ScanLens vs CamScanner

Über diesen Vergleich

Ja, wir bauen ScanLens. Das heißt, wir sind voreingenommen, und das ist zu berücksichtigen. Wir haben versucht, diese Seite so zu schreiben, wie wir es uns von einem Wettbewerber über uns wünschen würden: faktenbasiert, auf Stand April 2026, bereit anzuerkennen, wo die andere App besser ist. Wenn etwas hier ungenau ist, schreiben Sie an [email protected], wir korrigieren es.

Preise und Funktionen ändern sich. Vor einer Entscheidung gleichen Sie das aktuelle App-Profil im App Store ab. Für einen Kategorieüberblick eignet sich der Scanner-App-Vergleich.

In Kürze: was wählen

Datenschutz und Sicherheit

In diesem Bereich unterscheiden sich die Apps am stärksten, und für manche Nutzer wiegt der Unterschied schwerer als für andere — gerade in einem DSGVO-Kontext.

Wie ScanLens mit Dokumenten umgeht

ScanLens führt das gesamte Scannen, die Randerkennung, die Bildverbesserung und die OCR lokal auf dem iPhone über Apple Vision aus. Das Dokument verlässt das Gerät nur, wenn Sie selbst entscheiden, es zu teilen, zu exportieren oder in eine von Ihnen kontrollierte Cloud (iCloud, Google Drive, Dropbox oder OneDrive) zu synchronisieren. Ein ScanLens-Konto ist nicht nötig. Es laufen keine Analyse-SDKs, die Nutzungsdaten erheben, und das Unternehmen, das die App entwickelt, BITFORGE PTE. LTD., hat keinen Zugriff auf Ihre Dokumente. Konform mit DSGVO und BDSG.

Wie CamScanner mit Dokumenten umgeht

CamScanner ist ein Cloud-Produkt. Scan und OCR stützen sich auf die Server, viele erweiterte Funktionen verlangen den Upload der Dokumente in die Unternehmens-Cloud. Synchronisation, Teilen und Team-Funktionen hängen vom CamScanner-Konto ab. Ob das akzeptabel ist, hängt davon ab, was Sie scannen: Marketing-Belege und Einkaufslisten sind eine Sache; Krankenakten und Steuererklärungen eine ganz andere — speziell unter dem deutschen Steuergeheimnis (AO §30) und dem ärztlichen Berufsgeheimnis (StGB §203).

Vorfall mit Schadcode bei CamScanner 2019: faktische Chronologie

Dieser Abschnitt geht ausführlicher als der Rest, weil das das einzige Ereignis ist, nach dem Menschen bei Google «ist CamScanner sicher» suchen — und die meisten Veröffentlichungen sind entweder alarmistisch oder zu oberflächlich. Hier die tatsächliche Chronologie nach Primärquellen.

27. August 2019. Forscher von Kaspersky Lab — eines der weltweit bekanntesten Cybersecurity-Unternehmen — veröffentlichten einen detaillierten technischen Bericht, in dem sie eine Schadkomponente in der Android-Version von CamScanner im Google Play Store entdeckten. Die Bedrohung wurde als Trojan-Dropper.AndroidOS.Necro.n klassifiziert: ein «Dropper»-Trojaner in einem Werbe-SDK eines Drittanbieters, AdHub, das CamScanner zur Monetarisierung integriert hatte.

Was der Dropper konnte. Laut der Disassemblierung von Kaspersky war die Necro.n-Komponente in der Lage, (1) zusätzliche Schadmodule von Servern des Angreifers herunterzuladen und auszuführen, (2) aufdringliche Werbung zur Umsatzsteigerung anzuzeigen und (3) Nutzer ohne deren Zustimmung in kostenpflichtige Dienste einzuschreiben. Die Kaspersky-Analyse enthielt konkrete URLs und verschlüsselte Payloads.

Reaktion von Google. Innerhalb weniger Tage entfernte Google CamScanner aus dem Play Store. Forbes, The Verge, ZDNet, Reuters und BBC News berichteten darüber. Zum Zeitpunkt der Entfernung hatte CamScanner allein auf Android über 100 Millionen Installationen — eine betroffene Basis, die der Bevölkerung Ägyptens entspricht.

Reaktion von INTSIG. Der CamScanner-Entwickler — das Shanghaier Unternehmen INTSIG Information Co., Ltd. — schrieb das Problem dem AdHub-SDK eines Drittanbieters zu, nicht dem eigenen Code. INTSIG veröffentlichte ein Update, das AdHub vollständig entfernte, sandte es zur Prüfung an Google und kehrte innerhalb weniger Wochen in den Play Store zurück. Die Erklärung ist plausibel: Die Kompromittierung der Lieferkette über Werbe-SDKs ist ein bekanntes Risiko im Mobile-Marketing. Im selben Zeitraum waren mehrere weitere Android-Apps von ähnlichen SDK-Vorfällen betroffen.

Was NICHT betroffen war. Der Vorfall von 2019 betraf konkret die kostenlose Android-Version aus Google Play. Die iOS-Version von CamScanner im Apple App Store enthielt Necro.n nicht. Der Review-Prozess des App Store und die iOS-Sandbox hätten diesen konkreten Ausführungspfad blockiert, selbst wenn der Dropper dort gelandet wäre.

