Ist CamScanner sicher? Und was ist die Alternative?

In der iPhone-App von CamScanner ist heute keine Malware bekannt. Der Fall von 2019 betraf die Android-App: Kaspersky fand ein schädliches Modul in einer Werbebibliothek eines Drittanbieters, Google entfernte die App, und CamScanner baute die Bibliothek aus. Bleibt eine Frage des Datenschutzes. Laut App Store nutzt CamScanner Kennungen und Nutzungsdaten, um dich zu tracken, und verkauft ein Premium-Abo mit Cloud-Funktionen. Wenn deine Dokumente das iPhone nie verlassen sollen, nimm den eingebauten Scanner in Dateien oder Notizen oder einen Offline-Scanner wie Skan.

Was 2019 passiert ist

Am 27. August 2019 berichtete Kaspersky (auf Englisch), dass neuere Versionen von CamScanner für Android bei Google Play ein schädliches Modul enthielten, erkannt als Trojan-Dropper.AndroidOS.Necro.n. Es steckte in einer Werbebibliothek eines Drittanbieters und konnte weiteren Code von Servern der Angreifer laden und ausführen. Google entfernte die App aus Google Play.

Laut CamScanners Mitteilung an Android-Nutzer kam das Modul mit einem Werbe-SDK der Firma AdHub in die Android-Version 5.11.7. Man habe keine Hinweise gefunden, dass Dokumentdaten abgeflossen seien, und eine bereinigte Version sei zurück bei Google Play. Außerdem würden alle Werbe-SDKs vorübergehend aus der iOS- und der Android-App entfernt, um sie zu prüfen. Kasperskys Bericht betraf die Android-App und beschrieb kein Problem in der iPhone-App.

Warum Indien sie gesperrt hat

Am 29. Juni 2020 sperrte Indiens IT-Ministerium 59 Apps, darunter CamScanner, mit Verweis auf Berichte über Apps, die Nutzerdaten ohne Erlaubnis an Server außerhalb Indiens schickten. Die Sperre traf viele chinesische Apps auf einmal und nannte keinen konkreten Befund zu CamScanner. CamScanner stammt von INTSIG Information Co., Ltd. aus Shanghai.

Was die iPhone-App heute sammelt

Jede App im App Store hat einen Abschnitt „App-Datenschutz“, den der Entwickler selbst ausfüllt. Bei CamScanner stehen unter „Daten, die zum Tracking verwendet werden“ Kennungen und Nutzungsdaten, mit denen du über Apps und Websites anderer Firmen hinweg verfolgt werden kannst. Dazu kommen Daten für Werbung von Drittanbietern. Die App hat Premium-In-App-Käufe und bietet Uploads in Cloud-Dienste an. Nichts davon ist Malware, aber es ist mehr als eine Kamera und ein PDF.

So prüfst du eine Scanner-App

Lies den Abschnitt „App-Datenschutz“ im App Store. „Keine Daten erfasst“ ist die beste Antwort.
Schalte den Flugmodus ein und scanne. Klappt die Texterkennung trotzdem, läuft sie auf dem iPhone.
Achte darauf, ob du vor dem ersten Scan ein Konto anlegen sollst.
Schau nach Werbung und Tracking in der Gratisversion. Werbung heißt meistens ein Werbe-SDK in der App.
Prüfe, ob du ein normales PDF ohne Wasserzeichen exportieren kannst.

Scannen ohne Upload

Für ein gelegentliches Blatt reicht der eingebaute Scanner: So scannst du Dokumente mit Dateien oder Notizen als PDF. Wenn du viel scannst, ist Skan gratis und lässt alles auf deinem iPhone. Im App Store steht „Keine Daten erfasst“. Es gibt kein Konto, keine Werbung und keinen Server. Die Texterkennung läuft auf dem iPhone, PDFs haben eine Textebene zum Durchsuchen und Kopieren, und auf Kassenbons liest Skan Summe, MwSt. und Datum für einen CSV-Export aus.

Laden im App Store Mehr über Skan