Sind Budget-Apps sicher? Was die Bankverbindung wirklich preisgibt
Die bekannten Budget-Apps sind technisch sicher: Die Verbindung ist verschlüsselt, läuft über einen lizenzierten Anbieter und ist normalerweise reiner Lesezugriff — die App kann dein Geld also nicht bewegen. Die schwierigere Frage ist der Datenschutz, nicht die Sicherheit. Eine Bankverbindung erzeugt eine detaillierte Kopie deiner Ausgaben bei zwei oder drei weiteren Unternehmen, und was die damit dürfen, entscheiden ihre Nutzungsbedingungen — nicht ihre Verschlüsselung. Apps, die den Sicherheitstest bestehen, fallen beim Datenschutz regelmäßig durch.
„Ist die App sicher?“ ist die richtige Frage, nur leicht falsch gestellt. Gemeint ist meist „werde ich gehackt“ — dabei ist das das Unwahrscheinlichste, was dir passieren wird, und die Sorge darum verdeckt die Risiken, die weit alltäglicher sind.
Hier steht, was tatsächlich passiert, wenn du eine Budget-App mit deiner Bank verbindest: welche Daten das Haus verlassen, wer am Ende darauf sitzt, welche Befürchtungen übertrieben sind — und die Zehn-Minuten-Prüfung, die mehr über eine App verrät als jedes Sicherheitssiegel auf der Startseite.
„Sicher“ sind in Wahrheit drei Fragen
Sicherheit, Datenschutz und Kontrolle über dein Geld werden in ein einziges Wort gepackt, haben aber unterschiedliche Antworten und unterschiedliche Verantwortliche. Sie auseinanderzuhalten ist der größte Teil der Arbeit.
| Was du fragst | Was du eigentlich wissen willst | Wo die Antwort steht |
|---|---|---|
| Kann die App gehackt werden? | Überstehen meine Daten einen Vorfall irgendwo in der Kette? | Die Sicherheit der App und ihres Datenanbieters |
| Wer sieht meine Ausgaben? | Wie viele Kopien gibt es, und was darf jeder damit machen? | Die Datenschutzerklärung — nicht die Sicherheitsseite |
| Kann die App mein Geld nehmen? | Ist der Zugriff nur lesend, oder kann er auch Geld bewegen? | Die Zustimmung, die du beim Verbinden erteilt hast |
Was die Bankverbindung tatsächlich überträgt
Die meisten stellen sich eine Zusammenfassung vor: Summen, Kategorien, vielleicht Kontostände. Übertragen wird aber der vollständige Einzelnachweis — und der ist deutlich aufschlussreicher, als ein Ausgabendiagramm vermuten lässt.
- Jede einzelne Buchung — Betrag, Datum, Händler und der rohe Verwendungszweck, der oft mehr enthält als der aufgeräumte Name in der App.
- Kontostände, in vielen Fällen auch die Kontonummer sowie Name und Adresse des Kontoinhabers.
- Deine Gehaltseingänge, die deinen Arbeitgeber, dein Einkommen und jede Veränderung daran offenlegen.
- Daueraufträge und Lastschriften, die Dinge verraten, die du nie freiwillig erzählen würdest: eine Apotheke, eine Praxis, eine Therapeutin, eine Anwältin, ein Dating-Dienst, eine Gewerkschaft, eine Kirche, eine Parteispende.
- Historische Daten, meist 12–24 Monate, rückwirkend abgerufen in dem Moment, in dem du verbindest — nicht nur das, was ab heute passiert.
- Bei Gemeinschaftskonten auch die Ausgaben der anderen Person, die nie zugestimmt hat.
Die zwei Wege der Verbindung — und warum das zählt
Hinter dieser Übertragung stehen zwei technische Modelle, und sie verlangen dir völlig unterschiedlich viel Vertrauen ab. In Deutschland und im gesamten EWR ist die regulierte Variante dank der Zahlungsdiensterichtlinie der Normalfall — die andere begegnet dir noch bei Apps, die für den US-Markt gebaut wurden.
| Open-Banking-Schnittstelle | Zugangsdaten-Weitergabe | |
|---|---|---|
| Was du herausgibst | Eine Zustimmung, erteilt auf der Seite deiner Bank | Deine echten Zugangsdaten fürs Online-Banking |
| Was der Anbieter speichert | Ein begrenztes Token mit Ablaufdatum | Deine Zugangsdaten oder eine Sitzung, die sich wie du verhält |
| Umfang | Nur die Konten und Daten, die du freigegeben hast | Alles, was dein Login erreichen kann |
| Zugriff entziehen | Direkt bei der Bank, ohne Mitwirkung der App | Meist nur durch Ändern des Passworts |
| Wo es vorkommt | EU, EWR und Großbritannien, wo es reguliert Standard ist | Ältere US-Verbindungen und Banken ohne Schnittstelle |
Was „wir verkaufen deine Daten nicht“ tatsächlich erlaubt
Dieser Satz steht auf fast jeder Marketingseite einer Budget-App, und im engen juristischen Sinn stimmt er meistens — er lässt nur viel Spielraum. „Verkaufen“ hat eine bestimmte Bedeutung; weitergeben, lizenzieren und an Partner übermitteln sind andere Wörter mit anderen Regeln.
- Anonymisierte oder aggregierte Daten sind vom Versprechen in der Regel komplett ausgenommen — und Ausgabenmuster lassen sich notorisch leicht wieder zuordnen, weil die Kombination aus ein paar Händlern, Beträgen und Daten nahezu einzigartig ist.
