DOCX bewerken zonder upload — OneDrive, accounts en restrisico

Een opdrachtgever mailt een conceptovereenkomst met namen en tarieven. Je zit achter een leenlaptop zonder Word. De snelle route via Word voor het web maakt een kopie in OneDrive; Google Docs doet hetzelfde in Drive. Dat kan handig zijn, maar niet als deze persoonsgegevens daar niet thuishoren.

EditDocx opent Word- en Excel-bestanden in de browser. De documentinhoud blijft op je apparaat — zonder upload naar EditDocx-servers, geen account, gratis. Dit artikel legt uit wat die privacygrens wel en niet betekent. Het is geen juridisch advies en ook geen algemene claim dat elk gebruik automatisch aan de AVG voldoet.

Praktisch beginnen? Lees DOCX of XLSX online bewerken. Vergelijk alternatieven in Word voor het web vs EditDocx en Google Docs. Voor Nederlandse organisaties staat de regelgeving uitgebreider in AVG en lokale DOCX-bewerking.

Drie vragen die ertoe doen

1. Moet de documentinhoud het apparaat verlaten om te kunnen bewerken?
2. Moet je een account aanmaken of koppelen?
3. Kun je het bestand echt wijzigen en weer als .docx of .xlsx downloaden?

Cloudeditors beantwoorden de eerste vraag meestal met ja. Word voor het web vraagt een Microsoft-account. Alleen-lezen viewers vallen af bij de derde vraag. De afgebakende keuze van EditDocx is: bewerken in de browser, geen aanmelding en native Office Open XML downloaden.

AVG, persoonsgegevens en beleid

De AVG kijkt niet naar één productlabel, maar naar de hele verwerking: doel, grondslag, dataminimalisatie, beveiliging, bewaartermijn en de partijen die persoonsgegevens verwerken. Wanneer een clouddienst documentinhoud opslaat, kan die partij verwerker zijn en kan een verwerkersovereenkomst nodig zijn. De precieze beoordeling hoort bij de verwerkingsverantwoordelijke en diens privacyfunctionaris.

Lokale verwerking in een browsertab betekent dat EditDocx geen mailbox of bestandsdatabase met jouw documentinhoud aanlegt. Daarmee valt één opslagstap weg. De rest van de keten blijft bestaan. Als je de download daarna onbeveiligd mailt, op een gedeelde pc laat staan of in een verkeerd OneDrive-account zet, is het privacyprobleem niet opgelost.

Ook intern beleid blijft gelden. Schrijft je werkgever voor dat dossiers uitsluitend in een bepaalde SharePoint-omgeving of een documentmanagementsysteem mogen staan, dan kan lokaal bewerken technisch terughoudend zijn en toch buiten het proces vallen. Controleer de vastgestelde werkwijze. Raadpleeg bij twijfel je privacy officer, FG of de informatie van de Autoriteit Persoonsgegevens.

EditDocx beweert niet de aangewezen verwerker of het archiefsysteem van jouw organisatie te zijn. Een gratis consumentenproduct met marketingpagina's is geen vervanging voor een formeel dossier- of zaaksysteem.

Wat “geen upload” precies omvat

Binnen de claim: tijdens het bewerken worden de bytes van de documentinhoud niet naar EditDocx-servers geüpload. Er is daar geen klantendatabase met jouw Word- of Excel-bestand.

Buiten de claim: de website is niet air-gapped. HTML, JavaScript, CSS en lettertypen komen via het netwerk binnen. Marketingpagina's kunnen Google AdSense tonen. Analyse kan productacties registreren, zoals “bestand geopend” of “PDF geëxporteerd”, maar niet documenttekst, bestandsnamen of persoonlijke identifiers uit het document.

[bestand op jouw apparaat]
      → [browsertab: EditDocx]  documentbytes blijven hier tijdens bewerken
      → netwerk: app-bronnen, toestemming, beperkte analyse
      → [download op jouw apparaat] = resultaat onder jouw beheer

Ctrl/Cmd+S bewaart een controlepunt in IndexedDB van dit browserprofiel, maximaal 10 bestanden van elk 20 MB. Dat is geen OneDrive AutoSave. Wis je websitegegevens, dan verdwijnen die lokale controlepunten. De download is het bestand dat je kunt meenemen en archiveren.

Marketingpagina's kunnen advertenties laden. /editor/ laadt geen Auto Ads. “Geen Auto Ads in de editor” betekent niet dat nergens op de site externe scripts bestaan.

Waarom OneDrive niet altijd de juiste tussenstap is

Word voor het web gebruikt OneDrive of SharePoint als documentlocatie en slaat automatisch op. Dat is een sterk voordeel wanneer een team al in Microsoft 365 samenwerkt. Het is een nadeel wanneer je alleen een Outlook-bijlage wilt corrigeren zonder een extra cloudkopie of privéaccount.

Een Microsoft-login levert identiteit, synchronisatie, deelkoppelingen en samenwerking. EditDocx levert dat bewust niet. Je krijgt dus ook geen realtime coauthoring en geen automatische synchronisatie naar je telefoon. Voor een eenmalige bijlage kan die beperking precies de gewenste privacygrens zijn.

