Er det sikkert at give en pengeapp dit bank-login?

Nej, og det behøver du heller ikke. En cloudtjeneste er nødt til at gemme adgangskoden og bruge den, mens du ikke er der; software på din egen computer kan styre en browser, du allerede er logget ind i.

Mind My Money er den anden slags. Den kører på din computer og får aldrig en adgangskode at vide.

Alt, der viser dig, hvor dine penge bliver af, skal kunne nå dine posteringer, og de ligger i din bank. At udlevere dit login eller en fast bankforbindelse er én måde at ordne det på, og det er sådan, de fleste pengeapps fungerer, fordi de kører på en andens servere, og adgangen derfor også skal ligge dér.

Det skal en cloudtjeneste have fra dig

De fleste pengeapps kører som en webtjeneste. For at en af dem kan læse dine posteringer, skal den have fast adgang til din bank: en bankforbindelse gennem en aggregator eller dit login, opbevaret hos dem, så deres servere kan bruge det, mens du sover.

Det er ikke kritik af, hvordan nogen af dem er bygget, for det er det, formen kræver. Hvis arbejdet foregår på deres maskiner, skal adgangen også ligge på deres maskiner. Det betyder dog, at svaret på »hvem kan nå mine konti« omfatter en virksomhed, dens ansatte, dens underleverandører og hvad der end sker med den senere.

Det gør Mind My Money i stedet

Den kører på din computer og styrer en rigtig browser dér — sit eget Chrome-vindue i en separat profil, der kun bruges til det her, ikke din daglige browsing. Du logger selv ind i din bank i det vindue, og den session bliver liggende på din maskine. Løfterne, med de ord de er givet med på sådan virker det:

✓»Vi beder aldrig om en adgangskode til banken. Login sker i din browser, og det er dig, der gør det.«
✓»Der er ingen Mind My Money-sky, der opbevarer dine pengedata.«
✓»Læsning af kvitteringer og skærmbilleder og transskribering af din stemme sker på din computer.«
✓»Billeder, beskeder og browserhistorik bliver hver især bedt om, når en betaling har brug for dem, og den kigger kun på de få dage omkring den betaling.«
✓»iPhone-synkronisering, hvis du bruger den, går gennem din egen iCloud.«

Der er ingen konto tilhørende dig på en server hos os, der opbevarer noget af det, for der er ingen server. Det er den strukturelle del: vi kunne ikke læse din banksession, selv hvis vi ville, for den forlader aldrig den maskine, den blev oprettet på.

Det, der faktisk forlader din computer

Noget skal ræsonnere om posteringerne, og det trin går til en model. Igen med de ord, der bruges på sådan virker det: »Det agenttrin, der ræsonnerer om dit forbrug, går til en model. Hvilken, og under hvis aftale, er dit valg.« I dag er det dit eget abonnement, under din egen aftale med udbyderen, hvilket er den ordning, du allerede har, hvis du bruger et.

Så »det hele bliver på din computer« ville være forkert af os at sige, og vi siger det ikke. Dine posteringer gemmes på din maskine, og dine login forlader den aldrig; ræsonneringstrinnet er et netværkskald, ligesom al anden brug af en assistent.

Med Claude afhænger det af én indstilling i din Claude-konto, hvor længe Anthropic gemmer det, den får tilsendt. Med modelforbedring slået fra gælder den sædvanlige opbevaringsperiode på 30 dage; med den slået til kan Anthropic gemme dine sessioner, uden personhenførbare oplysninger, i op til fem år til træning. Hvis du hellere vil have den korteste, så slå modelforbedring fra i privatlivsindstillingerne i Claude. Med ChatGPT er det din ChatGPT-datakontrol »Improve the model for everyone«, der afgør, om OpenAI må bruge det, den får tilsendt, til at forbedre sine modeller; slå den fra, hvis du ikke ønsker det.

Hvad med apps, du uploader et kontoudtog til?

En nyere slags pengeapp springer bankforbindelsen helt over. Du downloader et kontoudtog fra din bank som PDF, uploader det, og en AI læser det og fortæller dig, hvor pengene blev af. Flere af dem siger, at de sætter privatlivet først, og det er rigtigt, at ingen af dem nogensinde har dit bank-login. Selve kontoudtoget ender dog et sted, og for de fleste af dem er det virksomhedens egen server. Det her stod der i hver enkelts egen privatlivspolitik og på deres websted den 8. oktober 2026.

