Nein, und das musst du auch nicht. Ein Cloud-Dienst muss das Passwort speichern und benutzen, während du nicht dabei bist; Software auf deinem eigenen Computer kann einen Browser steuern, in dem du schon angemeldet bist.
Mind My Money ist von der zweiten Sorte. Es läuft auf deinem Computer und erfährt nie ein Passwort.
Alles, was dir zeigt, wohin dein Geld geht, muss an deine Buchungen herankommen, und die liegen bei deiner Bank. Den Login oder eine dauerhafte Bankverbindung herzugeben ist ein Weg, das zu regeln, und so funktionieren die meisten Finanz-Apps, weil sie auf den Servern von jemand anderem laufen und der Zugang deshalb auch dort sein muss.
Die meisten Finanz-Apps laufen als Webdienst. Damit so ein Dienst deine Buchungen lesen kann, braucht er dauerhaften Zugang zu deiner Bank: eine Bankverbindung über einen Aggregator oder deinen Login, bei ihm gespeichert, damit seine Server ihn benutzen können, während du schläfst.
Das ist keine Kritik daran, wie einer von ihnen gebaut ist, denn diese Bauweise verlangt es so. Wenn die Arbeit auf ihren Rechnern passiert, muss auch der Zugang auf ihren Rechnern sein. Es heißt aber, dass die Antwort auf „Wer kommt an meine Konten heran?“ eine Firma einschließt, ihre Mitarbeitenden, ihre Unterauftragsverarbeiter und alles, was später mit ihr passiert.
Es läuft auf deinem Computer und steuert dort einen echten Browser – ein eigenes Chrome-Fenster mit einem separaten Profil nur dafür, nicht dein alltägliches Surfen. In diesem Fenster meldest du dich selbst bei deiner Bank an, und diese Sitzung bleibt auf deinem Rechner. Die Zusagen, im Wortlaut von So funktioniert’s:
Es gibt kein Konto von dir auf einem Server von uns, auf dem irgendetwas davon liegt, denn es gibt keinen Server. Das ist der strukturelle Teil: Wir könnten deine Banksitzung nicht lesen, selbst wenn wir wollten, weil sie den Rechner, auf dem sie entstanden ist, nie verlässt.
Irgendetwas muss über die Buchungen nachdenken, und dieser Schritt geht an ein Modell. Wieder im Wortlaut von So funktioniert’s: „Der Agentenschritt, der über deine Ausgaben nachdenkt, geht allerdings an ein Modell. Welches und unter wessen Vertrag, entscheidest du.“ Heute ist das dein eigenes Abo, unter deinem eigenen Vertrag mit dem Anbieter – dieselbe Regelung, die du schon hast, wenn du eins nutzt.
„Alles bleibt auf deinem Computer“ wäre also das Falsche, und wir sagen es nicht. Deine Buchungen werden auf deinem Rechner gespeichert, und deine Logins verlassen ihn nie; der Denkschritt ist ein Netzwerkaufruf, wie bei jeder anderen Nutzung eines Assistenten.
Das sollte man klar sagen, denn die Branche war schon einmal an diesem Punkt. Xero hat sich früher für seine Kunden in Lieferantenportale eingeloggt und Dokumente heruntergeladen und das 2022 eingestellt, mit der Begründung, die Verbindungen seien veraltet und würden „oft von Banken und Online-Anbietern blockiert“. Banken blockieren Automatisierung mit Absicht, und damit werden sie nicht aufhören.
Ein echter Browser, der die Seite liest, statt eines Skripts, das eine feste Seite erwartet, kommt mit sehr viel mehr davon zurecht. Das Problem verschwindet dadurch nicht. Aber es scheitert offen: Wenn ein Login dich braucht, lässt es den Tab offen und fragt, statt stillschweigend eine Lücke zu hinterlassen, von der du Monate später erfährst.
Die ausführlichere Fassung dieser Frage, auch dazu, wo es wirklich bei dir liegt, steht auf der Seite So funktioniert’s im Abschnitt „Ist es sicher, das an deine Bank zu lassen?“.
Läuft auf deinem eigenen Computer. Zahl, was du entscheidest, auch nichts.