Er budgetapps sikre at bruge?

De etablerede er det som regel: krypterede forbindelser, godkendte datapartnere og læseadgang, der ikke kan flytte penge. Det større spørgsmål er privatliv — en bankforbindelse skaber en specificeret kopi af dit forbrug hos to eller tre virksomheder mere, og det er deres vilkår, ikke deres kryptering, der afgør, hvad der sker med den.

Er det sikkert at forbinde min bankkonto til en budgetapp?

Teknisk set som regel ja, især i Europa hvor reguleret open banking har afløst deling af kodeord. Risikoen er ikke tyveri — den er, at hele din posteringshistorik, din løn og dine faste betalinger nu findes uden for banken, under vilkår der kan ændre sig eller følge med, hvis virksomheden sælges.

Kan en budgetapp tage penge fra min konto?

Nej, ikke med en almindelig forbindelse. Læseadgang og betalingsinitiering er to forskellige tilladelser, og budgetapps beder kun om den første. En app, der kunne flytte penge, skulle få dig til at godkende det udtrykkeligt på bankens egen side.

Sælger budgetapps mine data?

De fleste siger nej, og i ordets snævre juridiske betydning passer det som regel. Men deling med partnere, provision på anbefalede finansprodukter og anonymiserede data er normalt undtaget fra løftet — læs derfor klausulerne om «tredjepart», «partnere» og «anonymiseret» i stedet for overskriften.

Tink er en godkendt og udbredt udbyder bag en stor del af de nordiske bankforbindelser, og den arbejder under europæisk regulering med bankens eget login i stedet for delte kodeord. Spørgsmålet er derfor sjældent, om udbyderen er sikker, men hvor meget der indsamles, hvor længe det gemmes, og hvem der får det at se.

Hvad er den sikreste måde at lave budget på uden bankforbindelse?

Brug en app, der holder dine data på din egen enhed eller i din egen sky og aldrig beder om bankadgang, så der ikke opstår nogen ekstern kopi. Du registrerer udgifterne selv — nogle få sekunder om dagen med stemmen eller et tryk — og til gengæld findes der intet om dit forbrug på andres servere.

24. august 2026·9 min. læsning

Er budgetapps sikre? Hvad bankforbindelsen reelt deler

De kendte budgetapps er teknisk sikre: forbindelsen er krypteret, går gennem en godkendt udbyder og giver normalt kun læseadgang, så appen kan ikke flytte dine penge. Det svære spørgsmål er privatliv, ikke sikkerhed. En bankforbindelse skaber en specificeret kopi af dit forbrug hos to eller tre virksomheder mere, og hvad de må gøre med den, afgøres af deres vilkår — ikke af krypteringen. Apps, der består sikkerhedstesten, dumper ofte privatlivstesten.

«Er appen sikker?» er det rigtige spørgsmål stillet en anelse forkert. Det betyder som regel «bliver jeg hacket» — men det er det mindst sandsynlige, der sker for dig, og bekymringen dækker over de risici, der er langt mere hverdagsagtige.

Her er, hvad der faktisk sker, når du forbinder en budgetapp med din bank: hvilke oplysninger der forlader banken, hvem der ender med dem, hvilke bekymringer der er overdrevne — og det ti minutters tjek, der siger mere om en app end noget sikkerhedsmærke på forsiden.

«Sikker» er tre forskellige spørgsmål

Sikkerhed, privatliv og kontrol over pengene pakkes ind i ét ord, men de har forskellige svar og forskellige ansvarlige. At skille dem ad er det meste af arbejdet.

Det du spørger om	Det du egentlig vil vide	Hvor svaret står
Kan appen hackes?	Overlever mine data et brud et sted i kæden?	Sikkerheden hos appen og dens datapartner
Hvem ser mit forbrug?	Hvor mange kopier findes der, og hvad må hver enkelt bruge dem til?	Privatlivspolitikken — ikke sikkerhedssiden
Kan appen tage mine penge?	Er adgangen kun læsning, eller kan den også flytte penge?	Det samtykke, du gav, da du forbandt

Hvad bankforbindelsen reelt deler

De fleste forestiller sig et sammendrag: summer, kategorier, måske saldi. Det, der overføres, er hele den specificerede historik — og den er langt mere afslørende, end et forbrugsdiagram lader ane.

Hver eneste postering — beløb, dato, forretning og bankens rå tekst, der ofte indeholder mere end det pæne navn, du ser i appen.
Kontosaldi, og i mange tilfælde kontonummer samt kontohaverens navn og adresse.
Dine lønindbetalinger, der afslører arbejdsgiver, indkomst og enhver ændring i begge.
Faste betalinger, der røber ting, du aldrig ville fortælle frivilligt: et apotek, en klinik, en psykolog, en advokat, en datingtjeneste, en fagforening, et trossamfund, en partidonation.
Historik, typisk 12–24 måneder, hentet med tilbagevirkende kraft i samme sekund, du forbinder — ikke kun det, der sker fra i dag.
På fælleskonti også den anden kontohavers forbrug, som aldrig har sagt ja til noget.

De to måder apps forbinder på — og hvorfor det betyder noget

Bag overførslen ligger to tekniske modeller, og de kræver vidt forskellig tillid af dig. I Danmark og resten af EØS er den regulerede variant normen takket være betalingstjenestedirektivet, mens den anden stadig dukker op i apps bygget til det amerikanske marked.

