Dipende da due cose: se il tuo file finisce su un server, e che cosa contiene. Comprimere il menù di un ristorante su un sito qualsiasi non comporta alcun rischio; caricarci una busta paga, un estratto conto o una carta d'identità significa lasciarne una copia a un terzo, per un tempo che va da pochi secondi a ventiquattro ore a seconda del sito. La regola pratica: tutto ciò che non pubblicheresti, elaboralo con uno strumento che non invia il file — e verificalo da solo in trenta secondi.
Quale documento, quale rischio
| Documento | Verdetto | Perché |
|---|---|---|
| Menù, locandina, programma, documento già pubblico, dispense | Nessun problema | Niente di personale né di riservato: una copia su un server non cambia nulla. |
| Preventivo, fattura, CV, contratto commerciale, report interno | Pensaci prima | Recapiti, prezzi, margini, clienti: niente di irreparabile, ma informazioni che un concorrente o un truffatore leggerebbe volentieri. In azienda, è anche un'uscita di dati di cui l'IT non sa nulla. |
| Carta d'identità, passaporto, patente | Da non caricare | È la materia prima del furto d'identità. Se devi inviarla, mettici prima una filigrana. |
| Documenti fiscali (730, modello Redditi, CU) | Da non caricare | Redditi, indirizzo, codice fiscale, familiari a carico. In Francia l'avviso d'imposta contiene perfino un codice a barre che rivela più di quanto si creda di aver nascosto (cosa oscurare). |
| Estratto conto, coordinate IBAN, busta paga | Da non caricare | Stipendio, datore di lavoro, IBAN, abitudini di spesa: tutto il necessario per una truffa del falso IBAN o un phishing su misura. |
| Cartella clinica, ricette, certificati di malattia | Da non caricare | I dati sanitari sono la categoria più protetta dal GDPR; PDF24, per esempio, rende l'utente «l'unico responsabile» se ci elabora lettere del medico (condizioni d'uso di PDF24). |
«Da non caricare» non vuol dire «da non convertire»: questi documenti si elaborano benissimo con uno strumento che lavora sul tuo computer.
Il test di 30 secondi: lo strumento invia il tuo file?
Non devi credere a nessun sito sulla parola, nemmeno al nostro.
- Il test della modalità aereo. Apri la pagina dello strumento, aspetta qualche secondo che finisca di caricarsi, poi spegni il Wi-Fi (o attiva la modalità aereo). Trascina un file e avvia l'elaborazione. Se lo strumento invia i file a un server, fallisce; se lavora in locale, funziona.
- La scheda Rete. Più precisa: apri gli strumenti per sviluppatori del browser (F12, scheda Rete), trascina un file e guarda che cosa parte. Una richiesta di diversi megabyte verso un server nel momento in cui rilasci il file: è il tuo file.
Su PDFKami, tutti e diciannove gli strumenti superano il primo test: ogni pagina scarica il proprio motore di elaborazione subito dopo essere comparsa, e da lì in poi non ha più bisogno della rete. Due precisazioni oneste. Il sito non si installa per funzionare offline: una volta staccata la connessione, resta sulla pagina aperta, senza ricaricarla né passare a un altro strumento. E se il browser è in modalità risparmio dati, il motore viene scaricato solo quando trascini il primo file: trascinane uno prima di staccare.
Il test della modalità aereo dimostra che l'elaborazione è locale; non dimostra che una pagina non invierà nulla quando la connessione torna. Questo lo mostra la scheda Rete. Su PDFKami, la policy di sicurezza della pagina (CSP) vieta qualsiasi connessione verso un sito diverso dal nostro: non è una promessa, è una regola applicata dal tuo browser.
Cosa succede quando il file parte
Sulla maggior parte degli strumenti PDF online:
- il tuo browser carica il file completo sui server del servizio, spesso presso un fornitore cloud, a volte fuori dall'Europa;
- il server lo elabora: unione, compressione, conversione;
- il risultato viene archiviato temporaneamente e ti viene dato un link per scaricarlo;
- l'originale e il risultato vengono cancellati… prima o poi, secondo la politica del servizio.
Il lavoro non si fa «online»: si fa da loro. Il browser è solo uno sportello.
Il rischio non è teorico. Nel luglio 2024 i ricercatori di Cybernews hanno scoperto che due convertitori online della stessa società britannica, PDF Pro e Help PDF, lasciavano accessibile a chiunque uno spazio di archiviazione con 89.000 documenti degli utenti: passaporti, patenti, contratti (Cybernews). Nessun attacco informatico: un'impostazione sbagliata.
Le nostre prove: cosa abbiamo trovato
Le pagine che rispondono a questa domanda sono quasi tutte scritte da chi offre strumenti PDF online, e concludono che da loro è sicuro. Anche noi offriamo uno strumento; ecco quindi cosa abbiamo rilevato, con le fonti, così puoi verificare.
I dieci siti PDF gratuiti più usati inviano tutti il tuo file. Il nostro confronto ha esaminato iLovePDF, Smallpdf, PDF24, Adobe, Sejda, PDF Candy, Soda PDF, PDF2Go, Convertio e Online2PDF: nessuno documenta un'elaborazione nel browser per i propri strumenti online. La conservazione dichiarata va dall'eliminazione immediata (Online2PDF) a ventiquattro ore (Soda PDF, e Convertio per il file convertito), passando per un'ora (PDF24) e due ore (iLovePDF, Sejda, PDF Candy); Adobe e PDF2Go non danno tempi precisi. Quanto alla pubblicità, secondo l'osservatorio WhoTracks.me Adobe mostra 6,3 tracker per pagina (misura che riguarda l'intero dominio adobe.com), e più della metà delle richieste delle pagine di PDF24 (52%) serve al tracciamento.
