Kurze Antwort: ja, größtenteils. Die bekannten Scanner-Apps stammen von echten Unternehmen, die ihre Reputation schützen wollen, und einen Kassenbon zu scannen ist keine riskante Handlung.

Aber »größtenteils« ist ein wichtiges Wort. Eine Scanner-App sieht deine sensibelsten Papiere – deinen Reisepass, deinen Mietvertrag, deine Arztergebnisse, den Ausweis, den du fotografiert hast, um ein Bankkonto zu eröffnen. Und eine Handvoll Apps in dieser Kategorie verdient ihre Brötchen auf Wegen, denen du niemals zustimmen würdest, wenn sie dir erklärt würden: Anzeigen, Tracker, Datensammlung gebündelt in einem kostenlosen Paket. Die App, die deinen Ausweis scannt, verdient fünf Minuten deiner Aufmerksamkeit. Hier ist genau, was du prüfen solltest.

Zuerst: Wissen, was eine Scanner-App sehen kann

Wenn du ein Dokument scannst, bekommt die App nicht nur ein Bild. Die meisten Scanner-Apps lesen auch den Text auf der Seite, um ihn durchsuchbar zu machen – das heißt, die App (und möglicherweise ihre Server) verarbeitet deinen Namen, deine Adresse, deine Kontonummern, dein Geburtsdatum, was auch immer auf dem Papier steht. Das ist okay, wenn die Ziele des Unternehmens mit deinen übereinstimmen. Das ist das Kernproblem, wenn das nicht der Fall ist.

Die echte Frage ist also nicht »ist Scannen sicher?«. Sie ist: Wohin geht der Scan, und wer profitiert wovon? Sechs Prüfungen beantworten das.

Prüfung 1: Wo werden deine Dokumente wirklich gespeichert?

Es gibt drei ehrliche Antworten, und die Beschreibung oder Einstellungen der App werden dir meist sagen, welche du bekommst:

  • Nur auf deinem Telefon. Am sichersten. Der Scan lebt im Speicher der App auf deinem Gerät; das Telefon zu verlieren ist das Hauptrisiko, das ein Passcode und Face ID abdecken.
  • In deiner Cloud – dein iCloud, dein Google Drive. Immer noch gut: Das Unternehmen, das es hostet, arbeitet für dich, unter deinem Konto.
  • Auf den Servern des App-Unternehmens. Nicht automatisch schlecht – Synchronisierung und Backup müssen ja irgendwo sein – aber jetzt zählen ihre Aufbewahrungsrichtlinie, ihre Sicherheit und ihr Geschäftsmodell. Das ist die Vereinbarung, bei der es sich lohnt, das Kleingedruckte zu lesen.

Warnsignal: Eine App, die sich dazu vage äußert. »Deine Dokumente überall, wo du gehst!« ist eine Speicherort-Beschreibung, die vom Marketing-Team geschrieben wurde.

Prüfung 2: Verlangt die App ein Konto, bevor du scannen kannst?

Eine erforderliche Anmeldung ist nicht von sich aus verdächtig – Cloud-Synchronisierung braucht eins wirklich. Aber ein Konto bindet jeden Scan an deine Identität und bedeutet normalerweise, dass deine Dokumente standardmäßig zu den Servern des Unternehmens gehen. Wenn eine App dich keine einzige Seite scannen lässt, ohne dass du eine E-Mail-Adresse angibst, frag dich, warum eine Kamerafunktion wissen muss, wer du bist.

Gutes Zeichen: Apps, die vollständig ohne Konto funktionieren, oder bei denen das Konto klar optional ist und an eine spezifische Funktion wie Synchronisierung gebunden ist.

Prüfung 3: Lies das App Store Datenschutz-Label (dauert eine Minute)

Jede App-Seite im App Store hat einen Bereich »App Datenschutz« – ein Label, das der Entwickler bei Apple einreichen muss. Scrolle dahin, bevor du installierst. Du suchst nach drei Stufen, von der besten bis zur schlechtesten:

Label-Bereich Was es für eine Scanner-App bedeutet
»Daten nicht erfasst« Der Entwickler sagt, dass nichts, was mit dir verknüpft ist, dein Gerät verlässt. Selten und ausgezeichnet.
»Daten nicht mit dir verknüpft« Einige Daten werden erfasst (oft Diagnosen), aber nicht mit deiner Identität verknüpft. Normalerweise okay.
»Daten zur Verfolgung verwendet« Die App teilt Daten mit Maklern oder Ad-Netzwerken, um dich über Apps hinweg zu folgen. Bei einem Dokumentscanner sollte dich das aufhorchen lassen.

