ScanLens vs CamScanner

Over deze vergelijking

Ja, wij maken ScanLens. Dat betekent dat we bevooroordeeld zijn, en dat is goed om in gedachten te houden. We hebben de pagina geschreven zoals we zouden willen dat een concurrent over ons schreef: feitelijk, actueel per april 2026, en bereid toe te geven waar de andere app sterker is. Klopt iets niet, mail dan naar [email protected] en we passen het aan.

Prijzen en functies veranderen. Controleer vóór een keuze de actuele pagina van elke app in de App Store. Wil je eerst een breder overzicht van de categorie, kijk dan naar de algemene scannervergelijking.

Kort: wat te kiezen

Privacy en beveiliging

Hier verschillen de apps het sterkst, en voor sommige gebruikers is het verschil belangrijker dan voor anderen.

Hoe ScanLens met documenten omgaat

ScanLens voert al het scannen, randdetectie, beeldverbetering en OCR lokaal op de iPhone uit via Apple Vision. Een document verlaat het toestel alleen wanneer jij zelf besluit te delen, te exporteren of te synchroniseren naar een cloud die jij beheert (iCloud, Google Drive, Dropbox of OneDrive). Een ScanLens-account aanmaken is niet nodig. Geen analytische SDK's verzamelen gebruiksdata, en BITFORGE PTE. LTD., het bedrijf achter de app, heeft geen toegang tot je documenten.

Hoe CamScanner met documenten omgaat

CamScanner is een cloudproduct. Scannen en OCR draaien op zijn servers; veel uitgebreide functies vereisen het uploaden van documenten naar de bedrijfscloud. Synchronisatie, delen en teamfuncties zijn gekoppeld aan een CamScanner-account. Of dat acceptabel is, hangt af van wat je scant: marketingbonnen en boodschappenlijstjes is iets anders dan medische dossiers en belastingaangiftes.

Het CamScanner-malware-incident van 2019: feitelijke chronologie

Deze sectie gaat dieper omdat dit het enige voorval is dat mensen googelen bij «is CamScanner veilig» — en de meeste publicaties zijn óf alarmistisch óf afwijzend. Hier is het feitelijke verloop volgens primaire bronnen.

27 augustus 2019. Onderzoekers van Kaspersky Lab — een van 's werelds bekendste cyberbeveiligingsbedrijven — publiceerden een gedetailleerd technisch rapport waarin een kwaadaardig component werd ontdekt in de Android-versie van CamScanner in de Google Play Store. De dreiging werd geclassificeerd als Trojan-Dropper.AndroidOS.Necro.n — een «dropper»-trojan, ingebed in een externe advertentie-SDK AdHub die CamScanner integreerde voor monetisatie.

Wat de dropper kon doen. Volgens Kaspersky's disassembly was het Necro.n-component in staat om (1) extra kwaadaardige modules te downloaden en uit te voeren vanaf servers van de aanvaller, (2) opdringerige advertenties te tonen om inkomsten op te drijven en (3) gebruikers zonder toestemming aan te melden voor betaalde diensten. Het Kaspersky-rapport bevatte concrete URL's en versleutelde payloads.

Reactie van Google. Binnen enkele dagen verwijderde Google CamScanner uit de Play Store. Forbes, The Verge, ZDNet, Reuters en BBC News berichtten over de verwijdering. Op het moment van verwijdering had CamScanner meer dan 100 miljoen installaties alleen op Android — een getroffen gebruikersbasis ongeveer ter grootte van de bevolking van Egypte.

Reactie van INTSIG. De ontwikkelaar van CamScanner — het Shanghainese bedrijf INTSIG Information Co., Ltd. — schreef het probleem toe aan de externe AdHub-SDK, niet aan eigen code. INTSIG bracht een update uit die AdHub volledig verwijderde, stuurde die ter beoordeling naar Google en keerde enkele weken later terug in de Play Store. Die uitleg is plausibel: een supply-chain-compromittering via advertentie-SDK's is een bekend mobiel marketingrisico. In dezelfde periode werden meerdere andere Android-apps door vergelijkbare SDK-incidenten geraakt.

Wat NIET geraakt was. Het incident van 2019 betrof specifiek de gratis Android-build in Google Play. De iOS-versie van CamScanner in de Apple App Store bevatte geen Necro.n. Het reviewproces van de App Store en de iOS-sandbox zouden het specifieke uitvoeringspad hebben geblokkeerd, zelfs als de dropper er had gezeten.

