PDF mit Passwort schützen — AES-256-Verschlüsselung, ohne Upload

iFillPDF verschlüsselt clientseitig via WebAssembly (pdf-lib + qpdf-wasm) — Dein PDF und Dein Passwort verlassen niemals den Browser. Öffne das Tool, ziehe Dein PDF ins Upload-Feld, gib User-Passwort (Öffnen) und/oder Owner-Passwort (Bearbeiten) ein, wähle Berechtigungen (Drucken, Kopieren, Bearbeiten), klicke „Verschlüsseln". Die geschützte Datei wird direkt in Deinem Downloads-Ordner gespeichert. AES-256-Verschlüsselung nach PDF Spec 7.6 V=5 R=6, kompatibel mit Adobe Acrobat 9+ (2008+), Foxit, PDF24-Reader, Apple Preview.

User Passwort (Öffnen-Passwort): wird beim Öffnen der PDF abgefragt — ohne dieses Passwort ist das Dokument vollständig AES-256-verschlüsselt und nicht lesbar. Owner Passwort (Berechtigungs-Passwort): erlaubt das Öffnen ohne Passwort, beschränkt aber bestimmte Aktionen (Drucken, Kopieren, Bearbeiten, Annotationen). Beide können kombiniert werden: User-Passwort = niemand öffnet ohne, Owner-Passwort = nur Du selbst kannst es bearbeiten/drucken. PDF24, Smallpdf und iLovePDF mischen oft beide Passwortarten ohne klare Erklärung.

Ja. AES-256 ist die heute am stärksten gehärtete Verschlüsselungsmethode (FIPS 197, NIST SP 800-131A approved). Das Verwaltungsgericht Köln hat in seinem Urteil 13 K 2488/21 vom 31.07.2025 die Übermittlung personenbezogener Daten in einer 256-Bit-AES-verschlüsselten PDF als DSGVO Art.-32-konform anerkannt. Damit erfüllst Du anwaltliche Verschwiegenheit (BRAO §43a), ärztliche Schweigepflicht (§203 StGB), steuerberatliche Geheimhaltung (StBerG §57) und DSGVO Art. 32. Empfehlung BSI: Passwort min. 16 Zeichen mit Sonderzeichen.

Granulare Berechtigungen nach PDF Spec 7.6.3.2: print (none/low-res 150 dpi/high-res), copy (Text und Bilder kopieren), modify (Inhalt bearbeiten), modify-annotations (Anmerkungen hinzufügen), fill-in-forms (Formularfelder ausfüllen), assemble (Seiten extrahieren/einfügen/rotieren), accessibility (Screenreader für Sehbehinderte — sollte aktiviert bleiben für Barrierefreiheit nach BFSG), print-high-res. Beispiel Mandatsakte: User-Passwort + Owner-Passwort = niemand öffnet ohne, niemand kopiert/bearbeitet/druckt — vollständige Vertraulichkeit für eDiscovery oder gerichtliche Übermittlung.

Ja. Die Verschlüsselung findet clientseitig im Browser statt (Privacy by Design nach DSGVO Art. 25, BSI IT-Grundschutz CON.6.A1) — kein Upload, kein Logging Deines Passworts. Bei Browsern ohne WASM (sehr selten): Server in Frankfurt am Main (Cloudflare + Hetzner), AES-256 im Ruhezustand, TLS 1.3, Löschung nach 60 Sekunden, kein Drittlandtransfer (Schrems-II-konform), AVV nach Art. 28 DSGVO auf Anfrage. Erfüllt DSGVO Art. 32, BSI IT-Grundschutz, NIS2-Richtlinie und ISO/IEC 27001:2022.

