Kort antwoord: ja, meestal. De bekende scanner-apps zijn gemaakt door echte bedrijven met een reputatie om te beschermen, en een bon scannen is geen riskante zaak.
Maar die „meestal” doet veel werk in die zin. Een scanner-app ziet je gevoeligste papieren — je paspoort, je huurcontract, je medische onderzoeken, het ID-bewijs waarmee je een bankrekening opende. En een handvol apps in deze categorie verdient geld op manieren waar je nooit mee zou instemmen als het duidelijk gezegd werd: advertenties, trackers, dataverzameling ingebakken in het gratis tier. De app die je ID scant, verdient vijf minuten onderzoek. Hier is precies wat je moet checken.
Eerst: wat kan een scanner-app zien
Wanneer je een document scant, krijgt de app niet alleen een foto. De meeste scanner-apps lezen ook de tekst op de pagina om het doorzoekbaar te maken — wat betekent dat de app (en mogelijk de bijbehorende servers) je naam, adres, rekeningnummers, geboortedatums, alles wat op papier staat, verwerkt. Dat is prima als de belangen van het bedrijf met de jouwe aansluiten. Het hele probleem is wanneer dat niet zo is.
De echte vraag is dus niet: „is scannen veilig?” Het is: waar gaat de scan heen, en wie verdient geld met wat? Zes checks geven daar antwoord op.
Check 1: waar worden je documenten eigenlijk opgeslagen?
Er zijn drie eerlijke antwoorden, en de beschrijving of instellingen van de app vertellen je meestal welke je krijgt:
- Alleen op je telefoon. Het veiligst. De scan zit in de opslag van de app op je apparaat; je telefoon verliezen is het grootste risico, en dat dekken een toegangscode en Face ID af.
- In je eigen cloud — je iCloud, je Google Drive. Nog steeds goed: het bedrijf dat het host werkt voor jou, onder je account.
- Op de servers van het app-bedrijf. Niet automatisch slecht — sync en back-up moeten ergens staan — maar nu tellen hun retentiebeleid, hun beveiliging en hun verdienmodel mee. Dit is de afspraak waarbij het echt de moeite loont om de kleine lettertjes te lezen.
Waarschuwingssignaal: een app die er vaag over is. „Je documenten, overal waar je gaat!” is een opslagbeschrijving geschreven door het marketingteam.
Check 2: vraagt het een account voor je kunt scannen?
Een verplichte registratie is op zich niet sinister — cloud-sync heeft er echt een nodig. Maar een account koppelt elke scan aan je identiteit en meestal betekent dat dat je documenten standaard mee naar de servers van het bedrijf gaan. Laat een app je geen pagina scannen zonder dat je eerst een e-mailadres invoert? Vraag je dan af waarom een camerafunctie moet weten wie je bent.
Goed teken: apps die volledig werken zonder account, of waar het account duidelijk optioneel is en gekoppeld aan een specifieke functie zoals sync.
Check 3: lees het privacylabel in de App Store (één minuut)
Elke app in de App Store heeft een „App-privacy”-sectie — een label dat de ontwikkelaar bij Apple in moet dienen. Scroll er naartoe voor je installeert. Je zoekt naar drie niveaus, van best naar slechtst:
| Label-onderdeel | Wat het betekent voor een scanner-app |
|---|---|
| „Geen data verzameld” | De ontwikkelaar zegt dat niets je apparaat verlaat dat aan jou is gekoppeld. Zeldzaam en uitstekend. |
| „Data niet gekoppeld aan jou” | Wat data wordt verzameld (vaak diagnostiek) maar niet aan je identiteit gekoppeld. Meestal prima. |
| „Data gebruikt voor tracking” | De app deelt data met brokers of advertentienetwerken om je over apps heen te volgen. Bij een documentscanner zou dit je onmiddellijk moeten laten afhaken. |
Het label is zelfgerapporteerd, dus het is een minimum, geen garantie — maar een scanner-app die toegeeft te tracken, vertelt je daarmee gewoon hardop wat het eigen verdienmodel is.
