arbete i Windows där skrivbordsappen redan är installerad.

Då slipper du bedömningen från fall till fall av om "det här dokumentet är tillräckligt känsligt", och ersätter den med en vana som är säker från början.

Vill du prova det webbläsarbaserade sättet utan att ändra dina vanor kan du ta nästa konfidentiella PDF som du annars skulle ha laddat upp till PDFCandy och bearbeta den lokalt i webbläsaren i stället. Resultatet blir detsamma. Exponeringen blir det inte.

Vanliga frågor

Är PDFCandy en bluff eller skadlig programvara?

Nej. PDFCandy är en seriös tjänst som funnits online sedan 2016 och drivs av Icecream Apps Ltd, ett företag registrerat på Cypern. Webbplatsen använder HTTPS. Webbversionen är verkligen gratis (med begränsningar per timme), och det finns också betalda licenser för Pro och Desktop. Kritiken i användarrecensionerna handlar inte om bedrägeri utan om hur "livstidslicensen" är upplagd (knuten till en huvudversion) och om hur snäva gränserna i gratisplanen är. Båda sakerna är värda att känna till innan du betalar, men de är inga tecken på bluff.

Hur länge behåller PDFCandy mina filer?

I webbverktygen på pdfcandy.com raderas uppladdade filer automatiskt och permanent från servrarna inom 2 timmar efter bearbetningen, enligt PDFCandys integritetspolicy. PDFCandy säger att du också när som helst kan begära att de tas bort tidigare, och att inga säkerhetskopior görs av uppladdade filer. Med PDFCandy Desktop för Windows laddas inga filer upp alls, utan allt stannar på din dator. Med ett webbläsarbaserat verktyg som HonestPDF uppstår ingen fråga om lagringstid, eftersom ingen fil någonsin sparas på en server.

Följer PDFCandy GDPR?

PDFCandy säger det. Tjänsten drivs av Icecream Apps, som uppger att plattformen följer GDPR, med dokumenterade rättigheter för användaren (tillgång, rättelse, radering, dataportabilitet, invändning) och automatisk radering av filer efter 2 timmar som en uppgiven rutin i linje med GDPR. Organisationer som använder PDFCandy under GDPR behöver i regel ändå redovisa PDFCandy (via Icecream Apps) som externt personuppgiftsbiträde i sin egen integritetspolicy. Ett webbläsarbaserat verktyg som inte laddar upp filer tar bort den redovisningsskyldigheten helt.

Finns PDFCandy för Mac eller Linux?

Offlineappen PDFCandy Desktop finns bara för Windows, och det finns inga versioner för macOS, Linux, iOS, Android eller ChromeOS. Användare av Mac, Linux och mobiler har bara tillgång till webbverktygen på pdfcandy.com, som laddar upp filerna till PDFCandys servrar för bearbetning. För integritetskänsligt arbete på enheter som inte kör Windows är ett webbläsarbaserat PDF-verktyg som körs lokalt i alla moderna webbläsare det som kommer närmast en verkligt privat, lokal upplevelse.

Har PDFCandy någonsin blivit hackat?

Vi hittade ingen offentlig rapport om något säkerhetsintrång som rört PDFCandys användarfiler eller konton när vi kontrollerade i september 2026. Det betyder att det saknas rapporter, inte att det är bevisat att inget har hänt. PDFCandy har funnits online sedan 2016, och säkerhetssidan säger att infrastrukturen är ISO 27001-certifierad och genomgår regelbundna sårbarhetsbedömningar och penetrationstester.

Varför fungerar inte min "livstidslicens" för PDFCandy längre?

