Einen geteilten PDF-Link mit einem Passwort schützen (2026)

Setzen Sie ein Passwort auf Ihren nächsten geteilten Link: erstellen Sie einen kostenlosen Tracking-Link – Passwort, Ablaufdatum und Download-Sperre sind alle im Free-Plan, ohne Kreditkarte – oder öffnen Sie zuerst die Live-Demo. Der Rest dieser Seite ist der Vergleich.

Die 6 Methoden im Vergleich

Sechs Mechanismen beantworten diese Frage, und sie schützen wirklich verschiedene Dinge. Lesen Sie die dritte Spalte vor der zweiten: Die nützliche Frage ist nicht „gibt es ein Passwort“, sondern „was gilt noch, nachdem der Leser die Datei hat“. Vier der sechs sind genau ab diesem Punkt nicht mehr durchsetzbar, und zu wissen, welche vier, ist die ganze Entscheidung.

Zwei Zeilen dieser Tabelle überstehen einen Download und vier nicht, und diese Aufteilung ist die ehrliche Form des ganzen Themas. Wenn Ihre Anforderung wirklich lautet, „dieses Dokument muss unlesbar bleiben, selbst nachdem es jemand gespeichert hat“, beantworten das nur Dateiverschlüsselung und DRM, und beide kosten Sie etwas Echtes – Verschlüsselung kostet die Widerrufbarkeit und jeden Datensatz darüber, wer das Dokument geöffnet hat, DRM kostet Ihren Leser meist eine Softwareinstallation. Wenn Ihre Anforderung die weit häufigere ist, „nur die Person, der ich es gesendet habe, soll es öffnen können, und ich will es abschalten können“, passt das Link-Passwort, und es hinterlässt Ihnen dabei einen Lesedatensatz.

Methode 1 – das Passwort auf den Link setzen

Sie laden die PDF in ein Tool hoch, das sie hostet und einen eigenen Viewer ausliefert, erstellen einen Freigabe-Link und aktivieren für diesen Link ein Passwort. Der Leser bekommt eine URL, öffnet sie, wird nach dem Passwort gefragt, und das Dokument wird im Browser gerendert, sobald es stimmt. Nichts wird installiert, und nichts wird als Anhang gemailt.

Was dies zur Standardantwort für die Arbeit mit Kunden und Interessenten macht, ist nicht das Passwort selbst – es ist alles, was mit dem Passwort kommt. Weil die Schranke auf dem Server liegt, können Sie das Passwort nach dem Senden ändern, entfernen, den Link zu einem Datum ablaufen lassen oder ihn an dem Tag ganz widerrufen, an dem ein Deal platzt. Weil das Dokument in einem Viewer gerendert wird, den Sie kontrollieren, erfasst derselbe Link, welche Seiten wie lange erreicht wurden; die Zugriffsentscheidung und der Lesedatensatz sind also dasselbe Objekt statt zweier Systeme, die sich nie begegnen. Bei PDFTrackr sind Passwort, Ablaufdatum, E-Mail-Abfrage und Download-Schalter alle im Free-Plan, auf bis zu 50 aktiven Freigabe-Links über 50 Dateien, mit 12 Monaten Verlauf und ohne Kreditkarte.

Zwei praktische Hinweise entscheiden, ob diese Methode in der Praxis funktioniert. Erstens: Erstellen Sie einen Link pro Empfänger statt eines Links für alle. Ein gemeinsames Passwort an neun Personen ist ein gemeinsames Geheimnis, das neun Personen weiterleiten können, und ein Link pro Person bedeutet, dass der Widerruf des Zugriffs einer Person die anderen acht nicht stört. Zweitens: Senden Sie das Passwort über einen anderen Kanal als den Link. Eine einzige E-Mail mit beiden Hälften schützt vor nichts außer einer vertippten Adresse – ein echtes Risiko, aber ein viel kleineres als die Weiterleitung der Nachricht.

Die Grenze, klar gesagt: Ein Link-Passwort kontrolliert die Tür, nicht den Raum. Der Leser, den Sie hereinlassen, kann einen Screenshot machen, den Bildschirm fotografieren oder ihn jemand anderem vorlesen, und wenn Sie den Download angeschaltet lassen, kann er die Datei speichern, und das Passwort spielt für diese Kopie überhaupt keine Rolle mehr. Den Download abzuschalten verengt das – es entfernt die Schaltfläche, nicht die Daten, denn ein Browser muss ein Dokument erhalten, um es darzustellen. Das wird ausführlich in Downloads für einen geteilten PDF-Link deaktivieren behandelt.

