Nee, en dat hoeft ook niet. Een clouddienst moet het wachtwoord bewaren en gebruiken terwijl jij er niet bij bent; software op je eigen computer kan een browser besturen waarin je al bent ingelogd.
Mind My Money is van de tweede soort. Het draait op je computer en krijgt nooit een wachtwoord te horen.
Alles wat je laat zien waar je geld naartoe gaat, moet bij je transacties kunnen, en die staan bij je bank. De login afgeven, of een vaste bankkoppeling, is één manier om dat te regelen, en zo werken de meeste geldapps, omdat ze op de servers van iemand anders draaien en de toegang daar dus ook moet zijn.
De meeste geldapps draaien als webdienst. Om je transacties te kunnen lezen, heeft zo'n dienst vaste toegang tot je bank nodig: een bankkoppeling via een aggregator, of je login, bewaard aan hun kant, zodat hun servers die kunnen gebruiken terwijl jij slaapt.
Dat is geen kritiek op hoe een van hen is gebouwd, want het is wat die opzet vereist. Als het werk op hun computers gebeurt, moet de toegang ook op hun computers staan. Het betekent wel dat het antwoord op "wie kan er bij mijn rekeningen" een bedrijf omvat, met zijn medewerkers, zijn subverwerkers en wat er later ook met dat bedrijf gebeurt.
Het draait op je computer en bestuurt daar een echte browser — een eigen Chrome-venster met een apart profiel dat alleen hiervoor is, niet je gewone browser. Je logt in dat venster zelf in bij je bank, en die sessie blijft op je computer. De toezeggingen, in de woorden waarin ze gedaan worden op zo werkt het:
Er staat geen account van jou op een server van ons waar iets daarvan in zit, want er is geen server. Dat is het structurele deel: we zouden je banksessie niet kunnen lezen al wilden we het, omdat die nooit de computer verlaat waarop hij is aangemaakt.
Iets moet over de transacties nadenken, en die stap gaat naar een model. Weer in de woorden die gebruikt worden op zo werkt het: “De stap waarin de agent over je uitgaven nadenkt, gaat wel naar een model. Welk model, en onder wiens overeenkomst, kies jij.” Vandaag is dat je eigen abonnement, onder je eigen contract met de aanbieder, en dat is de regeling die je al hebt als je er een gebruikt.
Dus “het blijft allemaal op je computer” zou het verkeerde zijn om te zeggen, en dat zeggen we ook niet. Je transacties worden op je computer bewaard en je logins verlaten die nooit; de denkstap is een netwerkverzoek, net als elk ander gebruik van een assistent.
Bij Claude hangt het van één instelling in je Claude-account af hoe lang Anthropic bewaart wat ernaartoe wordt gestuurd. Met modelverbetering uit geldt de gebruikelijke bewaartermijn van 30 dagen; staat die aan, dan kan Anthropic je sessies, ontdaan van identificerende gegevens, tot vijf jaar bewaren voor training. Heb je liever de kortere termijn, zet modelverbetering dan uit in de privacyinstellingen van Claude. Bij ChatGPT bepaalt je ChatGPT-gegevensinstelling ‘Improve the model for everyone’ of OpenAI wat ernaartoe wordt gestuurd mag gebruiken om zijn modellen te verbeteren; zet die uit als je dat niet wilt.
Een nieuwer soort geldapp slaat de bankkoppeling helemaal over. Je downloadt een afschrift van je bank als PDF, uploadt het, en een AI leest het en vertelt je waar het geld naartoe is gegaan. Verschillende daarvan zeggen privacy voorop te stellen, en het klopt dat geen van hen ooit je inloggegevens voor de bank heeft. Het afschrift zelf gaat wel ergens naartoe, en bij de meeste is dat de eigen server van het bedrijf. Dit stond er op 8 oktober 2026 in het privacybeleid en op de site van elk ervan.
