Warum FLOW nie nach Ihrem Bank-Login fragt und warum Sie Apps hinterfragen sollten, die es tun

Die Abwägungen, die niemand ausspricht

Open Banking ist reguliert und nur lesend, und dieser Artikel wird nichts anderes behaupten. Die Abwägungen sind subtiler:

• Ihre Daten wechseln die Zuständigkeit. Sobald Transaktionen die Bank verlassen, gilt die Datenschutzerklärung der App, nicht die der Bank. Zwei Dokumente, sehr unterschiedliche Anreize.
• Meist gibt es einen Mittelsmann. Viele Apps verbinden sich nicht selbst mit Ihrer Bank. Sie nutzen einen Aggregator, eine weitere Firma zwischen Ihnen und Ihrem Konto, die Sie nie namentlich gewählt haben.
• Die Einwilligung überlebt die Aufmerksamkeit. Widerrufs-Dashboards existieren, aber nur wenige können ohne Nachschauen alle Dienste aufzählen, die aktuell mit ihrem Konto verbunden sind.

Wenn Zugriff schiefgeht: eine Lektion für 58 Millionen Dollar

2022 genehmigte ein US-Bundesgericht einen Sammelklage-Vergleich über 58 Millionen Dollar mit Plaid, dem Aggregator, der Apps wie Venmo und Robinhood mit den Banken der Nutzer verband. Die Klage warf Plaid vor, mehr Finanzdaten zu sammeln, als die Apps benötigten, und Login-Masken zu verwenden, die wie die Banken der Nutzer aussahen, während die Zugangsdaten an Plaid gingen. Plaid verglich sich ohne Schuldeingeständnis und verpflichtete sich, bestimmte Daten zu löschen und die künftige Sammlung zu minimieren (berichtet von Courthouse News Service und Bloomberg Law, 2022).

Die Lehre ist nicht, dass Aggregatoren Bösewichte sind. Sie ist strukturell: Dauerzugriff plus Mittelsmann-Position erzeugt die Versuchung, mehr zu sammeln, als die Aufgabe erfordert. Der einzige Zugriff, der nie missbraucht werden kann, ist der, der nie gewährt wurde.

Das echte Warnsignal: Ihr Bank-Passwort in den Bildschirm einer App tippen

Reguliertes Open Banking hat eine sichtbare Sicherheitseigenschaft: Sie authentifizieren sich bei Ihrer Bank, in deren eigener App oder Seite, und die Finanz-App sieht Ihr Passwort nie.

Hier ist also ein einfacher Test. Wenn irgendeine App Sie bittet, Ihren Bank-Login direkt in ihr eigenes Formular einzugeben, halten Sie inne. Das ist Weitergabe von Zugangsdaten, die Technik aus der Zeit vor der Regulierung, bekannt als Screen Scraping, und die AGB Ihrer Bank besagen fast sicher, dass Ihr Login streng persönlich ist. Prüfen Sie sie, bevor Sie es je tun.

Werkzeuge, die nur mit dem Auszug arbeiten, beseitigen diese gesamte Risikoklasse: Wo es keinen Login-Schritt gibt, gibt es nichts zu phishen, zu imitieren, zu speichern oder zu leaken.

Wie die Analyse nur per Auszug funktioniert: ein Modellbeispiel

Es folgt ein Modellbeispiel, erfunden, um die Mechanik zu zeigen, keine echten Nutzerdaten. Zwei Nachbarn haben dieselbe Bank und beide wollen wissen, wohin ihr Geld geht.

• Marta verbindet eine App per Open Banking. Über ihren Aggregator kann die App nun ihre Transaktionshistorie und jede neue Transaktion lesen, bis die Einwilligung abläuft oder sie daran denkt, sie zu widerrufen. Die Verarbeitung findet auf den Servern des Anbieters statt.
• Jonas lädt seinen Juli-Auszug herunter, als PDF von seiner Bank, dasselbe Dokument, das er ausdrucken könnte, und lädt ihn zur Analyse hoch. Die Analyse sieht genau die 31 Tage, die er gewählt hat, endend in dem Moment, den er bestimmt hat, und nichts von dem, was danach auf seinem Konto passiert.

Drei Grenzen unterscheiden sich: der Umfang (ein gewählter Monat gegenüber einem laufenden Datenstrom), die Richtung (er schickt eine Datei, statt dass die App Daten abruft) und der Endpunkt (im Fall von FLOW wird die Datei im Browser auf seinem eigenen Gerät verarbeitet). Dieselbe Frage, radikal andere Exposition.

Fünf Fragen an jede Finanz-App

Sie müssen kein Techniker sein. Stellen Sie diese Fragen in einfachen Worten und beobachten Sie, wie direkt sie beantwortet werden:

• Authentifiziere ich mich bei meiner Bank, oder tippe ich mein Passwort auf Ihrem Bildschirm ein?
• Wie lange dauert Ihr Zugriff, und wo genau widerrufe ich ihn?
• Welche Firmen stehen zwischen Ihnen und meiner Bank?
• Wo werden meine Transaktionsdaten verarbeitet und gespeichert?
• Was passiert mit meinen Daten, wenn ich Sie nicht mehr nutze?

Ein ehrliches Produkt beantwortet jede Frage in einem Satz. Vage Antworten sind auch Antworten.

Probieren Sie die Login-freie Variante selbst

Dieses Modell ist überprüfbar statt vertrauensbasiert. Laden Sie einen Auszug auf app.vestelonflow.com hoch: Die Analyse läuft in Ihrem Browser, Sie sehen Ihre Zahl in etwa einer Minute, ohne Konto und ohne Bank-Login, und ohne Ihre Zustimmung verlässt nichts Ihr Gerät. Für einen tieferen Vergleich beider Ansätze haben wir sie in Open Banking versus Auszug hochladen gegenübergestellt.

FAQ

Ist Open Banking unsicher? Nein. Es ist reguliert, nur lesend und wird bei Ihrer Bank authentifiziert. Die Frage ist nicht Sicherheit, sondern Umfang: Ein dauerhaft laufendes Werkzeug mag eine stehende Verbindung rechtfertigen, während ein Report oder eine Analyse nur einen Auszug braucht. Passen Sie den Zugriff der Aufgabe an.

Kann eine App mit Open-Banking-Zugriff Geld stehlen? Der Kontoinformationszugriff ist nur lesend. Eine Zahlung auszulösen erfordert eine separate Einwilligung und eine separate Authentifizierung. Das realistische Risiko ist nicht Diebstahl, sondern wie viele Daten abfließen und wie danach mit ihnen umgegangen wird.

Was, wenn mein Auszug Posten enthält, die ich nicht teilen möchte? Genau das ist der Vorteil: Sie wählen Datei und Monat, und Sie können den Auszug vor dem Hochladen öffnen und jede Zeile lesen, was bei einem Live-Datenstrom nie möglich ist.