Nein, und das musst du auch nicht. Ein Cloud-Dienst muss das Passwort speichern und benutzen, während du nicht dabei bist; Software auf deinem eigenen Computer kann einen Browser steuern, in dem du schon angemeldet bist.
Mind My Money ist von der zweiten Sorte. Es läuft auf deinem Computer und erfährt nie ein Passwort.
Alles, was dir zeigt, wohin dein Geld geht, muss an deine Buchungen herankommen, und die liegen bei deiner Bank. Den Login oder eine dauerhafte Bankverbindung herzugeben ist ein Weg, das zu regeln, und so funktionieren die meisten Finanz-Apps, weil sie auf den Servern von jemand anderem laufen und der Zugang deshalb auch dort sein muss.
Die meisten Finanz-Apps laufen als Webdienst. Damit so ein Dienst deine Buchungen lesen kann, braucht er dauerhaften Zugang zu deiner Bank: eine Bankverbindung über einen Aggregator oder deinen Login, bei ihm gespeichert, damit seine Server ihn benutzen können, während du schläfst.
Das ist keine Kritik daran, wie einer von ihnen gebaut ist, denn diese Bauweise verlangt es so. Wenn die Arbeit auf ihren Rechnern passiert, muss auch der Zugang auf ihren Rechnern sein. Es heißt aber, dass die Antwort auf „Wer kommt an meine Konten heran?“ eine Firma einschließt, ihre Mitarbeitenden, ihre Unterauftragsverarbeiter und alles, was später mit ihr passiert.
Es läuft auf deinem Computer und steuert dort einen echten Browser – ein eigenes Chrome-Fenster mit einem separaten Profil nur dafür, nicht dein alltägliches Surfen. In diesem Fenster meldest du dich selbst bei deiner Bank an, und diese Sitzung bleibt auf deinem Rechner. Die Zusagen, im Wortlaut von So funktioniert’s:
Es gibt kein Konto von dir auf einem Server von uns, auf dem irgendetwas davon liegt, denn es gibt keinen Server. Das ist der strukturelle Teil: Wir könnten deine Banksitzung nicht lesen, selbst wenn wir wollten, weil sie den Rechner, auf dem sie entstanden ist, nie verlässt.
Irgendetwas muss über die Buchungen nachdenken, und dieser Schritt geht an ein Modell. Wieder im Wortlaut von So funktioniert’s: „Der Agentenschritt, der über deine Ausgaben nachdenkt, geht allerdings an ein Modell. Welches und unter wessen Vertrag, entscheidest du.“ Heute ist das dein eigenes Abo, unter deinem eigenen Vertrag mit dem Anbieter – dieselbe Regelung, die du schon hast, wenn du eins nutzt.
„Alles bleibt auf deinem Computer“ wäre also das Falsche, und wir sagen es nicht. Deine Buchungen werden auf deinem Rechner gespeichert, und deine Logins verlassen ihn nie; der Denkschritt ist ein Netzwerkaufruf, wie bei jeder anderen Nutzung eines Assistenten.
Bei Claude hängt es von einer einzigen Einstellung in deinem Claude-Konto ab, wie lange Anthropic aufbewahrt, was dorthin gesendet wird. Ist die Modellverbesserung ausgeschaltet, gilt die übliche Aufbewahrungsfrist von 30 Tagen; ist sie eingeschaltet, kann Anthropic deine Sitzungen in de-identifizierter Form bis zu fünf Jahre lang für das Training aufbewahren. Wenn dir die kürzere Frist lieber ist, schalte die Modellverbesserung in den Datenschutzeinstellungen von Claude aus. Bei ChatGPT entscheidet deine ChatGPT-Datenkontrolle „Improve the model for everyone“, ob OpenAI das, was dorthin gesendet wird, zur Verbesserung seiner Modelle nutzen darf; schalte sie aus, wenn du das nicht willst.
Eine neuere Art von Finanz-App verzichtet ganz auf die Bankverbindung. Du lädst bei deiner Bank einen Kontoauszug als PDF herunter, lädst ihn hoch, und eine KI liest ihn und sagt dir, wohin das Geld gegangen ist. Mehrere davon bezeichnen sich als datenschutzorientiert, und es stimmt, dass keine von ihnen je deinen Bank-Login hat. Der Kontoauszug selbst landet trotzdem irgendwo, und bei den meisten ist das der eigene Server des Unternehmens. Das stand am 8. Oktober 2026 in der Datenschutzerklärung und auf der Website jeder einzelnen App.