PDF24 (Platz 1 SERP, 4,9★ 746 Bewertungen, deutscher Anbieter, aber stets Server-Upload — Dein Passwort wird übertragen). Adobe Acrobat (Platz 2, US-Server, Schrems-II-Risiko trotz Star-DPA, 23,99 €/Monat Pro). YouTube-Tutorial Adobe (Platz 3, kein Tool). PDFforge/PDFCreator Online (Platz 4, deutscher Anbieter, Server-Upload). iLovePDF (Platz 5, Server in Spanien, kostenlose Version mit Wasserzeichen-Risiko). Hessen-Schulen-PDF (Platz 6, kein Tool sondern Anleitung). Uni Bamberg (Platz 7, kein Tool). Smallpdf (Platz 8, 4,2★ 13 549, Schweizer Anbieter, Server-Upload). PC-SPEZIALIST (Platz 9, Blog-Artikel ohne Tool). iFillPDF: AES-256 clientseitig (Passwort verlässt niemals den Browser), granulare Berechtigungen, BSI-konformer Stärke-Indikator, DSGVO Frankfurt, Audit-Log für Compliance-Nachweis, kostenlos für 5/Monat.

Gar nicht. Das Passwort wird ausschließlich im Browser-RAM (nicht localStorage, nicht sessionStorage, nicht Cookies) zur Ableitung des AES-256-Schlüssels via PBKDF2 (PDF-Spec definiert 50 Iterationen) verwendet und sofort nach der Verschlüsselung aus dem Speicher gelöscht (JavaScript Garbage Collector, plus explizit überschriebener Buffer). Kein Server-Logging, kein Telemetry, kein Tracking. Mathematisch beweisbar: das Passwort kann nicht abgefangen werden, weil es niemals den Browser verlässt — anders als bei PDF24, Smallpdf, iLovePDF, Adobe, die das Passwort an den Server übermitteln.

Free-Plan: max. 50 MB Dateigröße, 5 Verschlüsselungen pro Monat, kein Wasserzeichen. Start 4,99 €/Monat: max. 500 MB Dateigröße, unbegrenzte Verschlüsselungen, Audit-Log-Export als signiertes JSON für Compliance. Pro 19,99 €/Monat (3 Nutzer): max. 1 GB pro Datei, API-Zugriff via REST, NIS2-Audit-Manifest (PDF/A-3 mit eingebetteter SHA-256-Signatur). Anders als Smallpdf (max. 100 MB Pro), iLovePDF (max. 200 MB), Adobe (Pro 23,99 €/Monat).

Ja, mit dem iFillPDF-Tool „PDF entsperren" (slug: pdf-entsperren) kannst Du eine PDF mit bekanntem User-Passwort entschlüsseln und neu verschlüsseln (z.B. mit stärkerem Passwort oder anderen Berechtigungen). Auch hier: clientseitig, das Passwort verlässt niemals den Browser. Achtung: ohne Kenntnis des User-Passworts ist eine AES-256-verschlüsselte PDF mathematisch nicht zu entschlüsseln (Brute-Force bei 16-Zeichen-Passwort = >10^18 Jahre Rechenzeit auf modernen CPUs). Aufbewahrung des Passworts in einem Passwort-Manager (KeePass, Bitwarden) wird dringend empfohlen.

Ja, mit allen PDF-Readern, die AES-256 nach PDF Spec 7.6 V=5 R=6 unterstützen — das ist der Standard seit Adobe Acrobat 9 (2008). Kompatibel mit: Adobe Acrobat 9+ und Reader 9+, Foxit Reader, PDF24-Reader, Apple Preview (macOS), Adobe Acrobat Mobile (iOS/Android), Microsoft Edge PDF Viewer, Mozilla Firefox PDF Viewer, Chrome PDF Viewer. Bei sehr alten Readern (Acrobat 7/8 von 2005-2007) wird automatisch AES-128 als Fallback angeboten — weniger sicher, aber noch DSGVO-konform für niedrige Schutzklasse.

Ja, im Start und Pro (Free-Plan zeigt Audit nur in Vorschau). Audit-Log enthält: Zeitstempel (ISO 8601), Original-Dateiname, SHA-256-Hash der Original-PDF, SHA-256-Hash der verschlüsselten PDF, Verschlüsselungs-Algorithmus (AES-256-CBC), Passwort-Stärke in Bits Entropie, gesetzte Berechtigungen (print/copy/modify/etc.), Browser-User-Agent. Export als JSON oder signiertes PDF/A-3-Manifest. Verwendbar als Compliance-Nachweis nach DSGVO Art. 30 (Verzeichnis von Verarbeitungstätigkeiten) bei BfDI-, BSI- oder Datenschutzbehörden-Audits sowie für jährliche NIS2-Berichterstattung.