Sicherheit

Datenschutz bei Finanz-Apps: Worauf du achten solltest

Kurz beantwortet: Die entscheidende Frage bei einer Finanz-App ist nicht die Verschlüsselung, sondern ob sie eine Bankverknüpfung verlangt. Wer seine Bankzugangsdaten an einen Drittanbieter gibt, gibt vollständigen Lesezugriff auf alle Transaktionen – unwiderruflich, solange die Verknüpfung besteht.

Von Leutrim MiftarajGründer von BudgetHub, MSc Innovation Management (FFHS)Aktualisiert Januar 2026Autor von «Identity Over Discipline»Methodik & Datenquellen

Wo liegen die Daten?

Server-Standort in der EU oder Schweiz und DSG/DSGVO-Konformität sind ein Muss. Frage dich: Wer hat Zugriff?

Bankanbindung – ja oder nein?

Apps mit Bankverknüpfung sehen alle Transaktionen. BudgetHub verzichtet bewusst darauf – du entscheidest, was du erfasst.

BudgetHub kommt ohne Bankverknüpfung aus: Du importierst deinen Kontoauszug selbst, statt einem Dritten dauerhaften Lesezugriff zu geben.

Worauf du achten solltest

Prüfe, wo die Daten gehostet werden, ob eine Bankanbindung zwingend ist und ob die App Daten verkauft oder Werbung zeigt. Schweizer/EU-Hosting und revDSG-Konformität sind ein klares Plus.

Worauf du konkret achten kannst

Vier Punkte, die sich vor der Registrierung in wenigen Minuten prüfen lassen:

  • Wo werden die Daten gespeichert? Server in der Schweiz oder der EU unterstehen dem DSG beziehungsweise der DSGVO.
  • Verlangt die App eine Bankverknüpfung, oder ist sie optional?
  • Steht in der Datenschutzerklärung, ob Daten an Dritte weitergegeben oder für Werbung ausgewertet werden?
  • Lassen sich die eigenen Daten exportieren und das Konto vollständig löschen?

Was bei einer Bankanbindung technisch passiert

Der Anbieter erhält über eine Schnittstelle oder mit deinen Zugangsdaten Lesezugriff auf die Kontobewegungen. Das umfasst alles: Miete, Arztrechnungen, Spenden, Einkäufe, Überweisungen an Privatpersonen.

Bei Zugangsdaten-Verfahren liegt zusätzlich ein Haftungsproblem vor: Die Weitergabe von E-Banking-Zugangsdaten an Dritte verstösst häufig gegen die Bankbedingungen und kann im Schadenfall die Haftung verschieben.

Deine Rechte nach Schweizer Recht

Das Datenschutzgesetz gibt dir Auskunftsrecht über die gespeicherten Daten, Berichtigungsrecht bei Fehlern und Löschungsrecht. Anbieter mit Sitz in der Schweiz oder der EU unterstehen diesen oder gleichwertigen Regeln.

Praktisch prüfbar ist das an drei Punkten: Gibt es eine Löschfunktion im Konto? Ist ein Datenexport möglich? Und steht in der Datenschutzerklärung, ob Daten an Dritte gehen?

Der Abgleich mit der Realität

Prüfe das Ergebnis an einem realen Fall aus den letzten zwölf Monaten. Eine Berechnung, die sich nicht an mindestens einer tatsächlichen Rechnung nachvollziehen lässt, beruht auf einer Annahme, die nicht zu dir passt.

Achte besonders auf die Posten, die nicht monatlich anfallen. Sie fehlen in der Monatsbetrachtung, aus der die meisten ihre Eingaben ableiten – und genau dort entstehen die grössten Abweichungen.

Was du vor der Registrierung prüfst

Ob es eine Löschfunktion im Konto gibt, ob ein Datenexport möglich ist und was in der Datenschutzerklärung zur Weitergabe an Dritte steht. Alle drei sind in fünf Minuten geprüft.

Fehlt die Exportmöglichkeit, ist das ein doppeltes Problem: Du bist an den Anbieter gebunden, und bei einer Einstellung des Dienstes sind die Daten verloren.

Was das revidierte Datenschutzgesetz dir gibt

Seit der Revision hast du drei Rechte, die sich konkret durchsetzen lassen: Auskunft darüber, welche Daten bearbeitet werden und an wen sie gehen; Berichtigung falscher Angaben; und Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Ein Auskunftsbegehren ist formlos möglich und in der Regel kostenlos.

Was das Gesetz nicht verlangt: einen Serverstandort in der Schweiz. «Schweizer App» ist keine geschützte Bezeichnung und sagt nichts über die Datenhaltung aus. Wer darauf Wert legt, muss in der Datenschutzerklärung nachsehen – dort steht, wo bearbeitet wird und welche Auftragsbearbeiter beteiligt sind.

Die Frage, die mehr aussagt als jede Zertifizierung

Wie finanziert sich der Anbieter? Bei kostenlosen Finanz-Apps sind es meist Vermittlungsprovisionen für Kredite, Versicherungen oder Anlageprodukte – oder die Auswertung von Transaktionsdaten. Beides ist legal und beeinflusst, was empfohlen wird.

Bei der Bankanbindung kommt ein zweiter Punkt dazu: Wer einer App die E-Banking-Zugangsdaten direkt gibt, verstösst in der Regel gegen die Bankbedingungen – mit Folgen für die Haftung im Schadenfall. Zulässig ist der Weg über lizenzierte Schnittstellen wie bLink. Prüfe, welchen Weg eine App nutzt, bevor du Zugangsdaten eingibst.

Häufige Fragen

Sind Budget-Apps sicher?+

Achte auf Verschlüsselung, Schweizer/EU-Hosting, keine Bankverknüpfung und keinen Datenverkauf.

Ist eine Bankverknüpfung sicher?+

Technisch meist ja, aber sie bedeutet vollständigen Lesezugriff auf alle Transaktionen. Wer das vermeiden will, wählt eine App, die auch ohne Verknüpfung funktioniert.

Welches Recht gilt für meine Daten?+

Bei Servern in der Schweiz das Datenschutzgesetz, in der EU die DSGVO. Bei Anbietern ausserhalb dieser Räume kann der Schutz deutlich schwächer sein.

Kann ich meine Daten wieder löschen?+

Ein Recht auf Löschung besteht nach DSG und DSGVO. Ob es praktisch einfach umsetzbar ist, zeigt sich daran, ob die App eine Löschfunktion anbietet oder nur eine E-Mail-Adresse.

Was kostet eine datenschutzfreundliche App?+

Nicht mehr als andere. BudgetHub hat einen dauerhaft kostenlosen Plan; bezahlte Pläne liegen bei CHF 6.90 im Monat – Datenschutz ist eine Architekturentscheidung, kein Premium-Feature.

Darf ich E-Banking-Zugangsdaten weitergeben?+

Die Bankbedingungen untersagen das häufig, und im Schadenfall kann die Haftung auf dich übergehen. Schnittstellenbasierte Verfahren sind hier unproblematischer.

Warum weicht mein tatsächlicher Wert ab?+

Meist wegen vergessener Rückstellungen für Steuern, Zahnarzt oder Selbstbehalt. Sie fallen jährlich an und fehlen in der Monatsbetrachtung.

Wie oft soll ich nachrechnen?+

Einmal jährlich und nach jeder wesentlichen Veränderung – Umzug, Pensumsänderung, Familienzuwachs oder Lohnerhöhung.

Ist meine Budget-App datenschutzkonform, wenn der Anbieter Schweizer ist?+

Nicht automatisch. Das revidierte DSG verlangt Transparenz über Bearbeitung und Bekanntgabe, aber keinen Schweizer Serverstandort. Sieh in der Datenschutzerklärung nach, wo bearbeitet wird, welche Auftragsbearbeiter beteiligt sind und wie sich der Anbieter finanziert.

Probier es aus, statt weiterzulesen

Eine Budget-App beurteilt man nach zwei Wochen eigener Zahlen zuverlässiger als nach jeder Vergleichstabelle – auch nach dieser.