Methode 2 – die PDF-Datei selbst verschlüsseln

Das PDF-Format hat einen eigenen Passwortmechanismus, der in die Spezifikation eingebaut ist: Ein Dokument kann einen verschlüsselten Inhalt tragen, den eine Reader-Anwendung erst anzeigt, wenn das richtige Passwort eingegeben wird. Desktop-PDF-Editoren und sehr viele Web-Tools bieten das an. Setzen Sie es, speichern Sie die Datei, und jede Kopie dieser Datei – angehängt, weitergeleitet, heruntergeladen, auf einen USB-Stick kopiert – fragt weiter danach.

Diese Dauerhaftigkeit ist der ganze Sinn, und sie ist auch der ganze Preis. Das Passwort ist in die Daten geschrieben, es lässt sich also auf bereits verschickten Kopien nicht ändern. Wenn Sie die verschlüsselte Datei am Montag an einen Kunden senden und die Zusammenarbeit am Freitag endet, gibt es keinen Schritt zum Widerrufen; das einzige Mittel ist, dass der Empfänger beschließt, sie nicht wieder zu öffnen. Es meldet auch nichts zurück – eine verschlüsselte PDF im Posteingang von jemandem ist genauso stumm wie eine unverschlüsselte, auf „Wurde sie geöffnet?“ gibt es also gar keine Antwort. Und der Empfänger braucht das Passwort trotzdem über irgendeinen Kanal – dasselbe Problem wie bei Methode 1, ohne deren Flexibilität.

Zwei kleinere Fallen sollte man kennen. Das Format unterscheidet ein Öffnungspasswort von einem Berechtigungspasswort – das zweite schränkt Drucken oder Kopieren ein, lässt aber jeden das Dokument öffnen, und es wird von der Reader-Anwendung statt durch Kryptografie durchgesetzt; ein Reader, der es ignorieren will, kann das also. Und eine verschlüsselte PDF ist auf einem Telefon ein merklich schlechtes Erlebnis, wo der Reader womöglich nicht die App ist, die Sie erwarten. Wenn Sie an einen Kunden senden, der es im Zug liest, ist die Link-Methode freundlicher.

Methode 3 – ein Passwort auf einen Cloud-Speicher-Link

Mehrere Speicherprodukte für Privat- und Geschäftskunden lassen Sie ein Passwort auf einen öffentlichen Freigabe-Link setzen, was mechanisch dieselbe Idee ist wie Methode 1: Die Schranke liegt auf dem Server des Anbieters, Sie können sie ändern oder entfernen, und sie endet beim Download. Wenn Ihr Dokument bereits in einem gemeinsamen Ordner liegt, den Ihr Empfänger nutzt, ist das die am wenigsten störende Option auf dieser Seite – niemand muss ein neues Tool lernen.

Zwei Dinge sollten Sie prüfen, bevor Sie sich darauf verlassen, und wir nennen hier bewusst kein bestimmtes Produkt: ob die Einstellung im Free-Tarif oder einem bezahlten liegt, und was der Anbieter Ihnen danach zurückmeldet. Speicherprodukte sind zum Speichern gebaut, und ihr Reporting endet meist bei einem Eintreffen – einer Aufrufzahl, einem Zeitstempel der letzten Aktivität –, statt Ihnen zu sagen, welche Seiten den Leser gehalten haben. Das ist kein Mangel; es ist eine andere Aufgabe. Dieser Artikel stützt sich auf datierte Sichtungen der eigenen Seiten einer kleinen Zahl von Anbietern, und keine davon betrifft die Link-Passwort-Einstellung eines Speicheranbieters; hier wird also nicht behauptet, welche Speicherprodukte sie haben oder in welchem Tarif. Prüfen Sie die aktuelle Preisseite Ihres eigenen Anbieters, statt einer Übersicht zu trauen, diese hier eingeschlossen – die Einstellung wandert öfter zwischen Tarifen, als sich die Funktion selbst ändert.

Methode 4 – die PDF in ein passwortgeschütztes Archiv legen

Das Dokument in ein verschlüsseltes Zip zu packen und das zu senden, ist die älteste Antwort hier und die, die am häufigsten von einer IT-Richtlinie vorgeschlagen wird. Sie funktioniert in dem engen Sinn, dass der Empfänger die PDF ohne das Archivpasswort nicht lesen kann. Sie ist auch die schwächste Option auf dieser Seite für ein Dokument, das Sie tatsächlich gelesen haben wollen.

