Kort antwoord: het hangt volledig af van of de site je bestanden uploadt — en de meeste doen dat. Bij een typische online samenvoeger stuurt klikken op "combineren" elke PDF over het internet naar de server van het bedrijf, dat ze aan elkaar naait en één bestand terugstuurt. Of dat "veilig" is komt neer op hoeveel je dat bedrijf vertrouwt met de specifieke documenten die je samenvoegt.
Voor een openbare PDF, prima. Voor de documenten die mensen daadwerkelijk samenvoegen — contracten, belastingformulieren, medische dossiers, bankafschriften, een gescande ID — zou je een marketingregel niet op goed geloof moeten hoeven aannemen. Zo controleer je het zelf, en hoe je het risico volledig overslaat.
Wat "onveilig" hier daadwerkelijk betekent
Het risico is meestal geen filmische hack. Het is de alledaagse realiteit van een upload:
- Je bestand wordt over het netwerk verzonden, waar een zwakke of openbare verbinding onderschept kan worden.
- Het wordt, minstens kort, opgeslagen op schijven die je niet beheerst — "verwijderd na een uur" is een belofte, niet iets dat je kunt verifiëren.
- Het kan gelogd of gecachet worden, en wat is toegestaan staat begraven in een privacybeleid dat vrijwel niemand leest.
Een betrouwbare aanbieder gaat hier verantwoord mee om. Maar het veiligste bestand is het bestand dat je apparaat nooit heeft verlaten — dan valt er niets te onderscheppen, op te slaan of te lekken.
Hoe je ziet of een site je PDF's uploadt
Je hoeft niet te gissen. Drie snelle controles onthullen de waarheid:
- Let op een uploadbalk. Een voortgangsbalk die vult met de snelheid van je verbinding betekent dat er bytes je machine verlaten. Echt lokale verwerking is vrijwel direct, ongeacht bestandsgrootte.
- Probeer vliegtuigmodus. Laad de pagina, verbreek de internetverbinding (zet wifi uit of schakel vliegtuigmodus in), en probeer dan samen te voegen. Een servergebaseerde tool stokt of geeft een fout. Een echt lokale blijft werken, omdat alles wat hij nodig heeft al in je browser zit.
- Open het Netwerk-tabblad. In de ontwikkelaarstools van je browser (F12 → Netwerk), voeg samen en kijk. Een groot POST-verzoek dat je bestand draagt betekent dat het is geüpload. Een lokale tool toont zo'n verzoek niet — je bestanden raken het netwerk nooit.
De vliegtuigmodus-test is de meest overtuigende omdat hij onmogelijk te faken is: als een tool de klus afmaakt met het internet uit, kan hij je bestanden fysiek nergens naartoe hebben gestuurd.
De veilige aanpak: helemaal niet uploaden
Moderne browsers kunnen PDF's op je eigen apparaat ontleden en herschrijven, met WebAssembly en opensourcebibliotheken. Zo werkt de Merge PDF van IMG.DIY: je zet je bestanden erin, het toont het paginaaantal en de grootte van elk, je ordent ze met omhoog/omlaag-pijlen en verwijdert alles wat je per ongeluk toevoegde, en dan voegt het samen en downloadt één PDF. Er wordt niets geüpload — geen account, geen server, geen daglimiet — en zodra de pagina is gecachet werkt het met het netwerk uit. Probeer de vliegtuigmodus-test er zelf op; dat is nu juist het punt.
Eerlijke grenzen, want vertrouwen snijdt beide kanten op
Een tool die eerlijk is over privacy zou eerlijk moeten zijn over reikwijdte. Deze voegt hele bestanden samen in de volgorde die je instelt — hij splitst nog geen PDF's, verwijdert of draait geen enkele pagina, en herordent geen pagina's binnen een bestand. En een PDF vergrendeld met een openwachtwoord kan niet in de browser worden gelezen; verwijder eerst het wachtwoord, en voeg dan samen. Beperkingen alleen voor de eigenaar kunnen meestal wel worden samengevoegd. Heel grote documenten leunen op het geheugen van je apparaat, dus een enorme stapel kan trager zijn op een oude telefoon.
De kern
"Is het veilig om PDF online samen te voegen?" betekent eigenlijk "vertrouw ik dit bedrijf met deze bestanden, op hun servers?" Je kunt de vraag ontwijken. Controleer met vliegtuigmodus of het Netwerk-tabblad, en gebruik voor alles wat privé is een tool die in je browser samenvoegt — waar geen upload te vertrouwen valt, omdat er helemaal geen upload was.