| App | Je afschriftbestand | De transacties die eruit worden gelezen | Genoemd AI-bedrijf | Prijs |
|---|---|---|---|---|
| Stated | Bewaard op hun servers, versleuteld, tot je het verwijdert | Bewaard in hun database tot je ze verwijdert | Anthropic of OpenAI | Gratis, daarna $ 9 tot $ 39 per maand |
| Ledger AI | Bewaard tot je het verwijdert, met back-ups tot ongeveer 30 dagen daarna | Bewaard tot je ze verwijdert | “Externe aanbieders van grote taalmodellen”; de site noemt Gemini | Gratis voor 3 per maand, daarna $ 12 tot $ 25 per maand |
| BankStatement.app | Bewaard “zo lang als nodig” | Het beleid noemt transactiegegevens en rekeningsaldi onder wat het verzamelt | Geen genoemd | $ 1 per afschrift |
| mybankstatementanalysis.com | Verwijderd na de analyse | Bewaard van 7 dagen (zonder account) tot je ze verwijdert (betaalde abonnementen) | Google Gemini | $ 7 per afschrift, of $ 12 tot $ 31 per maand |
| Statements Analyzer | Verwijderd na verwerking, die “… een door mensen ondersteunde controle kan omvatten” | Resultaten “kunnen tijdelijk worden bewaard” | Geen genoemd | € 9,99 eenmalig |
| RetroBudget (iPhone) | Via hun server naar de AI gestuurd, daarna bewaard in je eigen iCloud | Bewaard in je eigen iCloud | OpenRouter of OpenAI | Gratis voor één per maand, of $ 5,99 per maand |
| MyBudgetNerd (iPhone en web) | Op hun servers verwerkt, daarna gewist | Bewaard op je telefoon | OpenAI, alleen als je de AI-functies aanzet | $ 4,99 per maand |
| FinSight (open source) | Gelezen in je eigen browser | Bewaard in je browser | Geen: een model dat je zelf draait | Gratis |
| SpendLens (open source) | Gelezen op je telefoon | Bewaard op je telefoon | Geen: het gebruikt geen AI-model | Gratis, alleen Indiase banken |
Als je zo'n beleid leest, is de nuttige vraag over welk deel van je gegevens een privacybelofte gaat, want het bestand en wat eruit wordt gehaald, worden meestal verschillend behandeld. De beveiligingspagina van mybankstatementanalysis.com heeft als kop “Verwerking zonder gegevensbewaring”, wat klopt voor de PDF, en het privacybeleid bewaart de transacties die eruit worden gelezen tussen 7 dagen en zo lang je een betaald abonnement hebt. Met “geanonimiseerd” moet je net zo voorzichtig zijn. Het beleid van BankStatement.app zegt dat elk afschrift “automatisch wordt geanonimiseerd met geavanceerde versleutelingstechnieken” en zegt niet wat er wordt verwijderd of wanneer, en Stated gebruikt het woord in de betekenis dat je je kunt aanmelden zonder je echte naam op te geven.
Het loont ook om de App Store-beschrijving van een app naast de eigen website te leggen. Op de App Store-pagina van MyBudgetNerd staat “Je financiële gegevens blijven op je apparaat. Punt.” en in de FAQ op de eigen site staat “De PDF wordt op onze servers verwerkt en daarna gewist”, en dat is de juiste zin over waar het bestand naartoe gaat. De eerste beschrijft wat er daarna wordt bewaard.
Geen van deze apps heeft je inloggegevens voor de bank nodig, en geen ervan zegt iets voor je op of verandert iets voor je: ze lezen het afschrift en rapporteren erover. De twee die alles op je eigen apparaat houden, zijn gratis projecten, elk gemaakt door één persoon. FinSight heeft eerst een lokaal AI-model nodig, wat de maker op 20 tot 30 minuten schat op een nieuwe computer, en SpendLens leest alleen afschriften van Indiase banken.
Het afschrift uploaden naar ChatGPT is de andere gebruikelijke route. Het helpcentrum van OpenAI zegt dat bestanden die je in een chat uploadt, in je Bibliotheek worden opgeslagen, en dat “een chat met bestanden verwijderen, de bestanden die in de Bibliotheek zijn opgeslagen niet verwijdert”, dus het afschrift blijft in je account tot je het daar ook verwijdert. ChatGPT kan wat je uploadt ook gebruiken om zijn modellen te trainen, tenzij je “Het model verbeteren voor iedereen” uitzet onder Instellingen en dan Gegevensbeheer.
Mind My Money bewaart je afschriften en transacties in een map op je eigen computer, en niets daarvan komt bij ons terecht. Het lezen gebeurt door je eigen Claude- of ChatGPT-abonnement, dus wat een taak nodig heeft, gaat naar Anthropic of OpenAI, onder de voorwaarden uit het gedeelte hierboven, en nergens anders heen.
Dat is het waard om duidelijk te zeggen, want de sector is hier al eerder geweest. Xero logde vroeger namens zijn klanten in op leveranciersportalen en downloadde documenten, en stopte daarmee in 2022, met de uitleg dat de koppelingen verouderd waren geraakt en “vaak geblokkeerd werden door banken en online leveranciers”. Banken blokkeren automatisering met opzet, en daar gaan ze niet mee stoppen.
Een echte browser besturen die de pagina leest, in plaats van een script dat een vaste pagina verwacht, kan daar veel beter mee overweg. Het laat het probleem niet verdwijnen. Wat het wel doet, is openlijk mislukken: als een login jou nodig heeft, laat het het tabblad openstaan en vraagt het je, in plaats van stilletjes een leeg gat vast te leggen waar je maanden later achter komt.
De langere versie van deze vraag, ook waar het echt aan jou is, staat op zo werkt het onder “Is het veilig om dit in de buurt van je bank te laten?”.
Draait op je eigen computer. Betaal wat jij bepaalt, ook niets.