Der Schutz erlischt bei der ersten Nutzung. In dem Moment, in dem der Empfänger das Archiv entpackt, liegt eine gewöhnliche, ungeschützte PDF auf seiner Festplatte, und das Passwort ist Dekoration. Viele Mail-Gateways in Unternehmen weisen verschlüsselte Archive grundsätzlich ab, gerade weil sie nicht hineinscannen können; der Versand kann also schlicht scheitern. Manche Archivformate verschlüsseln den Inhalt der Dateien, lassen die Dateinamen aber sichtbar, was eine eigene Offenlegung sein kann, wenn ein Name lautet wie „acquisition-terms-final.pdf“. Und Sie erfahren nichts: Ein nie geöffnetes Archiv sieht genauso aus wie eines, das zweimal gelesen wurde. Nutzen Sie das, wenn eine Richtlinie es verlangt, nicht wenn Sie die Wahl haben.

Methode 5 – eine E-Mail-Abfrage oder ein Einmalcode statt eines Passworts

Ein Passwort ist ein gemeinsames Geheimnis, und gemeinsame Geheimnisse werden weitergeleitet. Die Alternative ist, über die Identität statt über eine Zeichenfolge abzusichern: Der Leser gibt seine E-Mail-Adresse ein, bevor das Dokument gerendert wird, oder erhält einen Einmalcode an diese Adresse und gibt ihn ein. Nichts muss vorher vereinbart und nichts über einen zweiten Kanal gesendet werden – das beseitigt das häufigste Scheitern der Methoden 1 bis 4: das Passwort, das in derselben E-Mail wie der Link ankommt oder gar nicht.

Der Tausch ist Ehrlichkeit darüber, was die Abfrage beweist. Eine einfache E-Mail-Abfrage fragt nach einer Adresse und nimmt die Antwort auf Treu und Glauben; jeder kann alles eintippen. Ein Einmalcode ist stärker, weil der Leser an der angegebenen Adresse E-Mails empfangen können muss, und das macht aus einer behaupteten Identität eine verifizierte. PDFTrackr bietet beides – die E-Mail-Abfrage im Free-Plan und verifizierte Leser-E-Mails per Einmalcode, mit Zulassungs- und Sperrlisten, in Pro. Die Abfrage ändert auch, was Ihr Lesedatensatz bedeutet: Aus einer anonymen Sitzung wird eine benannte, aus „jemand hat elf Seiten gelesen“ wird „diese Person hat elf Seiten gelesen“. Für ein Dokument an einen namentlich bekannten Kunden statt an ein öffentliches Publikum ist das meist mehr wert als das Passwort.

Abfrage und Passwort schließen sich nicht gegenseitig aus – die meisten Tools, die beides anbieten, lassen Sie beides aktivieren, und für ein wirklich sensibles Dokument an eine bekannte Person ist diese Kombination das Stärkste auf dieser Seite, das vom Leser keine Installation verlangt.

Methode 6 – ein DRM-Viewer mit Lizenzprüfung

Produkte für Dokumentrechte gehen den umgekehrten Weg: Das Dokument wird über eine lizenzierte Reader-Anwendung ausgeliefert, die so eingestellt werden kann, dass sie vor dem Öffnen eine Lizenz bei einem Server prüft. Weil die Durchsetzung im Reader liegt statt in einer Schranke, die Sie einmal passiert haben, kann sie auch nach dem Kopieren der Datei weiter wirken: Eine online geprüfte Lizenz kann nachträglich widerrufen werden (eine, die offline funktioniert, nicht). Das ist der einzige Weg auf dieser Seite, der einen Download übersteht und – bei Dokumenten mit Online-Lizenzprüfung – widerrufbar bleibt.

Die Kosten trägt Ihr Leser, und sie sind nicht klein: Er muss meist eine bestimmte Anwendung installieren, um Ihr Dokument zu öffnen, und bei einem Interessenten, der noch nicht entschieden hat, mit Ihnen zu arbeiten, endet die Interaktion oft genau dort, stillschweigend. Das Reporting ist außerdem davon geprägt, was ein lizenzierter Reader beobachten kann, statt vom Lesen auf Seitenebene. Locklizard, ein Produkt dieser Kategorie, wirbt mit der Protokollierung von Drucken. Unser Datensatz dazu lautet: Protokollierung von Drucken: wie oft ein Dokument gedruckt wurde, wann und wo. Dokumentprotokolle zeigen, wer ein Dokument angesehen und/oder gedruckt hat und wann (nur Safeguard Enterprise). In keinem von uns gelesenen Material von Locklizard tauchten Lesedaten pro Seite auf. Das ist eine echte Fähigkeit, die sonst nichts auf dieser Seite hat, und es ist das richtige Tool, wenn das Dokument ein lizenziertes Handbuch oder ein Standard ist, der nicht kursieren darf. Für ein Angebot ist es das falsche Tool.