Das Label wird vom Entwickler selbst berichtet, also ist es eine Untergrenze, keine Garantie – aber eine Scanner-App, die zugibt, dass sie verfolgt, sagt dir offen, worauf ihr Geschäftsmodell basiert.

Prüfung 4: Wie verdient »kostenlos« sein Geld?

Scanner-Apps fallen generell in zwei Kategorien. Abo-Apps kosten dich Geld, was erfrischend geradlinig ist: du bist der Kunde. Kostenlose Apps müssen ihre Programmierer irgendwie bezahlen, und die Optionen sind eine bezahlte Premium-Stufe (okay), Anzeigen (nervig aber sichtbar), oder Datenerfassung und Tracking (die stille). Keine davon erfordert Bosheit – es ist nur Ökonomie – aber du solltest wissen, welches Geschäft du eingehen willst, bevor es deinen Reisepass betrifft.

Die Zwei-Minuten-Version der Sorgfalt: Suche die Datenschutzerklärung nach den Wörtern »Dritte«, »Werbung« und »Partner« ab und schau, was mit wem geteilt wird. Eine gute Richtlinie sagt klar, was erfasst wird und warum. Eine Richtlinie, die 4.000 Wörter braucht, um nicht zu sagen, wo deine Dokumente hingehen, hat deine Frage bereits beantwortet.

Prüfung 5: Sperrt die App sich?

Abgesehen von Speicherung und Servern ist die häufigste Art, wie eine gescannte ID durchsickert, die unspektakuläre: jemand nimmt sich dein entsperrtes Telefon. Eine Scanner-App, die sensible Dokumente hält, sollte sich hinter Face ID oder deinem Passcode sperren, getrennt vom Telefon selbst – hier erfährst du, wie Face ID-Schutz wirklich funktioniert und warum es das richtige Schloss für einen Dokumententresor ist. Viele Scanner-Apps bieten einen Passcode als Option an, gut versteckt in den Einstellungen; aktiviere ihn an dem Tag, an dem du die App installierst.

Prüfung 6: Was passiert, wenn du teilst?

Scans werden gemacht, um verschickt zu werden – an Vermieter, Buchhalter, HR. Prüfe, was die App beim Export tut: manche leiten das Teilen über einen firmeneigenen Link-Server, andere geben dir ein einfaches PDF, das du versenden kannst, wie du willst. Ein einfaches lokales PDF hält dich unter Kontrolle; ein gehosteter Link bedeutet, dass das Dokument jetzt unter einer URL lebt. Wenn du oft sensible Papiere versendest, lohnt es sich zu lernen, wie du Dokumente sicher vom iPhone teilst, egal welche App den Scan gemacht hat.

Wie Paperlock diese sechs Prüfungen beantwortet

Da wir jeder App diese Fragen stellen, hier sind Paperlocks Antworten, klipp und klar. Dokumente werden verschlüsselt auf deinem Telefon mit iOS Data Protection gespeichert. Es gibt kein Konto – keine Anmeldung, keine E-Mail. Die App sperrt sich mit Face ID beim Öffnen und erneut nach etwa einer Minute im Hintergrund, und Ausweise und Reisepässe zeigen unscharfe Miniaturbilder, bis du dich mit Face ID erneut bestätigst. Es gibt keine Analyse- oder Tracking-Tools von Drittanbietern. Das Lesen und das Beantworten von Fragen finden teilweise auf Paperlocks Servern über eine verschlüsselte Verbindung statt, und Dokumente werden nur lange genug verarbeitet, um zu antworten – nie dort gespeichert, nie für Training oder Anzeigen genutzt. Optionale iCloud-Synchronisierung hält eine verschlüsselte Kopie in deinem eigenen iCloud, standardmäßig aus. Die Seite »Wie es funktioniert« hat das komplette Bild, und wenn du sie gegen einen traditionellen Scanner abwägst, deckt Paperlock vs CamScanner die ehrlichen Unterschiede ab. Es kommt bald zum iPhone.

Hast du deine ID bereits mit einer App gescannt, bei der du dir nicht sicher bist?

Keine Panik – überprüfe. Öffne die App und prüfe, ob deine Scans zu einem Konto hochgeladen wurden; lösche, was du nicht brauchst, sowohl in der App als auch in jedem Cloud-Tab, den sie hat. Prüfe Einstellungen → Datenschutz & Sicherheit → Fotos, um zu sehen, welche Apps deine Kamerarolle lesen können, und kürze die Liste. Und für den nächsten sensiblen Scan ist der eingebaute Scanner in Apple Notizen kostenlos, funktioniert offline, und beantwortet jede Frage auf dieser Seite, indem er niemanden anderen jemals einbezieht.

Fünf Minuten Überprüfung, einmal pro App. Das ist der ganze Preis dafür, dich nie fragen zu müssen, wo dein Reisepass geblieben ist.