- Provisionen prägen, was dir angezeigt wird. Empfiehlt eine App eine Kreditkarte, einen Kredit oder ein Tagesgeldkonto, wird sie dafür oft bezahlt — das ist kein Datenverkauf, aber deine Daten haben die Empfehlung ausgewählt.
- Nahezu jede Datenschutzerklärung erlaubt, dass deine Daten bei einem Verkauf des Unternehmens mit übergehen. Die Firma, der du vertraut hast, ist nicht zwangsläufig die, die deine Daten in drei Jahren hält.
- „Partner“, „Auftragsverarbeiter“ und „verbundene Unternehmen“ sind die Klauseln, auf die es ankommt. Dort stehen die echten Erlaubnisse, und sie stehen immer weiter unten als die beruhigende Zusammenfassung ganz oben.
Welche Risiken echt sind — und welche übertrieben
Hier hilft Augenmaß mehr als Wachsamkeit. Manche Befürchtungen sind unwahrscheinlich; andere, langweiligere Dinge passieren ständig.
- Übertrieben: Die App räumt dein Konto leer. Verbindungen sind standardmäßig Lesezugriff, und Geld zu bewegen erfordert eine separate, ausdrücklich erteilte Zahlungsfreigabe.
- Übertrieben: Die Bank lehnt jede Haftung ab. Der Schutz vor nicht autorisierten Zahlungen greift im Regelfall weiterhin — manche Bedingungen werten geteilte Zugangsdaten aber als dein Verschulden, ein weiteres Argument gegen die Weitergabe von Passwörtern.
- Echt: ein Vorfall irgendwo in der Kette. Du vertraust der Sicherheit der App, ihres Datenanbieters und jedes eingebundenen Analysewerkzeugs — nicht nur der deiner Bank.
- Echt: geänderte Bedingungen. Richtlinien werden aktualisiert, Firmen werden gekauft, und Daten, die unter einem Versprechen gesammelt wurden, unterliegen danach dem nächsten.
- Echt: Profilbildung, an die du nicht gedacht hast. Zielgruppen, Produktempfehlungen und Modelltraining sind gewöhnliche Verwendungen gewöhnlicher Ausgabendaten.
- Echt und ständig: Die Verbindung bricht einfach ab und hinterlässt Lücken in genau den Zahlen, denen du vertrauen willst.
Jede Budget-App in zehn Minuten prüfen
- Finde heraus, wo die Daten liegen: auf deinem Gerät, in deinem eigenen Cloud-Konto oder auf den Servern des Anbieters. Diese eine Antwort entscheidet das meiste andere.
- Öffne die Datenschutzerklärung und suche nach „Dritte“, „Partner“, „anonymisiert“ und „Fusion“. Lies diese vier Stellen und überspring den Rest.
- Prüfe, ob ein Konto nötig ist. Eine App, die nie eine E-Mail-Adresse erhebt, hat für dich deutlich weniger zu verlieren.
- Prüfe die Art der Verbindung. Fragt die Einrichtung nach deinem Banking-Passwort, statt dich zu deiner Bank weiterzuleiten, ist es Zugangsdaten-Weitergabe.
- Prüfe, ob du den Zugriff bei deiner Bank entziehen kannst — nicht nur in der App.
- Prüfe, ob Export und Löschung existieren und ob die Löschung ausdrücklich Backups und Kopien bei Partnern umfasst.
- Prüfe, wem das Unternehmen gehört und in welchem Land es sitzt — die Rechtsordnung entscheidet, welche Rechte du wirklich hast.
Wenn du dein Konto schon verbunden hast
In der App zu trennen ist der Schritt, den die meisten gehen — und für sich genommen der schwächste. Er stoppt oft den Zufluss, entfernt aber nicht, was bereits gesammelt wurde.
- Widerrufe die Zustimmung bei deiner Bank, meist unter „Open Banking“, „Drittanbieter-Zugriff“ oder „verbundene Apps“. Das kappt den Zugriff an der Quelle.
- Widerrufe zusätzlich beim Datenanbieter. Tink und TrueLayer, die hinter vielen europäischen Verbindungen stehen, betreiben eigene Portale, in denen du jede verbundene App siehst und trennst.
- Lösche dein Konto in der App selbst, statt sie nur zu deinstallieren — Deinstallieren löscht auf deren Servern gar nichts.
- Stelle einen Löschantrag. Nach der DSGVO ist das ein einklagbares Recht mit Frist, und es umfasst die historische Kopie, nicht nur die künftige Synchronisierung.
- Hast du ein Passwort statt einer Zustimmung herausgegeben, ändere es — und aktiviere gleich die Zwei-Faktor-Authentifizierung.
Die Alternative: die Kopie gar nicht erst entstehen lassen
Jedes Risiko oben geht auf dieselbe Wurzel zurück: Eine zweite und dritte Kopie deines Finanzlebens existiert außerhalb deiner Bank. Der andere Weg ist, die Kopie nie anzulegen — die Zahlen auf deinem eigenen Gerät zu rechnen statt auf fremden Servern.
Genau so funktioniert Power Gap. Kein Bank-Login, kein Zwischenanbieter, kein Konto — deine Daten bleiben auf deinem iPhone oder in deiner eigenen iCloud und niemals auf unseren Servern. Ausgaben trägst du per Sprache oder Tipp ein und siehst eine einzige Zahl: was du heute bedenkenlos ausgeben kannst.
Der ehrliche Preis dafür: Du erfasst deine Ausgaben selbst. Wenn du weißt, dass du das nie durchhalten würdest, passt eine App mit automatischem Import besser zu dir — und jetzt weißt du genau, welche Fragen du ihr zuerst stellst.