Was ein Passwort tatsächlich verhindert – und was nicht

Man sollte die Obergrenze unverblümt nennen, denn die meisten Texte zum Thema tun das nicht. Keine dieser sechs Methoden hindert einen Leser, der das Dokument sehen darf, daran, es sich zu merken, abzutippen, den Bildschirm zu fotografieren oder es jemand anderem zu beschreiben. Was ein Passwort bringt, ist Kontrolle über den ersten Schritt: wer hinschauen darf, und – bei den drei serverseitigen Methoden – die Möglichkeit, es sich nachträglich anders zu überlegen. Das ist etwas Echtes und Nützliches, und es ist weniger als „das Dokument ist sicher“.

Zwei Nebenfragen tauchen ständig auf, und beide haben kurze Antworten. Kann jemand das Passwort erraten? Bei einer Link-Schranke hängt das vom Tool ab: Eine serverseitige Schranke kann Versuche begrenzen, eine verschlüsselte Datei nicht, denn der Angreifer hat die Datei und kann offline so schnell probieren, wie seine Hardware es erlaubt. Wählen Sie genau deshalb für Methode 2 ein längeres Passwort als für Methode 1. Und verhindert ein Passwort, dass das Dokument weitergeleitet wird? Nicht für sich allein – Link und Passwort können zusammen in einer Nachricht weitergeleitet werden. Ein Link pro Empfänger plus eine verifizierte E-Mail-Abfrage macht Weiterleitungen sichtbar, weil ein zweiter Leser als zweite Identität ankommt statt als mehr Traffic auf demselben Link.

Das Letzte, was ein Passwort nicht tut, ist Ihnen zu sagen, ob das Dokument gewirkt hat. Zugriffskontrolle und Lesedaten werden meist als getrennte Kategorien verkauft, und sie beantworten benachbarte Hälften einer Frage: Das Passwort entscheidet, wer hineinkam, und der Lesedatensatz sagt Ihnen, ob das Hineinkommen zu etwas geführt hat. Unser eigenes Korpus erinnert daran, wie groß diese zweite Hälfte ist. Über 9.626 erfasste Sitzungen auf mehrseitigen Dokumenten kamen 44,9 % nie über die erste Seite hinaus – bei etwa der Hälfte aller Ankünfte war das interessante Ereignis nach der Schranke also, dass nichts passierte. Was eine Öffnung, einen Klick und ein Lesen trennt, erklärt der Artikel über den Unterschied zwischen einer Öffnung, einem Klick und einem Lesen.

Welche Tools das im Free-Plan bieten

Ein Link-Passwort ist so verbreitet, dass die interessante Frage nicht lautet, wer eines hat, sondern ob es kostenlos ist und was der Free-Plan sonst noch dazu bietet. Nur zwei Tools bekommen unten eine Zeile, und der Grund wird genannt statt angedeutet: Dieser Artikel gibt Fakten zu Wettbewerbern aus einer gespeicherten, datierten Sichtung der eigenen Seite des Anbieters wieder, und „bis zu 50 Dokumente, Analysen Seite für Seite, unbegrenzt viele Besucher“ ist eine von zwei Aussagen von Wettbewerbern in unseren Unterlagen, die Passwortschutz als Funktion des Free-Plans nennen – die andere ist die eigene Hilfeseite von Papermark zu Link-Einstellungen, deren Liste für den Free Plan Require password to view (Passwort zum Ansehen verlangen) enthält. Die Tools, die bei dieser Suche neben uns ranken, werden weiter unten ohne Zeile genannt, weil wir für sie keine solche Sichtung haben.

Lesen Sie diese Tabelle als zwei Befunde statt als einen. Peony gewinnt die Zeile zum Timing klar: in jedem Tarif enthalten, angefangen beim Free-Tarif – ein Peony-Absender im Free-Plan erfährt also in dem Moment, in dem ein Leser die Passwort-Schranke passiert, während PDFTrackr es erst in der Zusammenfassung am nächsten Morgen meldet. PDFTrackr gewinnt die Kontrollzeilen – das Ablaufdatum für Links und der Download-Schalter sind in unserem Free-Plan, und der veröffentlichte Weg von Peony zur Download-Sperre ist der Business-Tarif für $30/Admin/Monat bei jährlicher Abrechnung. Was davon mehr zählt, ist eine Frage Ihres eigenen Arbeitsablaufs, kein Urteil, das einer von uns für Sie fällen darf.