Check 4: waarvoor betaalt „gratis”?
Scanner-apps vallen over het algemeen in twee kampen. Abonnement-apps laten je gewoon betalen, wat heerlijk simpel is: jij bent de klant. Gratis apps moeten hun engineers op de een of andere manier betalen, en de opties zijn een betaald upgrade-tier (prima), advertenties (vervelend maar zichtbaar), of dataverzameling en tracking (de stille variant). Dit vereist geen boosaardigheid — het is gewoon economie — maar je zou moeten weten welke deal je aangaat voordat de deal je paspoort betreft.
De tweeminuten-versie van due diligence: scan het privacybeleid op de woorden „derden”, „reclame” en „partners”, en kijk wat met wie gedeeld wordt. Een goed beleid zegt duidelijk wat verzameld wordt en waarom. Een beleid dat 4.000 woorden nodig heeft om niet te zeggen waar je documenten heen gaan, heeft je vraag al beantwoord.
Check 5: vergrendelt de app?
Opslag en servers terzijde, de meest voorkomende manier waarop een gescand ID lekt is de onopvallende: iemand pakt je ontgrendelde telefoon. Een scanner-app die gevoelige documenten bevat zou moeten vergrendelen met Face ID of je toegangscode, los van de telefoon zelf — hier staat hoe Face ID-bescherming echt werkt en waarom het het juiste slot voor een documentkluis is. Veel scanner-apps bieden een toegangscode als optie, verstopt in de instellingen; zet die aan op de dag dat je installeert.
Check 6: wat gebeurt er als je deelt?
Scans bestaan om verstuurd te worden — naar verhuurders, accountants, HR. Check wat de app doet bij het exporteren: sommige apps routeren het delen via een linkserver van het bedrijf, andere geven je gewoon een PDF om te versturen zoals je zelf wilt. Een gewone lokale PDF houdt je in controle; een gehoste link betekent dat het document nu op een URL staat. Stuur je regelmatig gevoelig papierwerk, dan loont het om te leren hoe je veilig documenten van je iPhone deelt, ongeacht welke app de scan maakte.
Hoe Paperlock deze zes checks beantwoordt
Omdat we elke app deze vragen stellen, hier zijn Paperlocks antwoorden, helemaal duidelijk. Documenten worden versleuteld op je telefoon opgeslagen met iOS Data Protection. Er is geen account — geen registratie, geen e-mail. De app vergrendelt met Face ID bij het openen en opnieuw na ongeveer een minuut op de achtergrond, en ID's en paspoorten tonen vage miniaturen tot je opnieuw bevestigt met Face ID. Er zijn geen externe analytics- of tracking-SDK's. Het lezen en beantwoorden van vragen gebeurt deels op Paperlocks servers via een versleutelde verbinding, en documenten worden daar net lang genoeg verwerkt om te antwoorden — nooit opgeslagen, nooit gebruikt voor training of advertenties. Optionele iCloud-sync bewaart een versleutelde kopie in je eigen iCloud, standaard uit. Op de pagina over hoe het werkt staat het volledige plaatje, en als je het weegt tegen een traditionele scanner: Paperlock versus CamScanner laat de eerlijke verschillen zien. De app komt binnenkort naar iPhone.
Je ID al gescand met een app waar je niet zeker van bent?
Geen paniek — controleer het. Open de app en check of je scans naar een account zijn geüpload; verwijder wat je niet nodig hebt, zowel in de app als in eventuele cloud-tabbladen ervan. Controleer Instellingen → Privacy en beveiliging → Foto's om te zien welke apps je camerarol kunnen lezen, en snoei die lijst waar nodig. En voor je volgende gevoelige scan: de ingebouwde scanner in Apple Notes is gratis, werkt offline, en beantwoordt elke vraag op deze pagina door nooit iemand anders erbij te betrekken.
Vijf minuten checken, één keer per app. Dat is alles wat het kost om je nooit af te vragen waar je paspoort is terechtgekomen.