| App | Deine Kontoauszugsdatei | Die daraus gelesenen Umsätze | Genanntes KI-Unternehmen | Preis |
|---|---|---|---|---|
| Stated | Verschlüsselt auf ihren Servern gespeichert, bis du sie löschst | In ihrer Datenbank gespeichert, bis du sie löschst | Anthropic oder OpenAI | Kostenlos, dann 9 bis 39 $ im Monat |
| Ledger AI | Gespeichert, bis du sie löschst, in Backups noch bis zu etwa 30 Tage danach | Gespeichert, bis du sie löschst | „Drittanbieter großer Sprachmodelle“; die Website nennt Gemini | Kostenlos für 3 im Monat, dann 12 bis 25 $ im Monat |
| BankStatement.app | Gespeichert, „solange es erforderlich ist“ | Laut Datenschutzerklärung gehören Transaktionsdetails und Kontostände zu den erhobenen Daten | Keins genannt | 1 $ pro Kontoauszug |
| mybankstatementanalysis.com | Nach der Analyse gelöscht | Gespeichert von 7 Tagen (ohne Konto) bis zu deiner Löschung (Bezahltarife) | Google Gemini | 7 $ pro Kontoauszug oder 12 bis 31 $ im Monat |
| Statements Analyzer | Nach der Verarbeitung gelöscht, die „… eine von Menschen unterstützte Prüfung umfassen kann“ | Ergebnisse „können vorübergehend aufbewahrt werden“ | Keins genannt | 9,99 € einmalig |
| RetroBudget (iPhone) | Über ihren Server an die KI gesendet, dann in deiner eigenen iCloud gespeichert | In deiner eigenen iCloud gespeichert | OpenRouter oder OpenAI | Kostenlos für einen im Monat oder 5,99 $ im Monat |
| MyBudgetNerd (iPhone und Web) | Auf ihren Servern ausgelesen, dann gelöscht | Auf deinem Handy gespeichert | OpenAI, nur wenn du die KI-Funktionen der App einschaltest | 4,99 $ im Monat |
| FinSight (Open Source) | In deinem eigenen Browser gelesen | In deinem Browser gespeichert | Keins: ein Modell, das du selbst betreibst | Kostenlos |
| SpendLens (Open Source) | Auf deinem Handy gelesen | Auf deinem Handy gespeichert | Keins: Die App nutzt kein KI-Modell | Kostenlos, nur indische Banken |
Wenn du eine solche Erklärung liest, ist die nützliche Frage, auf welchen Teil deiner Daten sich ein Datenschutzversprechen bezieht, denn die Datei und das, was daraus ausgelesen wird, werden meist unterschiedlich behandelt. Die Sicherheitsseite von mybankstatementanalysis.com trägt die Überschrift „Verarbeitung ohne Speicherung“, was für das PDF stimmt, und laut ihrer Datenschutzerklärung werden die daraus gelesenen Umsätze zwischen 7 Tagen und so lange aufbewahrt, wie du einen Bezahltarif hast. „Anonymisiert“ verlangt dieselbe Sorgfalt. Die Datenschutzerklärung von BankStatement.app sagt, jeder Kontoauszug werde „automatisch mit fortschrittlichen Verschlüsselungstechniken anonymisiert“, und sagt nicht, was entfernt wird oder wann, und Stated verwendet das Wort in dem Sinn, dass du dich anmelden kannst, ohne deinen echten Namen anzugeben.
Es lohnt sich auch, die Beschreibung einer App im App Store mit ihrer eigenen Website zu vergleichen. Auf der Seite von MyBudgetNerd im App Store steht „Deine Finanzdaten bleiben auf deinem Gerät. Punkt.“, und in den FAQ auf der eigenen Website steht „Das PDF wird auf unseren Servern ausgelesen und dann gelöscht“, und das ist der zutreffende Satz darüber, wohin die Datei geht. Der erste beschreibt, was danach gespeichert bleibt.
Keine dieser Apps braucht deinen Bank-Login, und keine kündigt oder ändert etwas für dich: Sie lesen den Kontoauszug und berichten darüber. Die beiden, die alles auf deinem eigenen Gerät behalten, sind kostenlose Projekte, jedes von einer einzelnen Person gebaut. FinSight braucht zuerst ein lokal installiertes KI-Modell, wofür sein Autor auf einem frisch eingerichteten Rechner 20 bis 30 Minuten veranschlagt, und SpendLens liest nur Kontoauszüge indischer Banken.
Den Kontoauszug in ChatGPT hochzuladen ist der andere übliche Weg. Laut dem Hilfe-Center von OpenAI werden in einem Chat hochgeladene Dateien in deiner Bibliothek gespeichert, und „das Löschen eines Chats mit Dateien löscht nicht die in der Bibliothek gespeicherten Dateien“, der Kontoauszug bleibt also in deinem Konto, bis du ihn auch dort löschst. ChatGPT kann außerdem das, was du hochlädst, zum Training seiner Modelle verwenden, sofern du nicht unter Einstellungen, dann Datenkontrollen, „Das Modell für alle verbessern“ ausschaltest.
Mind My Money speichert deine Kontoauszüge und Umsätze in einem Ordner auf deinem eigenen Computer, und nichts davon erreicht uns. Das Lesen übernimmt dein eigenes Claude- oder ChatGPT-Abo, also geht, was eine Aufgabe braucht, an Anthropic oder OpenAI, zu den Bedingungen aus dem Abschnitt oben, und nirgendwo sonst hin.
Das sollte man klar sagen, denn die Branche war schon einmal an diesem Punkt. Xero hat sich früher für seine Kunden in Lieferantenportale eingeloggt und Dokumente heruntergeladen und das 2022 eingestellt, mit der Begründung, die Verbindungen seien veraltet und würden „oft von Banken und Online-Anbietern blockiert“. Banken blockieren Automatisierung mit Absicht, und damit werden sie nicht aufhören.
Ein echter Browser, der die Seite liest, statt eines Skripts, das eine feste Seite erwartet, kommt mit sehr viel mehr davon zurecht. Das Problem verschwindet dadurch nicht. Aber es scheitert offen: Wenn ein Login dich braucht, lässt es den Tab offen und fragt, statt stillschweigend eine Lücke zu hinterlassen, von der du Monate später erfährst.
Die ausführlichere Fassung dieser Frage, auch dazu, wo es wirklich bei dir liegt, steht auf der Seite So funktioniert’s im Abschnitt „Ist es sicher, das an deine Bank zu lassen?“.
Läuft auf deinem eigenen Computer. Zahl, was du entscheidest, auch nichts.