Är budgetappar säkra? Vad en bankkoppling faktiskt delar
De flesta kända budgetappar är tekniskt säkra: kopplingen är krypterad, går via en licensierad aktör och ger normalt bara läsbehörighet — appen kan alltså inte flytta dina pengar. Den svårare frågan är integritet, inte säkerhet. En bankkoppling skapar en specificerad kopia av dina utgifter hos ytterligare två eller tre företag, och vad de får göra med den avgörs av deras villkor, inte av krypteringen. Appar som klarar säkerhetstestet faller ofta på integritetstestet.
”Är appen säker?” är rätt fråga ställd lite fel. Den betyder oftast ”kommer jag att bli hackad” — men det är det minst sannolika som händer dig, och oron för det döljer de risker som är betydligt mer vardagliga.
Här är vad som faktiskt sker när du kopplar en budgetapp till banken: vilka uppgifter som lämnar banken, vem som blir sittande med dem, vilka farhågor som är överdrivna och den tiominuterskoll som säger mer om en app än någon säkerhetssymbol på startsidan.
”Säkert” är tre olika frågor
Säkerhet, integritet och kontroll över pengarna buntas ihop till ett enda ord, men de har olika svar och olika ansvariga. Att skilja dem åt är det mesta av jobbet.
| Det du frågar | Det du egentligen undrar | Var svaret finns |
|---|---|---|
| Kan appen hackas? | Klarar sig mina uppgifter om något led i kedjan bryts? | Säkerheten hos appen och dess datapartner |
| Vem ser mina utgifter? | Hur många kopior finns, och vad får var och en göra med dem? | Integritetspolicyn — inte säkerhetssidan |
| Kan appen ta mina pengar? | Är behörigheten bara läsning, eller kan den flytta pengar? | Det medgivande du gav när du kopplade |
Vad en bankkoppling faktiskt delar
De flesta föreställer sig en sammanfattning: summor, kategorier, kanske saldon. Det som överförs är hela den specificerade historiken, och den är långt mer avslöjande än ett utgiftsdiagram antyder.
- Varje transaktionsrad — belopp, datum, butik och bankens råa beskrivning, som ofta innehåller mer än det städade namnet du ser i appen.
- Kontosaldon, och i många fall kontonummer samt kontohavarens namn och adress.
- Dina löneinsättningar, som avslöjar arbetsgivare, inkomst och varje förändring av båda.
- Återkommande betalningar som röjer sådant du aldrig skulle berätta frivilligt: ett apotek, en vårdmottagning, en terapeut, en jurist, en dejtingtjänst, ett fackförbund, ett trossamfund, en partidonation.
- Historik, oftast 12–24 månader, som hämtas retroaktivt i samma sekund du kopplar — inte bara det som händer framåt.
- På gemensamma konton även den andra kontohavarens utgifter, någon som aldrig godkänt något.
De två sätten appar kopplar upp sig — och varför det spelar roll
Bakom överföringen finns två tekniska modeller, och de kräver vitt skilda mängder tillit av dig. I Sverige och övriga EES är den reglerade varianten normen tack vare betaltjänstdirektivet, men den andra dyker fortfarande upp i appar byggda för den amerikanska marknaden.
| Open banking-API | Inloggningsdelning | |
|---|---|---|
| Det du lämnar ifrån dig | Ett medgivande, som ges på bankens egen sida | Ditt faktiska användarnamn och lösenord till internetbanken |
| Det aktören lagrar | En avgränsad token som löper ut | Dina inloggningsuppgifter, eller en session som beter sig som du |
| Omfattning | Begränsad till de konton och uppgifter du godkänt | Allt din inloggning kommer åt |
| Återkalla åtkomsten | Direkt hos banken, utan appens medverkan | Oftast bara genom att byta lösenord |
| Var det förekommer | EU, EES och Storbritannien, där det är reglerad standard | Äldre amerikanska kopplingar och banker utan API |
Vad ”vi säljer inte din data” faktiskt tillåter
Meningen står på nästan varje budgetapps marknadsföringssida, och den är oftast sann i snäv juridisk mening — samtidigt som den lämnar gott om utrymme. ”Sälja” har en specifik innebörd; att dela, licensiera och lämna ut till partner är andra ord med andra regler.
- Avidentifierad eller aggregerad data undantas normalt helt från löftet — och utgiftsmönster är notoriskt lätta att återidentifiera, eftersom kombinationen av några butiker, belopp och datum är närmast unik.
- Provisionsintäkter formar det du får se. När en app rekommenderar ett kreditkort, ett lån eller ett sparkonto får den ofta betalt för förmedlingen — det är ingen dataförsäljning, men dina uppgifter valde rekommendationen.