Tre servizi letti nel dettaglio.
- Smallpdf promette la cancellazione «dopo un'ora», ma la sua informativa sulla privacy si impegna su quel termine solo per gli utenti con un account; e il file può passare da Cloudflare, «negli Stati Uniti o in Europa».
- Adobe Acrobat online tratta i dati principalmente negli Stati Uniti e in India, conta OpenAI e Google Gemini tra i suoi sub-responsabili e attiva di default l'analisi dei contenuti tramite apprendimento automatico per gli account personali.
- PDF24 elabora i file nell'Unione europea e li cancella entro un'ora, ma le sue condizioni rendono l'utente «l'unico responsabile» dei documenti sensibili. Il suo software per Windows, PDF24 Creator, lavora invece in locale.
Il rischio dei falsi convertitori. Nel marzo 2025 l'FBI ha lanciato l'allarme su siti di conversione che consegnano sì il file richiesto… ma con un malware, e che frugano nei documenti caricati in cerca di dati personali. Una delle campagne documentate da allora ha colpito soprattutto l'Europa: Germania (circa il 15% delle vittime), Regno Unito (14%) e Francia (9%) (l'allerta dell'FBI, e come riconoscere questi siti).
Le domande da farsi prima di caricare un file
Anche con un servizio serio, e molti lo sono, ti fidi per default. Prima di caricarci un documento sensibile, dovresti saper rispondere:
Per quanto tempo viene conservato il file? Sta scritto nell'informativa sulla privacy, raramente sulla pagina dello strumento, e a volte cambia a seconda che tu abbia un account o no.
Dove sono i server, e chi li gestisce? Per i dati personali di cittadini europei, l'hosting fuori dall'UE comporta un altro quadro giuridico. E un fornitore americano, anche con server in Europa, resta soggetto al CLOUD Act.
Chi può accedervi? I dipendenti del servizio, i suoi subappaltatori, il provider di hosting; e, in caso di fuga di dati, chiunque.
Il file viene analizzato? Alcuni servizi estraggono metadati, analizzano il contenuto per «migliorare il servizio» o lo affidano a fornitori di intelligenza artificiale.
Cosa finanzia la pubblicità? Uno strumento gratuito tappezzato di banner monetizza la tua visita, spesso con tracker di terze parti caricati proprio sulla pagina in cui trascini il file.
Per chi è un problema vero
- HR e paghe: buste paga, contratti di lavoro, certificati di malattia.
- Studi legali e notarili: atti, procedimenti, documenti coperti dal segreto professionale.
- Sanità: referti, ricette, immagini diagnostiche.
- Finanza e contabilità: bilanci, estratti conto, dichiarazioni fiscali.
- Qualsiasi azienda: un dipendente che comprime «al volo» un report interno su un sito gratuito l'ha appena fatto uscire dal perimetro aziendale.
- Tu, come privato: documento d'identità, dichiarazione dei redditi, certificato di residenza — esattamente quello che si converte per un contratto d'affitto o una pratica.
L'alternativa: non inviare il file
Invece di gestire il rischio, puoi eliminarlo: fare l'elaborazione sul tuo computer, nel browser. I browser moderni sanno unire, dividere, comprimere o convertire un PDF in locale, in JavaScript o in WebAssembly. La pagina legge il file, lo trasforma nella memoria della tua macchina e ti propone il risultato da scaricare, senza che un solo byte parta verso un server.
È il principio di PDFKami:
- Nessun caricamento. Non c'è nulla da cancellare lato server, perché lato server non c'è nulla.
- Verificabile. Il test della modalità aereo e la scheda Rete, descritti sopra, bastano.
- Zero cookie, zero tracker, zero pubblicità. Nessun banner da accettare.
- Senza account, senza limiti d'uso.
- Ospitato in Europa. Il sito stesso (la pagina, non i tuoi file, che non viaggiano) è servito da un'infrastruttura europea.
Copre le esigenze di tutti i giorni: unire PDF, comprimere un PDF, dividere o riordinare le pagine, convertire immagini in PDF, convertire un Word in PDF, convertire un Markdown in PDF, aggiungere i numeri di pagina, oscurare o proteggere un PDF con password.
I limiti dell'approccio locale
Non tutto si fa in un browser, e PDFKami non fa tutto. Non offre il riconoscimento dei caratteri (OCR), né la conversione da PDF a Word, né la firma elettronica avanzata o qualificata: Modificare PDF ti permette di disegnare la tua firma, ma il risultato equivale a una pagina firmata e poi scansionata, senza identificazione del firmatario ai sensi del regolamento europeo eIDAS. Per queste esigenze, scegli un servizio di cui hai letto la politica di conservazione, oppure un software installato sulla tua macchina.
Per tutto il resto, cioè la maggior parte delle operazioni quotidiane, non c'è più motivo di inviare i tuoi file a nessuno. Elaborali su PDFKami, direttamente nel tuo browser.