Wenn du in einer Budget-App auf „mit Bank verbinden" tippst, gibst du Daten meist nicht nur der App. Du gibst sie einem Datenaggregator – einer Firma wie Plaid, Yodlee, Tink oder TrueLayer, die zwischen App und Bank sitzt. Und was sie sehen kann, geht weit über die Ausgaben dieses Monats hinaus: deine gesamte Transaktionshistorie, Kontostände, Gehaltseingänge, die Händler, bei denen du kaufst, und die Muster, die das über dein Leben verrät. Wie weit dieses Fenster offen steht, merken die meisten nie.

Was eine verbundene App tatsächlich sieht

Sobald du eine Bankverbindung autorisierst, kann der Aggregator typischerweise lesen:

Jede Transaktion, oft Monate oder Jahre zurück – Beträge, Daten, Händlernamen.
Deine Salden über die verbundenen Konten und wie sie sich bewegen.
Dein Einkommen – wie viel eingeht, wie oft und von wem.
Verhaltensmuster – wo du kaufst, wann, wie oft und was das nahelegt. Transaktionsdaten sind berüchtigt aufschlussreich: Sie können auf Gesundheit, Gewohnheiten, Arbeitsweg und Beziehungen hindeuten.

Anders gesagt: Dein Ausgabenverlauf ist einer der intimsten Datensätze über dich – und eine App zu verbinden gibt eine Kopie davon an mindestens eine weitere Firma.

Das ist kein Gedankenspiel

Plaid stimmte in einer US-Datenschutz-Sammelklage einem Vergleich über 58 Millionen Dollar zu – wegen Vorwürfen, es habe mehr Finanzdaten der Verbraucher gesammelt, als für den Dienst nötig. (Bloomberg Law)
Envestnets Yodlee, einer der größten Aggregatoren, sah sich Klagen und Berichten gegenüber, es habe Zugang zu Transaktionsdaten von Verbrauchern verkauft.

Diese Firmen agieren legal und werden von seriösen Apps genutzt. Der Punkt ist nicht, dass sie Schurken wären – sondern dass deine Bank zu verbinden bedeutet: Dein Finanzleben liegt nun bei Parteien, die du nie gewählt hast und nicht siehst, und wird bisweilen zu Geld gemacht.

Warum „ist ja anonymisiert" nicht die ganze Geschichte ist

Firmen, die Transaktionsdaten teilen oder verkaufen, sagen meist, sie seien aggregiert oder anonymisiert. Das Problem: Ausgabendaten lassen sich ungewöhnlich leicht re-identifizieren. Forschung zeigt wiederholt, dass eine Handvoll Transaktionen – ein paar Daten und Läden – eine Person in einem angeblich anonymen Datensatz eindeutig herausgreifen kann. „Anonymisiert" ist ein schwächeres Versprechen, als es klingt.

Die Alternative: die Angriffsfläche gar nicht erst schaffen

Am privatesten ist nicht die bessere Datenschutzerklärung – sondern die Datenspur gar nicht erst zu erzeugen. Eine App, die sich nie mit der Bank verbindet, hat keine Zugangsdaten zum Leaken, keinen Aggregator dazwischen und keine Server-Kopie deiner gesamten Finanzhistorie. Du kannst trotzdem tracken; du erfasst nur selbst, statt deine Konten durch Dritte zu leiten. Siehe was Open Banking ist und unsere Übersicht der Tracker ohne Bank-Login.

Der übliche Einwand ist Komfort. Doch die Lücke ist geschrumpft: Moderne No-Bank-Apps erfassen Käufe schnell genug, dass du den Großteil der Automatik behältst, ohne je ein Konto zu verbinden.

Wie Lumi hilft

Lumi nimmt die einfachste Haltung dazu ein: Es verbindet sich nie mit der Bank – also kein Aggregator und keine Kopie deiner Konten auf einem Server. Du erfasst einen Kauf in etwa zwei Sekunden per Back Tap, lässt Apple-Pay-Käufe importieren oder scannst einen Beleg, und deine Daten bleiben auf dem Gerät. Kategorien, Budgets, 150+ Währungen und eine KI-Monatsprognose gibt es trotzdem – ohne deine Finanzhistorie herzugeben.

Bereit, deine Ausgaben in den Griff zu bekommen?

Download Free on App Store

Häufige Fragen

Verkaufen Budget-Apps meine Daten?

Manche ja, und einige Aggregatoren dahinter wurden beschuldigt, Transaktionsdaten zu teilen oder zu verkaufen. Selbst wenn nichts verkauft wird, speichert beim Verbinden mindestens eine weitere Firma eine detaillierte Kopie deiner Finanzhistorie.

Ist Open Banking sicher?

Es ist sicherer gedacht als das direkte Teilen des Passworts und in vielen Regionen reguliert. Aber „sicherer als die schlechteste Option" ist nicht dasselbe wie privat: Das verbundene Modell erfordert weiterhin, deine Transaktionsdaten zu teilen. Siehe was Open Banking ist.

Wie budgetiere ich ohne Bankverbindung?

Nutze eine App, die Ausgaben manuell oder halbautomatisch erfasst – per Apple Pay, Beleg-Scan oder einem Tipp – und Daten auf dem Gerät hält.

Sind anonymisierte Finanzdaten wirklich identifizierbar?

Oft ja. Studien zeigen, dass wenige Transaktionen eine Person eindeutig identifizieren können – weshalb „anonymisierte" Ausgabendaten weniger schützen, als das Etikett suggeriert.

Fazit

Eine Budget-App mit der Bank zu verbinden, meldet dich still in einer Datenpipeline an, die die meisten nie sehen. Wenn dir dieser Tausch nicht behagt, ist die sauberste Lösung: die Spur gar nicht erst erzeugen – tracke, ohne ein Konto zu verbinden.

Dies sind allgemeine Informationen und keine Finanzberatung.

Was deine Budget-App wirklich über dich weiß