- Nästan varje integritetspolicy tillåter att uppgifterna följer med vid en försäljning av bolaget. Företaget du litade på är inte nödvändigtvis det som har din data om tre år.
- ”Partner”, ”underleverantörer” och ”koncernbolag” är klausulerna som betyder något. Det är där de verkliga tillstånden bor, och de står alltid längre ned än den lugnande sammanfattningen högst upp.
Vilka risker som är verkliga — och vilka som är överdrivna
Här handlar det mer om proportioner än om vaksamhet. Vissa farhågor är osannolika; andra, tråkigare saker inträffar hela tiden.
- Överdrivet: att appen tömmer ditt konto. Kopplingar ger läsbehörighet som standard, och att flytta pengar kräver ett separat, uttryckligen godkänt betalningsmedgivande.
- Överdrivet: att banken frånsäger sig allt ansvar. Skyddet mot obehöriga transaktioner gäller i regel ändå — men vissa bankvillkor ser delade inloggningsuppgifter som ditt ansvar, vilket är ännu ett argument mot inloggningsdelning.
- Verkligt: ett intrång någonstans i kedjan. Du litar på säkerheten hos appen, dess datapartner och varje analysverktyg de bäddat in — inte bara på banken.
- Verkligt: att villkoren ändras. Policyer uppdateras, bolag köps upp, och data som samlats in under ett löfte styrs sedan av nästa.
- Verkligt: profilering du inte tänkt på. Marknadssegment, produktrekommendationer och modellträning är vardagliga användningar av vardaglig utgiftsdata.
- Verkligt och ständigt återkommande: att kopplingen helt enkelt slutar fungera och lämnar luckor i de siffror du försöker lita på.
Bedöm vilken budgetapp som helst på tio minuter
- Ta reda på var datan lagras: på din enhet, i ditt eget molnkonto eller på företagets servrar. Det enda svaret avgör det mesta av resten.
- Öppna integritetspolicyn och sök efter ”tredje part”, ”partner”, ”avidentifierad” och ”fusion”. Läs de fyra styckena och hoppa över allt annat.
- Kolla om ett konto krävs. En app som aldrig samlar in en e-postadress har betydligt mindre att förlora å dina vägnar.
- Kolla kopplingstypen. Om appen ber om ditt banklösenord i stället för att skicka dig till bankens egen inloggning är det inloggningsdelning.
- Kontrollera att du kan återkalla åtkomsten hos banken, inte bara inifrån appen.
- Kontrollera att export och radering finns, och om raderingen uttryckligen omfattar säkerhetskopior och kopior hos partner.
- Kolla vem som äger bolaget och i vilket land det sitter — jurisdiktionen avgör vilka rättigheter du faktiskt har.
Om du redan kopplat banken
Att koppla bort inifrån appen är det steg de flesta tar, och ensamt är det det svagaste — det stoppar ofta flödet utan att ta bort det som redan samlats in.
- Återkalla medgivandet hos banken, under en rubrik som ”open banking”, ”tredjepartsåtkomst” eller ”anslutna tjänster”. Det stryper åtkomsten vid källan.
- Återkalla separat hos datapartnern. Tink och TrueLayer, som driver många nordiska och europeiska kopplingar, har egna sidor där du ser och kopplar bort varje app.
- Radera ditt konto i själva appen i stället för att bara avinstallera — en avinstallation raderar ingenting på deras servrar.
- Skicka en raderingsbegäran. Enligt GDPR är det en laglig rättighet med tidsfrist, och den omfattar den historiska kopian, inte bara framtida synkning.
- Om du lämnade ett lösenord i stället för ett medgivande: byt det — och slå på tvåfaktorsautentisering medan du ändå är inne.
Alternativet: låt kopian aldrig uppstå
Varje risk ovan går tillbaka på samma rot: att en andra och tredje kopia av ditt ekonomiska liv finns utanför din bank. Det andra angreppssättet är att aldrig skapa kopian — att räkna på din egen enhet i stället för på någon annans servrar.
Så fungerar Power Gap. Ingen bankinloggning, ingen mellanhand och inget konto, och din data stannar på din iPhone eller i ditt eget iCloud — aldrig på våra servrar. Du lägger till utgifter med rösten eller en knapptryckning och ser en enda siffra: vad som är tryggt att spendera idag.
Den ärliga avvägningen är att du registrerar utgifterna själv. Om du vet med dig att du aldrig skulle orka det passar en app med automatisk import dig bättre — och nu vet du exakt vilka frågor du ska ställa till den först.