Ben je zzp'er en wil je voor incidentele wijzigingen geen abonnement, lees dan Word bewerken zonder Microsoft 365-abonnement.

Geen aanmeldmuur of watermerk

Veel “gratis” editors vragen vlak voor het downloaden om een e-mailadres, voegen een watermerk toe of starten een beperkte proefperiode. EditDocx wordt ondersteund door advertenties op marketingpagina's. Het editorwerkvlak laadt geen Auto Ads, exports krijgen geen EditDocx-watermerk en er is geen proefklok.

Dat businessmodel verandert de veiligheidsgrens niet in een keurmerk. Beoordeel de hele gegevensstroom en je eigen organisatiebeleid.

Contracten, sollicitaties en klantgegevens

Een NDA, cv, offerte of conceptbrief bevat al snel persoonsgegevens of vertrouwelijke informatie. Bij veel online editors begint bewerken met uploaden. Als beleid zegt dat het materiaal niet naar een onbekende clouddienst mag, is dat de verkeerde standaardroute.

EditDocx kan passen bij kleine tekstcorrecties in een gewone .docx die weer als Word Open XML teruggaat. Het is geen manier om DLP, siteblokkades of interne goedkeuring te omzeilen.

Op gedeelde hardware: gebruik een privévenster, download het resultaat, wis websitegegevens en verwijder lokale kopieën die niet moeten blijven staan. Mail geen ongeredigeerde vertrouwelijke documenten naar support; beschrijf het probleem met een niet-gevoelig voorbeeld.

Dreiging, maatregel en restrisico

De aanbieder leest mijn contract. Maatregel: geen upload van documentinhoud naar EditDocx-servers. Restrisico: je kunt het bestand daarna zelf via e-mail, USB of cloudopslag lekken.

Open wifi. Maatregel: HTTPS voor geladen webbronnen. Restrisico: malware of beheer op het apparaat kan nog steeds meekijken.

Gedeelde school- of bibliotheek-pc. Maatregel: privévenster, downloaden, websitegegevens wissen. Restrisico: meekijken over je schouder, downloads op schijf en beheersoftware.

Advertenties profileren mijn documenttekst. Maatregel: documentbytes gaan niet naar advertentietargeting en de editor laadt geen Auto Ads. Restrisico: op marketingpagina's kunnen advertenties en toestemmingscookies bestaan.

IndexedDB laat resten achter. Maatregel: websitegegevens wissen. Restrisico: tot dat moment kunnen Recente bestanden in dat profiel zichtbaar zijn.

Een browserextensie leest de pagina. Restrisico: extensies met ruime rechten kunnen webpagina's inspecteren. Gebruik voor gevoelige bestanden een schoon, toegestaan browserprofiel.

Technische gegevensstroom

Laag	Wat gebeurt er
Invoer	File API ArrayBuffer van het bestand dat jij kiest
Parser en bewerking	Client-side OOXML-model voor Word of werkmapmodel voor Excel
Tijdelijke opslag	Geheugen en optionele IndexedDB-controlepunten
Export	Download als DOCX, XLSX of PDF vanuit een Word-sessie
Server	Geen document-API en geen uploadendpoint voor documentinhoud

Word ondersteunt alledaagse tekst, stijlen, lijsten, gangbare tabellen, afbeeldingen, kop- en voetteksten, links, voetnoten, inhoudsopgave, zoeken en vervangen, opmerkingen en wijzigingen bijhouden.

Niet ondersteund zijn onder meer grafieken, SmartArt, OLE, macro's, met een wachtwoord beveiligde bestanden en realtime samenwerking. In spreadsheets vallen ook draaitabellen, werkbladafbeeldingen en beveiligde werkmappen buiten bereik. Zie het compatibiliteitslaboratorium.

Wat we niet beweren

• Geen automatische of algemene “AVG-conform”-verklaring
• Geen juridisch advies of vervanging voor een DPIA, verwerkersovereenkomst of intern beleid
• Geen absoluut “het apparaat maakt nooit netwerkcontact”
• Geen ondersteuning voor wachtwoordbeveiligde Office-bestanden
• Geen archief, DMS of realtime samenwerkingsomgeving

FAQ

Worden bestanden naar EditDocx-servers geüpload?
De documentinhoud niet tijdens het bewerken.

Heb ik een account nodig?
Nee.

Synchroniseert IndexedDB naar mijn telefoon?
Nee. Neem de download zelf mee.

Is dit automatisch AVG-proof?
Nee. De lokale gegevensstroom kan dataminimalisatie ondersteunen, maar rechtmatigheid hangt af van doel, gegevens, apparaat, organisatiebeleid en de rest van de keten.

Vervangt dit ons documentmanagementsysteem?
Nee. Als je organisatie SharePoint, een zaaksysteem of een andere aangewezen omgeving voorschrijft, gebruik die.

---

Editor openen · Handleiding · AVG-verdieping · Vergelijking · Opmaakbehoud