Wat dit zes jaar later betekent. Sinds 2019 heeft CamScanner veel releases en audits gehad; nieuwe gevallen van kwaadaardige code zijn publiekelijk niet vastgesteld. De app staat weer in App Store en Google Play. De structurele les van het incident: wanneer een gratis mobiele app door advertenties wordt gefinancierd, integreert die meestal externe advertentie-/analytische SDK's die de ontwikkelaar niet volledig beheert. Elke zo'n SDK kan een kwaadaardige update ontvangen — het incident herinnert eraan dat «de app is veilig» en «elke SDK in de app is veilig» twee verschillende uitspraken zijn. ScanLens werkt met betaalde plannen en heeft geen advertentie-SDK's en geen externe analytische SDK's in welk plan dan ook, wat precies deze risicocategorie wegneemt.

Datajurisdictie in China en wat dat voor je documenten betekent

Los van de malwarekwestie staat een structureel privacyvraagstuk dat ook geldt als CamScanner vandaag volledig schoon is: waar worden je documenten verwerkt en onder welke nationale wetgeving?

CamScanner wordt ontwikkeld en geëxploiteerd door het Chinese bedrijf INTSIG Information Co., Ltd. met hoofdkantoor in Shanghai. Scannen, OCR en cloudsynchronisatie sturen gebruikersdocumenten via de serverinfrastructuur van INTSIG. Dat betekent dat je documenten onder de jurisdictie van de Volksrepubliek China vallen tijdens opslag of verwerking door CamScanner-servers. Drie wetten zijn van toepassing:

• Cyberveiligheidswet (2017). Vereist dat netwerkoperators bepaalde data binnen China opslaan en met openbare-veiligheidsorganen samenwerken bij dataverzoeken. Geldt voor persoonsgegevens van burgers van de VRC, maar de technische infrastructuur is niet gescheiden naar nationaliteit — data die via Chinese servers loopt valt onder de wet.
• Datasecuritywet (2021). Stelt een gelaagd dataclassificatiesysteem op gevoeligheid in en vereist beveiligingscontroles voor grensoverschrijdende overdracht boven bepaalde drempels. Breidt verwerkingsverplichtingen uit naar vrijwel alle digitale data-verwerkers in China.
• Personal Information Protection Law (PIPL, 2021). Schept een gegevensbeschermingsregime dat op papier in grote lijnen lijkt op de EU AVG — toestemming, doelbinding, dataminimalisatie — maar met smallere uitzonderingen voor staatsveiligheid en publiek belang die data-toegang zonder gebruikerstoestemming kunnen rechtvaardigen.

Voor een scan van een restaurantmenu of een winkelbon doet die wet er waarschijnlijk niet toe. Voor een scan van een medisch dossier, een belastingaangifte, een huurcontract, een vertrouwelijk zakelijk contract of iets onder HIPAA, GLBA, AVG of beroepsgeheim is het versturen van een document via servers onder de jurisdictie van een ander land een serieuze privacy- en complianceoverweging. ScanLens verwerkt documenten volledig op het toestel via Apple Neural Engine en Vision — documenten verlaten de iPhone niet tot jij besluit te delen, waarmee de cross-jurisdictiekwestie volledig wegvalt.

Dit is geen bewering dat CamScanner verkeerd met gebruikersdata omgaat. INTSIG is daar niet op betrapt. Het is een structurele observatie over waar het juridische risico ligt als er iets misgaat. En precies daarom zoeken privacygevoelige gebruikers überhaupt naar een «CamScanner-alternatief».

Sterke en zwakke punten

Waarin CamScanner sterker is dan ScanLens

• Multiplatform. CamScanner werkt op iOS, Android, Windows, Mac en in de browser. ScanLens alleen op iPhone en iPad. Heeft je team verschillende platformen, dan is CamScanner praktischer.
• Volwassen ecosysteem. CamScanner bestaat sinds 2011, met honderden miljoenen installaties. Teamworkflows, integraties en documentatie zijn goed uitgewerkt.
• Bredere OCR-talenlijst. CamScanner ondersteunt iets meer OCR-talen in totaal — belangrijk voor zeldzame schriften.

Waarin ScanLens sterker is dan CamScanner

• Verwerking op het toestel. Documenten verlaten de iPhone niet tot jij besluit te delen. CamScanner is cloudgebaseerd.
• Geen advertenties in welk plan dan ook. ScanLens toont geen advertenties — ook niet in het gratis plan.
• Geen account nodig. ScanLens werkt zonder account aan te maken. CamScanner koppelt de meeste functies aan zijn eigen account.
• Lifetime-optie. $79,99 eenmalig versus het abonnementmodel van CamScanner.
• Synchronisatie naar je eigen clouds. ScanLens uploadt naar iCloud, Google Drive, Dropbox en OneDrive — accounts die jij al hebt. CamScanner is gebouwd rond zijn eigen proprietaire cloud.
• Geen externe SDK's met tracking. ScanLens bedt geen analytische of advertentie-SDK's in.