Skip to main content

Kostenlose PDF-Tools, die Ihre Dateien nie berühren

Das FBI warnte vor PDF-Konvertierern. "Sichere" laden oft hoch. Wir bauten reine Browser-Tools.

Im März 2025 gab die FBI Denver Field Office eine Warnung heraus, dass Kriminelle kostenlose Online-Dateikonverter-Websites nutzen, um Malware zu verbreiten. Websites wie docu-flex.com und pdfixers.com, die völlig legitim aussahen und die Konvertierungen tatsächlich durchführten, installierten stillschweigend Info-Stealers auf den Maschinen der Benutzer.

Ein FBI Assistant Special Agent beschrieb den Betrug als „weit verbreitet” in den USA. Ein Unternehmen des öffentlichen Sektors in der Gegend um Denver wurde innerhalb von Wochen nach der Nutzung einer dieser Websites mit Ransomware angegriffen. CloudSEK entdeckte Angreifer, die pdfcandy.com klonten, eine Website mit 2,8 Millionen monatlichen Besuchern, und täuschten Benutzer dazu, Malware auszuführen, die Browser-Anmeldedaten, Krypto-Wallets und persönliche Daten stiehlt.

Der Rat von Sicherheitsforschern lief auf eines hinaus: Hören Sie auf, kostenlose Online-Dateikonverter zu verwenden.


Die „sicheren” sind auch nicht besser

Selbst die etablierten Tools (iLovePDF, SmallPDF, PDF24, Sejda, PDF2Go) laden Ihre Dateien auf ihre Server hoch und verfolgen Sie beim Konvertieren Ihrer Dokumente mit Anzeigentracking. Ihre Steuererklärung, Ihre medizinischen Unterlagen, Ihren Kundenvertrag. Verarbeitet auf der Infrastruktur von jemand anderem. Nachverfolgt durch die Analyse von jemand anderem.

Ihre Datenschutzrichtlinien reichen von „Wir löschen Dateien nach ein paar Stunden” bis „unsere Mitarbeiter können Ihre Dateien zur Qualitätssicherung einsehen.” Für die meisten Menschen ist das der stille Teil, den niemand liest.


Also haben wir etwas anderes gebaut

Wir haben eine Reihe von kostenlosen Dokumenttools gestartet (Word zu PDF, PDF zusammenführen und Markdown zu Word), die vollständig in Ihrem Browser laufen. Ihre Dateien verlassen Ihr Gerät nie. Es gibt keinen Server, der sie verarbeitet. Wir könnten Ihre Dateien nicht sehen, auch wenn wir wollten.

Das meinen wir damit:

Kein Hochladen. Die Tools nutzen die eigene Verarbeitungsleistung Ihres Browsers. JavaScript liest die Datei, konvertiert sie und gibt Ihnen das Ergebnis. Es wird keine Netzwerkanfrage gestellt. Keine Daten verlassen Ihren Tab.

Keine Analysen. Keine Cookies. Keine Nachverfolgung. Wir haben Google Analytics nicht auf diese Seiten eingefügt. Wir haben keine Cookie-Banner hinzugefügt, weil es keine Cookies gibt. Wir haben keinen E-Mail-Gate oder Anmeldefluss gebaut, weil es nichts zu registrieren gibt.

Eine strikte Content Security Policy. Wir haben eine CSP auf jeder Tools-Seite gesetzt, die ausgehende Netzwerkanfragen blockiert: kein Fetch, kein XHR, keine WebSocket, keine Formular-Übermittlungen, keine Bild-Beacons, keine iframes. Ein Sicherheitsforscher kann den Seitenquellcode überprüfen und dies in etwa 10 Sekunden überprüfen.

Wir verwenden nicht einmal eine PDF-Bibliothek für die Dokumentkonvertierung. Wenn Sie ein Word-Dokument oder eine Markdown-Datei in PDF konvertieren, erstellt Ihr Browser das PDF über seine eingebaute Druckengine. Wir machen das Dokument nur schön. Das bedeutet, dass die Ausgabe selektierbaren Text, richtige Schriftarten und native Rendering-Qualität hat. Keine unscharfen Screenshots, die sich als PDFs ausgeben.


Warum geben wir das weg

Wir sind Surmado. Wir entwickeln KI-gestützte Marketing-Intelligence für Agenturen und kleine Unternehmen. Unser Produkt Scout verarbeitet täglich sensible Geschäftsdaten: Wettbewerbsanalyse, Finanzmodellierung, Markenpositionierung. Unsere Kunden vertrauen uns damit an.

Der Aufbau von kostenlosen Tools, die nachweislich den Datenschutz respektieren, ist keine Wohltätigkeit. Es ist das gleiche Prinzip, das wir auf jede Codezeile anwenden, die wir schreiben. Wenn Sie mit Daten von Menschen umgehen, sollten Sie diese respektieren.

Diese Tools sind wir, die dies in die Praxis umsetzen, bevor wir jemanden um einen Dollar bitten.


Nutzen Sie sie

Wenn Ihnen gefällt, wie wir denken, schauen Sie sich an, was wir entwickeln.

Bereit für den nächsten Schritt?

Scout recherchiert Ihre Marke in ~15 Minuten.