	Open banking-API	Deling af login
Det du giver fra dig	Et samtykke, givet på bankens egen side	Dit reelle brugernavn og kodeord til netbanken
Det udbyderen gemmer	En afgrænset token, der udløber	Dit login, eller en session der opfører sig som dig
Omfang	Kun de konti og oplysninger, du har godkendt	Alt, hvad dit login kan nå
Trække adgangen tilbage	Direkte hos banken, uden appens medvirken	Som regel kun ved at skifte kodeord
Hvor det bruges	EU, EØS og Storbritannien, hvor det er reguleret standard	Ældre amerikanske forbindelser og banker uden API

Hvad «vi sælger ikke dine data» faktisk tillader

Sætningen står på næsten alle budgetapps' markedsføringssider, og den er som regel sand i snæver juridisk forstand — samtidig med at den efterlader rigeligt spillerum. «Sælge» har en bestemt betydning; at dele, licensere og videregive til partnere er andre ord med andre regler.

Anonymiserede eller aggregerede data er normalt helt undtaget fra løftet — og forbrugsmønstre er notorisk lette at genidentificere, fordi kombinationen af nogle få forretninger, beløb og datoer er nærmest unik.
Provisionsindtægter former det, du får at se. Når en app anbefaler et kreditkort, et lån eller en opsparingskonto, får den ofte betaling for henvisningen — det er ikke datasalg, men dine data valgte anbefalingen.
Næsten alle privatlivspolitikker tillader, at dine data følger med, hvis virksomheden sælges. Selskabet, du stolede på, er ikke nødvendigvis det, der har dine data om tre år.
«Partnere», «databehandlere» og «koncernselskaber» er de klausuler, der betyder noget. Det er dér, de reelle tilladelser bor, og de står altid længere nede end det beroligende resumé øverst.

Hvilke risici er reelle — og hvilke er overdrevne

Her handler det mere om proportioner end om årvågenhed. Nogle bekymringer er usandsynlige; andre, kedeligere ting sker hele tiden.

Overdrevet: at appen tømmer din konto. Forbindelser giver læseadgang som standard, og at flytte penge kræver et separat, udtrykkeligt godkendt betalingssamtykke.
Overdrevet: at banken fralægger sig alt ansvar. Beskyttelsen mod uautoriserede transaktioner gælder som regel stadig — men visse bankvilkår ser delt login som dit ansvar, hvilket er endnu et argument imod den løsning.
Reelt: et brud et sted i kæden. Du stoler på sikkerheden hos appen, dens datapartner og hvert analyseværktøj, de har bygget ind — ikke kun på bankens.
Reelt: at vilkårene ændrer sig. Politikker opdateres, virksomheder bliver købt, og data indsamlet under ét løfte styres derefter af det næste.
Reelt: profilering, du ikke har tænkt over. Marketingsegmenter, produktanbefalinger og modeltræning er ganske almindelig brug af ganske almindelige forbrugsdata.
Reelt og tilbagevendende: at forbindelsen simpelthen holder op med at virke og efterlader huller i de tal, du forsøger at stole på.

Vurder enhver budgetapp på ti minutter

Find ud af, hvor data ligger: på din enhed, i din egen skykonto eller på virksomhedens servere. Det ene svar afgør det meste af resten.
Åbn privatlivspolitikken og søg efter «tredjepart», «partnere», «anonymiseret» og «fusion». Læs de fire afsnit og spring resten over.
Tjek, om der kræves en konto. En app, der aldrig indsamler en e-mailadresse, har langt mindre at miste på dine vegne.
Tjek forbindelsestypen. Beder opsætningen om dit bankkodeord i stedet for at sende dig til bankens eget login, er det deling af login.
Tjek, at du kan trække adgangen tilbage hos banken, ikke kun inde i appen.
Tjek, at eksport og sletning findes, og om sletningen udtrykkeligt omfatter sikkerhedskopier og kopier hos partnere.
Tjek, hvem der ejer virksomheden, og hvilket land den ligger i — jurisdiktionen afgør, hvilke rettigheder du reelt har.

Hvis du allerede har forbundet banken

At koble fra inde i appen er det skridt, de fleste tager, og alene er det det svageste — det stopper ofte strømmen uden at fjerne det, der allerede er indsamlet.

Træk samtykket tilbage hos din bank, under en overskrift som «open banking», «tredjepartsadgang» eller «tilsluttede apps». Det lukker adgangen ved kilden.
Træk det også tilbage hos datapartneren. Tink og TrueLayer, der står bag mange nordiske og europæiske forbindelser, har egne portaler, hvor du ser og frakobler hver enkelt app.
Slet din konto inde i selve appen frem for blot at afinstallere — en afinstallation sletter ingenting på deres servere.
Send en anmodning om sletning. Efter GDPR er det en rettighed med frist, og den omfatter den historiske kopi, ikke kun fremtidig synkronisering.
Gav du et kodeord i stedet for et samtykke, så skift det — og slå tofaktorgodkendelse til, mens du er i gang.

Alternativet: lad kopien aldrig opstå

Alle risici ovenfor har samme rod: at der findes en anden og tredje kopi af dit økonomiske liv uden for din bank. Den anden tilgang er aldrig at skabe kopien — at regne på din egen enhed i stedet for på andres servere.

Sådan fungerer Power Gap. Intet banklogin, intet mellemled og ingen konto, og dine data bliver på din iPhone eller i dit eget iCloud — aldrig på vores servere. Du tilføjer udgifter med stemmen eller et tryk og ser ét tal: hvad der er trygt at bruge i dag.

Den ærlige afvejning er, at du registrerer forbruget selv. Ved du med dig selv, at du aldrig ville holde det ved lige, passer en app med automatisk import bedre til dig — og nu ved du præcis, hvilke spørgsmål du skal stille den først.