Sign X PDF · Anleitungen
So wählen Sie ein privates PDF-Tool
Vergleichen Sie, was mit den Dokumentbytes geschieht, ob ein Konto erforderlich ist, wie lange Dateien aufbewahrt werden, welche Telemetrie anfällt, welche Signatur erzeugt wird und welche Grenzen offengelegt sind. Ein Hinweis wie „privat“ ist nur dann hilfreich, wenn Verarbeitungsmodell und Nachweise klar sind.
Diese Checkliste ist eine allgemeine Produktorientierung und keine Rechts-, Regulierungs- oder Informationssicherheitsberatung für eine bestimmte Organisation.
Prüfumfang: Der Quellcode des öffentlichen Repositorys und die Open-Source-Komponenten wurden am 08.08.2026 geprüft. Der veröffentlichte Quellcode kann eingesehen werden, ist aber keine unabhängige Sicherheitszertifizierung. Die für die Browserprüfungen verwendeten Dateien blieben auf dem Testgerät und wurden nicht an die Anwendungsserver von Sign X PDF hochgeladen. Das ist ein begrenzter Nachweis und keine Garantie für ein kompromittiertes Gerät, schädliche Browser-Erweiterungen, Betriebssystemdienste oder künftige Codeänderungen.
Beginnen Sie mit dem Verarbeitungsmodell
Fragen Sie zuerst, ob die PDF-Datei an einen Anwendungsserver hochgeladen, lokal im Browser verarbeitet oder in einem hybriden Ablauf behandelt wird. HTTPS beantwortet diese Frage nicht: Auch verschlüsselter Transport kann ein Dokument an einen Server übertragen.
Wenn ein Produkt lokale Browserverarbeitung verspricht, prüfen Sie die Aussage mit einer eindeutigen Testdatei im Network-Panel. Lesen Sie Umfang und Grenzen; „lokal“ bedeutet nicht „vollständig ohne Netzwerk“.
Vergleichen Sie mit dieser Checkliste
Die Fragen sind bewusst produktneutral. Sie helfen beim Vergleich eines kostenlosen Browser-Tools, eines gehosteten Dokumentendienstes und einer selbst betriebenen Anwendung, ohne vage Datenschutz-Slogans zu belohnen.
- Wird die PDF-Datei hochgeladen? Das bestimmt, ob Dokumentbytes den Browser zur Serververarbeitung verlassen.
- Ist ein Konto erforderlich? Es kann Dokumentaktivität mit einer Identität verknüpfen, selbst wenn die Datei schnell gelöscht wird.
- Wie lange werden Dateien aufbewahrt? Achten Sie auf Löschfristen, Backups, Logs und Supportzugriff, nicht nur auf „temporär“.
- Läuft die Verarbeitung lokal? Bestätigen Sie dies mit einer wiederholbaren Network-Spur und prüfen Sie verfügbaren Quellcode.
- Welche Telemetrie gibt es? Unterscheiden Sie Dokumentmetadaten, Dateinamen, Nutzung, Fehler, Werbung und normale Ressourcendownloads.
- Ist die Signatur sichtbar oder zertifikatsgestützt? Eine gezeichnete oder eingegebene Markierung ist keine kryptografische digitale Signatur.
- Sind Grenzen offengelegt? Dateigröße, Seitenzahl, Browser-Speicher, Passwortschutz und Exportfehler sind für die Praxis entscheidend.
Passen Sie das Tool an Ihr Bedrohungsmodell an
Für ein Formular mit geringem Risiko kann ein lokales Browser-Tool bequem sein. Bei regulierten Unterlagen sollten Sie prüfen, ob Sie Identitätsprüfung, Audit-Trails, zertifikatsgestützte Signaturen, Aufbewahrungskontrollen, Administrationsrichtlinien oder eine überprüfbare selbst betriebene Bereitstellung benötigen. Datenschutz ist keine einzelne Bewertung für jeden Workflow.
Sign X PDF ist absichtlich enger gefasst: Es bietet sichtbare Signaturplatzierung und gängige PDF-Operationen im Browser. Es behauptet keine zertifikatsgestützte Signatur, keine allgemeine Rechtsgültigkeit und keinen Schutz vor einem kompromittierten Gerät.
Bevorzugen Sie Nachweise statt Behauptungen
Ein hilfreicher Anbieter erklärt, wie er seine Behauptung geprüft hat, veröffentlicht Quellcode oder eine Methode, nennt das Prüfdatum und beschreibt, was der Test nicht beweist. Solche Nachweise sind wertvoller als eine lange Liste von Datenschutzadjektiven.
Sign X PDF veröffentlicht eine Verifizierungsseite und beschreibt den Umfang seines Datenschutztests. Der Nachweis bezieht sich auf die konfigurierten Workflows und ist keine pauschale Garantie für jeden Browser, jede Erweiterung, jedes Betriebssystem oder jede künftige Funktion.
So haben wir es geprüft
Umfang des eigenen Datenschutztests
Result: Sign X PDF dokumentiert die fünf Vorgänge seines automatisierten Tests gegen Uploads, statt aus einem einzigen Tool zu verallgemeinern.
Scope: Workflows zum Signieren, Zusammenfügen, Komprimieren, Neuanordnen und Löschen.
Limits: Der Test deckt nicht jede künftige Funktion und nicht jede Umgebung außerhalb des Test-Harness ab.
Source: https://www.signxpdf.com/en/verification/
Öffentlicher Quellcode und Komponenten
Result: Das öffentliche Repository ermöglicht die Prüfung des Projekts und seiner Open-Source-Referenzen.
Scope: Veröffentlichter Projektcode und vom Produkt verlinkte Lizenzhinweise.
Limits: Veröffentlichter Quellcode ist keine unabhängige Zertifizierung und ersetzt nicht die Prüfung Ihres Bedrohungsmodells.
Source: https://github.com/unclehkton/signxpdf
Häufige Fragen
Ist ein lokal arbeitendes PDF-Tool im Browser immer die privateste Option?
Nicht automatisch. Gerätesicherheit, Browser-Erweiterungen, Cache, Telemetrie, Produktgrenzen und erforderliche Compliance-Kontrollen gehören ebenfalls in die Prüfung.
Welche erste Frage sollte ich einem PDF-Anbieter stellen?
Fragen Sie, ob die ausgewählten PDF-Bytes zur Verarbeitung oder Speicherung an einen Anwendungsserver gesendet werden und wie der Anbieter diese Antwort belegt.
Behauptet Sign X PDF, das sicherste PDF-Tool zu sein?
Nein. Das Produkt beschreibt lokale Verarbeitung, veröffentlicht begrenzte Tests und nennt seine Grenzen, damit Sie es mit Alternativen vergleichen können.