Hver apps egen privatlivspolitik, websted og App Store-side, læst den 8. oktober 2026. Priserne ændrer sig.
App Din kontoudtogsfil Posteringerne læst fra den AI-firma, den nævner Pris
Stated Gemmes krypteret på deres servere, indtil du sletter den Gemmes i deres database, indtil du sletter dem Anthropic eller OpenAI Gratis, derefter 9 til 39 $ om måneden
Ledger AI Gemmes, indtil du sletter den, med sikkerhedskopier i op til omkring 30 dage efter Gemmes, indtil du sletter dem »Tredjepartsudbydere af store sprogmodeller«; webstedet nævner Gemini Gratis for 3 om måneden, derefter 12 til 25 $ om måneden
BankStatement.app Gemmes »så længe det er nødvendigt« Politikken nævner transaktionsoplysninger og kontosaldi blandt det, den indsamler Ingen nævnt 1 $ pr. kontoudtog
mybankstatementanalysis.com Slettes efter analysen Gemmes fra 7 dage (uden konto) til indtil du sletter dem (betalte abonnementer) Google Gemini 7 $ pr. kontoudtog eller 12 til 31 $ om måneden
Statements Analyzer Slettes efter behandlingen, som »kan omfatte … menneskeligt assisteret gennemgang« Resultater »kan blive opbevaret midlertidigt« Ingen nævnt 9,99 € én gang
RetroBudget (iPhone) Sendes gennem deres server til AI'en og gemmes derefter i din egen iCloud Gemmes i din egen iCloud OpenRouter eller OpenAI Gratis for ét om måneden eller 5,99 $ om måneden
MyBudgetNerd (iPhone og web) Behandles på deres servere og slettes derefter Gemmes på din telefon OpenAI, kun hvis du slår dens AI-funktioner til 4,99 $ om måneden
FinSight (åben kildekode) Læses i din egen browser Gemmes i din browser Intet: en model, du selv kører Gratis
SpendLens (åben kildekode) Læses på din telefon Gemmes på din telefon Intet: den bruger ingen AI-model Gratis, kun indiske banker

Når du læser en politik som disse, er det nyttige spørgsmål, hvilken del af dine data et løfte om privatliv handler om, for filen og det, der trækkes ud af den, behandles som regel forskelligt. Sikkerhedssiden på mybankstatementanalysis.com har overskriften »Behandling uden opbevaring«, hvilket passer for PDF'en, og dens privatlivspolitik gemmer de posteringer, der læses fra den, i alt fra 7 dage til så længe du har et betalt abonnement. »Anonymiseret« kræver samme omhu. Politikken hos BankStatement.app siger, at hvert kontoudtog bliver »automatisk anonymiseret ved hjælp af avancerede krypteringsteknikker«, og siger ikke, hvad der fjernes eller hvornår, og Stated bruger ordet om, at du kan oprette dig uden at oplyse dit rigtige navn.

Det er også værd at læse en apps beskrivelse i App Store op mod dens eget websted. MyBudgetNerds side i App Store siger »Dine økonomiske data bliver på din enhed. Punktum.«, og FAQ'en på dens eget websted siger »PDF'en behandles på vores servere og slettes derefter«, hvilket er den præcise sætning om, hvor filen tager hen. Den første beskriver, hvad der gemmes bagefter.

Ingen af disse apps skal bruge dit bank-login, og ingen af dem opsiger eller ændrer noget for dig: de læser kontoudtoget og rapporterer om det. De to, der holder alt på din egen enhed, er gratis projekter, hver bygget af én person. FinSight kræver, at en lokal AI-model er installeret først, hvilket dens udvikler anslår til 20 til 30 minutter på en ny maskine, og SpendLens læser kun kontoudtog fra indiske banker.

At uploade kontoudtoget til ChatGPT er den anden almindelige vej. OpenAI's hjælpecenter siger, at filer, der uploades i en chat, gemmes i dit Bibliotek, og at »sletning af en chat, der indeholder filer, sletter ikke de filer, der er gemt i Biblioteket«, så kontoudtoget bliver på din konto, indtil du også sletter det der. ChatGPT kan også bruge det, du uploader, til at træne sine modeller, medmindre du slår »Forbedr modellen for alle« fra under Indstillinger og derefter Datakontroller.

Mind My Money gemmer dine kontoudtog og posteringer i en mappe på din egen computer, og intet om dem når frem til os. Læsningen klares af dit eget Claude- eller ChatGPT-abonnement, så det, en opgave kræver, går til Anthropic eller OpenAI på vilkårene i afsnittet ovenfor og ingen andre steder.

Det er stadig det svære at logge ind i ting

Værd at sige ligeud, for branchen har været her før. Xero plejede at logge ind på leverandørportaler og downloade dokumenter på sine kunders vegne, og stoppede med det i 2022 med den begrundelse, at forbindelserne var blevet forældede og »ofte blev blokeret af banker og onlineleverandører«. Banker blokerer automatisering med vilje, og det holder de ikke op med.

At styre en rigtig browser, der læser siden, i stedet for et script, der forventer en fast side, klarer langt mere af det. Det får ikke problemet til at forsvinde. Det, det gør, er at fejle åbent: når et login har brug for dig, lader den fanen stå og spørger, i stedet for i stilhed at registrere et hul, du først opdager måneder senere.

Den længere udgave af dette spørgsmål, også hvor det reelt er op til dig, står på sådan virker det under »Er det sikkert at lade den her komme i nærheden af din bank?«.

Dine login, på din maskine

Se, hvad den faktisk gør.

Kører på din egen computer. Betal det, du selv bestemmer, også ingenting.

Apple Silicon eller Intel · macOS 14+ · v0.2.1