Det är ett vanligt klagomål om PDFCandy Desktop i recensioner på Trustpilot. Enligt FAQ:n på PDFCandys prissida ger en livstidslicens permanent tillgång till en viss version av programmet, inklusive mindre uppdateringar av den versionen, men omfattar inte större uppgraderingar som släpps i framtiden. När en ny huvudversion kommer (till exempel 3.x efter 2.x) fortsätter alltså en äldre livstidslicens att gälla för den version den köptes för, men den låser inte upp den nya. Licensavtalet säger också att en PRO-licens gäller för en dator som tillhör en användare och inte kan flyttas till ett annat system, så fråga supporten innan du flyttar den till en ny dator. Recensenter har kritiserat ordet "livstid" som vilseledande. Om du förlitar dig på PDFCandy Desktop bör du ta med det här i beslutet innan du köper.

Är PDFCandy säkert för juridiska eller medicinska dokument?

PDFCandys webbverktyg har rimliga uppgivna skyddsåtgärder (AES-256, HTTPS/TLS, radering efter 2 timmar, ISO 27001-certifierad drift), men för juridiska och medicinska dokument är den avgörande frågan avtalsmässig och regulatorisk snarare än teknisk. Advokatbyråers uppdragsavtal och HIPAA-avtal av typen Business Associate Agreement begränsar ofta överföring av klient- eller patientdokument till externa SaaS-verktyg utan ett föregående skriftligt avtal, och vi hittade inget erbjudande om BAA eller databehandlingsavtal på PDFCandys webbplats när vi kontrollerade i september 2026. För de här dokumenttyperna är ett webbläsarbaserat PDF-verktyg som aldrig skickar iväg filen den enklare vägen till regelefterlevnad, på vilken enhet som helst.

Kan jag använda PDFCandy offline?

PDFCandy Desktop fungerar helt offline i Windows när programmet är installerat och licensierat. Webbverktygen på pdfcandy.com kräver en internetanslutning eftersom bearbetningen sker på PDFCandys servrar. För ett konsekvent offlinearbete på enheter som inte kör Windows behöver du ett webbläsarbaserat verktyg som laddas in en gång och sedan körs lokalt, oavsett operativsystem.

Redo att byta?

Om du har läst ända hit och bestämt dig för att du hellre vill att dina filer stannar på din enhet, är nästa fråga oftast hur verktygen står sig mot varandra. Vi har gjort en detaljerad jämförelse funktion för funktion som tar upp begränsningen per timme, uppladdningen till molnet och var vart och ett av verktygen passar: HonestPDF vs PDF Candy.

Slutsatsen

PDFCandy är en rimlig gratis PDF-tjänst för vardagligt bruk: online sedan 2016 under Icecream Apps, med uppgiven ISO 27001-certifierad drift, AES-256-kryptering, en lagringstid på 2 timmar och efterlevnad av GDPR och CCPA. Webbverktygen ligger i nivå med den allmänna grundnivån för PDF-tjänster i molnet.

Men integritetsberättelsen har verkliga luckor. På macOS, Linux, iOS, Android och ChromeOS finns PDFCandy bara i molnet, och den lokala skrivbordsappen finns inte för dig. I Windows finns skrivbordsappen, men den kommer med en "livstidslicens" som gäller en huvudversion, vilket har frustrerat en del betalande användare. Och i webbversionen driver begränsningarna per timme den som använder tjänsten regelbundet snabbt mot Pro.

Om du regelbundet hanterar konfidentiella PDF-filer är det praktiska steget att som standard använda ett verktyg som aldrig laddar upp dina filer, oavsett plattform, som inte begränsar hur mycket du kan arbeta och som inte har någon licens att hålla reda på. Spara molntjänster som PDFCandy till de verkligt offentliga dokumenten, där avvägningen är värd det.

Prova HonestPDF:s integritetsfokuserade PDF-verktyg: alla verktyg körs helt i webbläsaren och fungerar på alla operativsystem, utan uppladdningar, utan konton, utan hastighetsbegränsningar och utan licenser att hålla reda på.

Relaterade integritetsgranskningar

Om du jämför olika PDF-program och deras integritetsvillkor kan du också ha nytta av våra andra säkerhetsgenomgångar: