Är det säkert att ge en ekonomiapp din bankinloggning?

Nej, och det behöver du inte. En molntjänst måste lagra lösenordet och använda det när du inte är där; programvara på din egen dator kan styra en webbläsare som du redan är inloggad i.

Mind My Money är av det andra slaget. Den körs på din dator och får aldrig veta något lösenord.

Allt som visar dig vart dina pengar tar vägen måste nå dina transaktioner, och de finns hos din bank. Att lämna över inloggningen, eller en stående bankkoppling, är ett sätt att ordna det, och det är så de flesta ekonomiappar fungerar, eftersom de körs på någon annans servrar och åtkomsten måste finnas där också.

Vad en molntjänst behöver av dig

De flesta ekonomiappar körs som en webbtjänst. För att en sådan ska kunna läsa dina transaktioner behöver den stående åtkomst till din bank: en bankkoppling via en aggregator, eller din inloggning, som förvaras hos dem så att deras servrar kan använda den medan du sover.

Det är ingen kritik av hur någon av dem är byggd, för det är vad upplägget kräver. Om arbetet sker på deras datorer måste åtkomsten också finnas på deras datorer. Det innebär däremot att svaret på ”vem kan nå mina konton” omfattar ett företag, dess anställda, dess underbiträden och vad som än händer med det senare.

Vad Mind My Money gör i stället

Den körs på din dator och styr en riktig webbläsare där – ett eget Chrome-fönster i en separat profil som bara används till det här, inte din vanliga surfning. Du loggar in på din bank i det fönstret själv, och den sessionen ligger kvar på din dator. Åtagandena, med samma ord som på sidan Så fungerar det:

✓”Vi ber aldrig om ett banklösenord. Inloggningar sker i din webbläsare, av dig.”
✓”Det finns inget Mind My Money-moln som håller dina ekonomiska data.”
✓”Att läsa kvitton och skärmbilder och att transkribera din röst sker på din dator.”
✓”Bilder, meddelanden och webbhistorik efterfrågas var för sig när en betalning behöver dem, och den tittar bara på de få dagarna kring den betalningen.”
✓”iPhone-synkning, om du använder den, går via din egen iCloud.”

Det finns inget konto för dig på någon server hos oss som håller något av det, eftersom det inte finns någon server. Det är den strukturella delen: vi skulle inte kunna läsa din banksession även om vi ville, eftersom den aldrig lämnar datorn där den skapades.

Det här lämnar din dator

Något måste resonera om transaktionerna, och det steget går till en modell. Återigen med orden från sidan Så fungerar det: ”Agentsteget som resonerar om dina utgifter går däremot till en modell. Vilken, och under vems avtal, väljer du.” I dag är det din egen prenumeration, under ditt eget avtal med leverantören, vilket är det upplägg du redan har om du använder en.

Så ”allt stannar på din dator” vore fel av oss att säga, och vi säger det inte. Dina transaktioner lagras på din dator och dina inloggningar lämnar den aldrig; resonerandet är ett nätverksanrop, precis som all annan användning av en assistent.

Med Claude beror det på en enda inställning i ditt Claude-konto hur länge Anthropic sparar det som skickas dit. Med modellförbättring avstängd gäller den vanliga lagringstiden på 30 dagar; med den påslagen kan Anthropic spara dina sessioner, avidentifierade, i upp till fem år för träning. Vill du hellre ha den kortare tiden, stäng av modellförbättring i integritetsinställningarna i Claude. Med ChatGPT är det din datakontroll ”Improve the model for everyone” i ChatGPT som avgör om OpenAI får använda det som skickas dit för att förbättra sina modeller; stäng av den om du inte vill det.

Vad gäller för appar där du laddar upp ett kontoutdrag?

En nyare sorts ekonomiapp hoppar över bankkopplingen helt. Du laddar ner ett kontoutdrag från banken som PDF, laddar upp det, och en AI läser det och berättar vart pengarna tog vägen. Flera av dem kallar sig integritetsfokuserade, och det stämmer att ingen av dem någonsin får din bankinloggning. Själva kontoutdraget hamnar ändå någonstans, och för de flesta är det företagets egen server. Så här stod det i varje apps egen integritetspolicy och på dess webbplats den 8 oktober 2026.