Was sich daraus heute, sechs Jahre später, ergibt. Seit 2019 hatte CamScanner viele Releases und Audits, neue Schadcode-Fälle wurden öffentlich nicht bekannt. Die App ist wieder im App Store und Google Play. Die strukturelle Lehre des Vorfalls: Wenn eine kostenlose Mobile-App über Werbung finanziert wird, integriert sie üblicherweise Werbe- oder Analyse-SDKs Dritter, die der Entwickler nicht vollständig kontrolliert. Jedes dieser SDKs kann ein bösartiges Update erhalten — der Vorfall erinnert daran, dass «die App ist sicher» und «alle SDKs in der App sind sicher» unterschiedliche Aussagen sind. ScanLens läuft mit kostenpflichtigen Tarifen und ohne Werbe-SDKs und ohne Analyse-SDKs Dritter in jedem Tarif, was genau diese Risikokategorie ausschließt.

Datenjurisdiktion in China und was das für Ihre Dokumente bedeutet

Unabhängig vom Schadcode-Thema bleibt eine strukturelle Datenschutzfrage relevant, selbst wenn CamScanner heute zu 100 % sauber ist: Wo werden Ihre Dokumente verarbeitet und unter dem Recht welches Landes?

CamScanner wird vom chinesischen Unternehmen INTSIG Information Co., Ltd. mit Sitz in Shanghai entwickelt und betrieben. Scan, OCR und Cloud-Synchronisation leiten Nutzerdokumente über die Serverinfrastruktur von INTSIG. Das heißt, Ihre Dokumente unterliegen der Jurisdiktion der VR China, solange die Server von CamScanner sie speichern oder verarbeiten. Drei Gesetze sind relevant:

• Cybersecurity-Gesetz (2017). Verpflichtet Netzbetreiber, bestimmte Daten auf Servern in China zu speichern und mit den Sicherheitsbehörden bei Datenanfragen zu kooperieren. Es gilt für personenbezogene Daten von Bürgerinnen und Bürgern der VR China, doch die technische Infrastruktur trennt nicht nach Staatsangehörigkeit: Daten, die über chinesische Server laufen, fallen unter das Gesetz.
• Datensicherheitsgesetz (2021). Etabliert ein gestaffeltes System zur Klassifizierung von Daten nach Sensibilität und verlangt Sicherheitsprüfungen bei grenzüberschreitenden Übermittlungen oberhalb bestimmter Schwellen. Erweitert die Pflichten zur Datenverarbeitung auf praktisch alle digitalen Datenverarbeiter in China.
• Personal Information Protection Law (PIPL, 2021). Schafft auf dem Papier ein Datenschutzregime ähnlich der DSGVO — Einwilligung, Zweckbindung, Datenminimierung — jedoch mit weiteren Ausnahmen für nationale Sicherheit und öffentliches Interesse, die Datenzugriffe ohne Nutzerzustimmung erlauben können.

Für den Scan einer Restaurantkarte oder eines Supermarktbelegs spielen diese Gesetze vermutlich keine Rolle. Für den Scan einer Krankenakte, einer Steuererklärung, eines Mietvertrags, eines vertraulichen Geschäftsvertrags oder von Inhalten unter ärztlicher Schweigepflicht (StGB §203), Berufsgeheimnis oder DSGVO ist die Übertragung des Dokuments über Server unter der Jurisdiktion eines anderen Landes eine wichtige Datenschutz- und Compliance-Erwägung. ScanLens verarbeitet Dokumente vollständig auf dem Gerät über die Apple Neural Engine und Vision: Die Dokumente verlassen das iPhone erst, wenn Sie sie teilen, was die transjurisdiktionale Frage komplett ausräumt.

Das ist keine Aussage, dass CamScanner mit Nutzerdaten falsch umgeht. INTSIG ist diesbezüglich nicht angeklagt worden. Es ist eine strukturelle Beobachtung dazu, wo das rechtliche Risiko liegt, falls etwas schiefgeht. Und genau deshalb suchen datenschutzsensible Nutzer überhaupt erst nach einer «Alternative zu CamScanner».

Stärken und Schwächen

Worin CamScanner besser ist als ScanLens

• Plattformübergreifend. CamScanner läuft auf iOS, Android, Windows, Mac und im Web. ScanLens nur auf iPhone und iPad. Für Teams über mehrere Plattformen ist CamScanner praktisch.
• Reifes Ökosystem. CamScanner gibt es seit 2011, mit Hunderten Millionen Installationen. Team-Workflows, Integrationen und Dokumentation sind gut ausgebaut.
• Größere OCR-Sprachliste. CamScanner unterstützt insgesamt mehr OCR-Sprachen, was bei seltenen Schriftsystemen zählt.

Worin ScanLens besser ist als CamScanner

• On-Device-Verarbeitung. Dokumente verlassen das iPhone erst, wenn Sie sie teilen. CamScanner ist cloudbasiert.
• Werbefrei in jedem Tarif. ScanLens zeigt keine Werbung, auch nicht im Free-Tarif.
• Kein Pflichtkonto. ScanLens funktioniert ohne Kontoanlage. CamScanner bindet die meisten Funktionen an sein Konto.
• Lifetime-Option. 79,99 $ einmalig statt des reinen Abo-Modells von CamScanner.
• Sync in Ihre eigenen Clouds. ScanLens lädt in iCloud, Google Drive, Dropbox und OneDrive — Konten, die Sie schon haben. CamScanner ist um seine proprietäre Cloud herum gebaut.
• Keine Tracking-SDKs Dritter. ScanLens bettet keine Analyse- oder Werbe-SDKs ein.