Wann Pro die richtige Wahl ist

Free ist hier das Produkt, keine Testversion davon. Passwort, Ablaufdatum, E-Mail-Abfrage, Download-Schalter, Lesen Seite für Seite und 12 Monate Verlauf liegen alle im Free-Plan, und nichts davon läuft ab oder wird schlechter. Pro lohnt sich, sobald eines von drei Dingen eintritt. Das Erste ist Volumen: Ein Link pro Empfänger bedeutet, dass die Grenze von 50 Links schneller kommt als die von 50 Dateien, und Pro hebt sie auf und ergänzt die Erstellung personalisierter Links in großer Zahl – der Unterschied zwischen neun von Hand gesetzten Passwörtern und neun in einem Durchgang erzeugten Links. Das Zweite ist Verifizierung – wenn es zählt, dass die Person, die geöffnet hat, diese E-Mail-Adresse wirklich kontrolliert, sind die Verifizierung per Einmalcode und Zulassungs- und Sperrlisten die Pro-Funktionen, die das beantworten. Das Dritte ist Timing: Wenn es ändert, was Sie als Nächstes tun, ob Sie es innerhalb der Stunde statt am nächsten Morgen erfahren, ist das der Auslöser. Alle Limits stehen auf der Preisseite.

Wie wir das bewertet haben – und wer fehlt

Die sechs Methoden oben sind danach beschrieben, wie jeder Mechanismus funktioniert, nicht nach dem Marketing eines einzelnen Anbieters; deshalb nennen drei der sechs überhaupt kein Produkt. Wo ein Produkt genannt wird, stammt die Aussage aus einem gespeicherten Fakt zum Anbieter, gelesen auf der eigenen Seite des Anbieters am 12. Aug. – 19. Sept. 2026, in einem Browser oder aus dem HTML statt aus einem zusammengefassten Abruf; die Aussagen zu Locklizard oben wurden am 19. Sep. 2026 direkt als HTML erneut gelesen. Wo wir keine solche Sichtung haben, sagt dieser Artikel das, statt die Antwort aus dem Blogbeitrag eines Wettbewerbers oder daraus zu erschließen, was ein Tool „wahrscheinlich“ tut.

Was fehlt, und warum. Die Live-Ergebnisse für diese Suche umfassen den Blog von Proton, CapLinked, den Blog von Papermark, Wondershare, einen Blogbeitrag von DocSend, FileXhost, SharePDF und ein Online-Tool von Adobe. Keines davon hat eine Zeile in der Tabelle oben. Bei allen außer Papermark ist der Grund derselbe: Wir haben keine datierte Sichtung der eigenen Seite des Anbieters, die klärt, ob es ein Link-Passwort gibt und in welchem Tarif. Papermark erscheint in dieser Liste als Blogergebnis; die datierte Sichtung, die wir haben, betrifft seine Hilfeseite zu Link-Einstellungen, oben zitiert, und sie klärt nur die Passwortzeile, nicht den ganzen Vergleich der Free-Pläne, den diese Tabelle anstellt. Eine Funktionszelle, die aus einem Suchschnipsel entschieden wird, ist genau die Art Zelle, die dieses Projekt schon einmal falsch veröffentlicht hat. Eine kurze Tabelle, hinter der wir stehen können, ist besser als eine mit acht Zeilen, hinter der wir nicht stehen können. Für ein breiteres Ranking der Tools in dieser Kategorie siehe die kostenlosen PDF-Tracking-Tools, die wir verglichen haben.

Was bewusst außerhalb des Umfangs liegt. Festplatten- und Postfachverschlüsselung, Appliances für sichere Dateiübertragung und Suiten für Rechteverwaltung in Unternehmen sind alle echte Antworten auf benachbarte Fragen, und keine davon ist die Frage hier: was ein einzelner Absender heute Nachmittag mit einem Dokument und einem Empfänger tut.

Weiterlesen: Downloads für einen geteilten PDF-Link deaktivieren, der Unterschied zwischen einer Öffnung, einem Klick und einem Lesen und der kostenlose Tracking-Plan von PDFTrackr. Oder starten Sie im Free-Plan und setzen Sie noch heute ein Passwort auf Ihren ersten Link.