Varje apps egen integritetspolicy, webbplats och App Store-sida, lästa den 8 oktober 2026. Priser ändras.
App Din kontoutdragsfil Transaktionerna som läses ur den AI-företag som nämns Pris
Stated Sparas krypterad på deras servrar tills du raderar den Sparas i deras databas tills du raderar dem Anthropic eller OpenAI Gratis, sedan 9–39 USD i månaden
Ledger AI Sparas tills du raderar den, med säkerhetskopior i upp till ungefär 30 dagar efteråt Sparas tills du raderar dem ”Tredjepartsleverantörer av stora språkmodeller”; webbplatsen nämner Gemini Gratis för 3 i månaden, sedan 12–25 USD i månaden
BankStatement.app Sparas ”så länge som nödvändigt” Enligt policyn hör transaktionsuppgifter och kontosaldon till det som samlas in Inget nämns 1 USD per kontoutdrag
mybankstatementanalysis.com Raderas efter analysen Sparas från 7 dagar (utan konto) till tills du raderar dem (betalplaner) Google Gemini 7 USD per kontoutdrag, eller 12–31 USD i månaden
Statements Analyzer Raderas efter behandlingen, som ”kan innefatta … granskning med mänsklig hjälp” Resultaten ”kan sparas tillfälligt” Inget nämns 9,99 € en gång
RetroBudget (iPhone) Skickas via deras server till AI:n och sparas sedan i ditt eget iCloud Sparas i ditt eget iCloud OpenRouter eller OpenAI Gratis för ett i månaden, eller 5,99 USD i månaden
MyBudgetNerd (iPhone och webb) Tolkas på deras servrar och rensas sedan Sparas på din telefon OpenAI, bara om du slår på dess AI-funktioner 4,99 USD i månaden
FinSight (öppen källkod) Läses i din egen webbläsare Sparas i din webbläsare Inget: en modell du kör själv Gratis
SpendLens (öppen källkod) Läses på din telefon Sparas på din telefon Inget: den använder ingen AI-modell Gratis, bara indiska banker

När du läser en sådan policy är den användbara frågan vilken del av dina data ett integritetslöfte gäller, eftersom filen och det som plockas ut ur den oftast behandlas olika. mybankstatementanalysis.coms säkerhetssida har rubriken ”Behandling utan lagring”, vilket stämmer för PDF:en, och dess integritetspolicy sparar transaktionerna som läses ur den i allt från 7 dagar till så länge du har en betalplan. ”Anonymiserad” kräver samma noggrannhet. BankStatement.apps policy säger att varje kontoutdrag ”anonymiseras automatiskt med avancerade krypteringstekniker” utan att säga vad som tas bort eller när, och Stated använder ordet i betydelsen att du kan registrera dig utan att uppge ditt riktiga namn.

Det lönar sig också att jämföra en apps beskrivning i App Store med dess egen webbplats. På MyBudgetNerds App Store-sida står det ”Dina ekonomiska data stannar på din enhet. Punkt.” och i vanliga frågor på dess egen webbplats står det ”PDF:en tolkas på våra servrar och rensas sedan”, vilket är den korrekta meningen om vart filen tar vägen. Den första beskriver vad som sparas efteråt.

Ingen av de här apparna behöver din bankinloggning, och ingen av dem säger upp eller ändrar något åt dig: de läser kontoutdraget och rapporterar om det. De två som håller allt på din egen enhet är gratisprojekt, byggda av en person var. FinSight kräver att en lokal AI-modell installeras först, vilket dess upphovsperson uppskattar till 20–30 minuter på en ny dator, och SpendLens läser bara kontoutdrag från indiska banker.

Att ladda upp kontoutdraget till ChatGPT är den andra vanliga vägen. OpenAI:s hjälpcenter säger att filer som laddas upp i en chatt sparas i ditt bibliotek, och att ”om du raderar en chatt som innehåller filer raderas inte de filer som sparats i biblioteket”, så kontoutdraget ligger kvar i ditt konto tills du raderar det där också. ChatGPT kan också använda det du laddar upp för att träna sina modeller, om du inte stänger av ”Förbättra modellen för alla” under Inställningar och sedan Datakontroller.

Mind My Money sparar dina kontoutdrag och transaktioner i en mapp på din egen dator, och inget om dem når oss. Läsningen görs av din egen Claude- eller ChatGPT-prenumeration, så det som en uppgift behöver går till Anthropic eller OpenAI enligt villkoren i avsnittet ovan, och ingen annanstans.

Att logga in på saker är fortfarande det svåra

Värt att säga rakt ut, för branschen har varit här förut. Xero brukade logga in på leverantörsportaler och ladda ner dokument åt sina kunder, och slutade med det 2022 med motiveringen att kopplingarna hade blivit föråldrade och ”ofta blockerades av banker och onlineleverantörer”. Banker blockerar automatisering med avsikt, och de kommer inte att sluta.

Att styra en riktig webbläsare som läser sidan, i stället för ett skript som förväntar sig en bestämd sida, klarar betydligt mer av det. Det får inte problemet att försvinna. Det den gör är att misslyckas öppet: när en inloggning behöver dig lämnar den fliken där och frågar, i stället för att tyst registrera en tom rad som du upptäcker månader senare.

Den längre versionen av den här frågan, inklusive var det verkligen är upp till dig, finns på sidan Så fungerar det under ”Är det säkert att släppa in den här nära din bank?”.

Dina inloggningar, på din dator

Ta en titt på vad den faktiskt gör.

Körs på din egen dator. Betala vad du bestämmer, även ingenting.

Apple Silicon eller Intel · macOS 14+ · v0.2.1