Een verantwoord antwoord is niet simpel ja of nee. Kaspersky documenteerde in 2019 een schadelijke component in een Android-versie van CamScanner; dat bewijst niet dat huidige iPhone- of Android-versies malware bevatten. Nu zijn vooral het door de ontwikkelaar opgegeven App Store-privacylabel en het privacybeleid controleerbaar. Voor gevoelige documenten tellen OCR, account, cloud, delen en telemetrie.
Redactionele noot: Bronnen gecontroleerd op 19 augustus 2026. Dit artikel vat gepubliceerde bronnen samen en vervangt geen juridisch, fiscaal of beveiligingsadvies.
Wat nu controleerbaar is
De huidige App Store-pagina noemt INTSIG Information Co., Ltd. Het label vermeldt identifiers en gebruiksgegevens voor tracking en categorieën zoals contactgegevens, gebruikersinhoud en diagnostiek, afhankelijk van functies. Apple verifieert deze antwoorden niet. Het beleid beschrijft accounts, synchronisatie, uploads, opslag en overdracht, maar bewijst niet dat alles altijd wordt verzameld.
Wat in 2019 gebeurde
Kaspersky vond een Trojan-Dropper in een advertentiebibliotheek van een Android-versie. De code werd na de melding verwijderd. Het is belangrijk historisch bewijs, geen bewijs van huidige iOS- of Android-malware.
Een scanner-app beoordelen
Vergelijk documentgevoeligheid, lokale of server-OCR, opslag, accounts, deellinks, telemetrie en heropenen zonder de app. Openbare bronnen bevatten geen actuele onafhankelijke netwerkmeting van elke functie.
Wat de openbare bronnen niet bewijzen
Ze bewijzen niet dat elk document wordt geüpload wanneer cloud- en samenwerkingsfuncties uitstaan. Ze wijzen niet de fysieke opslaglocatie aan voor elke gebruiker, regio en functie. Ze bewijzen niet dat een overheid of een derde partij de scans van een bepaalde persoon heeft ingezien. Ze leveren geen actuele, onafhankelijke netwerkanalyse van de iPhone-app. En ze maken van een door de maker zelf ingevuld privacylabel geen onafhankelijke controle van het werkelijke gedrag.
Kort gezegd: het gat tussen ‘het is verklaard’ en ‘het is onafhankelijk gecontroleerd’ is precies waar de meeste rondzingende beweringen te ver gaan.
Dus: wel of geen CamScanner?
Voor weinig gevoelige documenten kunnen mensen die het platformoverstijgende werk en de samenwerkingsfuncties van CamScanner waarderen, de verklaarde afwegingen acceptabel vinden. Voor identiteitsdocumenten, medische dossiers, fiscaal materiaal of vertrouwelijke contracten draait de volgorde om: kies het kortste datapad dat de klus klaart — lokale verwerking, lokale export, zo min mogelijk accountafhankelijkheid en een back-up die van jou is.
Het bewijs draagt voorzichtigheid en bewuste instellingen. Het draagt niet de bewering dat de huidige app malware is — en evenmin de omgekeerde bewering dat er niets te overwegen valt.
Waar ScanLens past
ScanLens voert OCR op de iPhone uit en vereist geen ScanLens-account voor scannen. Het eigen privacylabel noemt wel categorieën voor analytics, personalisatie en werking. De precieze claim is lokale OCR, niet “geen gegevens”. Zie privacy en documentbeveiliging.