Ein Bankkonto mit einer App zu synchronisieren heißt: Die App ruft als Kontoinformationsdienst nach der europäischen Zahlungsdiensterichtlinie PSD2 regelmäßig Kontostand und Umsätze bei deiner Bank ab, mit deiner ausdrücklichen Einwilligung und nur lesend. Dein Passwort bleibt bei der Bank, Überweisungen sind über diesen Zugang nicht möglich.
„Mein Girokonto mit irgendeiner App verbinden? Lieber nicht.“ Das ist ein vernünftiger erster Reflex. Es klingt, als würde man einem Fremden den Schlüssel zum Tresor geben. Nur funktioniert Open Banking anders. Du gibst niemandem dein Passwort. Du gibst keinen Zugriff auf Überweisungen. Und du kannst die Freigabe jederzeit zurückziehen. Was nach dem Verbinden passiert, wie oft Daten fließen und woran du eine sichere App erkennst, steht in diesem Artikel.
Das Wichtigste
- Dein Passwort bleibt bei der Bank. Du meldest dich im Fenster deiner Bank an, die App bekommt nur eine Freigabe zum Lesen
- Nur lesen, nie zahlen: Ein Kontoinformationsdienst sieht Salden und Umsätze, kann aber keine Überweisung auslösen
- Bis zu vier Abrufe am Tag erlauben die PSD2-Standards, ohne dass du die App öffnest. Öffnest du sie, kommt ein frischer Stand dazu
- Spätestens alle 180 Tage bestätigst du die Freigabe neu, meist wieder bei deiner Bank. Das ist Schutz, kein Fehler
- Die Drei-Fragen-Probe zeigt in einer Minute, ob eine Finanz-App sauber arbeitet
Wie funktioniert die Synchronisierung eines Bankkontos mit einer App?
Die Synchronisierung läuft in zwei Phasen: einmal verbinden, danach regelmäßig abrufen. Beim Verbinden wählst du deine Bank, meldest dich im offiziellen Fenster der Bank an und bestätigst mit pushTAN, chipTAN oder einer Freigabe in der Banking-App, dass die App deine Kontodaten lesen darf. Ab dann holt die App Kontostände und Umsätze über die Schnittstelle, die jede Bank nach der PSD2 bereitstellen muss.
Beim ersten Abruf lädt die App die Umsätze der vergangenen Wochen oder Monate. Wie weit die Historie zurückreicht, hängt davon ab, was die jeweilige Bank über ihre Schnittstelle ausliefert. Danach kommen nur noch neue Buchungen dazu. Jede Schritt-für-Schritt-Ansicht des Verbindens selbst zeigt „Girokonto mit einer App verbinden“.
Was ist ein Kontoinformationsdienst?
Ein Kontoinformationsdienst (englisch account information service, kurz AIS) ist ein zugelassener Dienst, der mit deiner Einwilligung Salden und Umsätze deiner Zahlungskonten abruft. Die PSD2 (Richtlinie (EU) 2015/2366) unterscheidet ihn vom Zahlungsauslösedienst, der Zahlungen anstoßen darf. In Deutschland setzt das Zahlungsdiensteaufsichtsgesetz (ZAG) die Richtlinie um, und die BaFin beaufsichtigt die Anbieter. Budget-Apps arbeiten als Kontoinformationsdienst, also nur lesend.
Was sieht die App, und was sieht sie nicht?
Die App sieht Kontostände, Umsätze mit Datum und Betrag, den Namen des Zahlungsempfängers oder Auftraggebers, den Verwendungszweck und Kontodaten wie IBAN und Währung. Nicht sieht sie dein Passwort, deine PIN oder deine TAN. Sie kann weder überweisen noch einen Dauerauftrag anlegen noch Einstellungen ändern. Stell es dir vor wie einen Kontoauszug, der sich von selbst aktualisiert, ohne dass jemand an das Geld kommt.
Synchronisierung in Zahlen
Quellen: EUR-Lex, Delegierte Verordnung (EU) 2018/389, EUR-Lex, Delegierte Verordnung (EU) 2022/2360, girocard, Jahreszahlen 2024
Wie oft ruft die App meine Umsätze ab, und warum fehlt manchmal eine Zahlung?
Ohne dass du die App öffnest, darf ein Kontoinformationsdienst deine Kontodaten bis zu vier Mal am Tag abrufen. So steht es in den technischen Regulierungsstandards zur PSD2, der Delegierten Verordnung (EU) 2018/389 (Art. 36). Öffnest du die App selbst, kann sie zusätzlich einen frischen Stand holen. Synchronisierung heißt also nicht Echtzeit, sondern: regelmäßig und verlässlich.
Vorgemerkt oder gebucht?
Du hast gerade mit der Girocard bezahlt, und in der Budget-App ist die Zahlung noch nicht zu sehen? Meist ist sie bei deiner Bank erst vorgemerkt, noch nicht gebucht. Manche Banken liefern vorgemerkte Umsätze über ihre Schnittstelle mit aus, andere erst, wenn die Buchung abgeschlossen ist. Das ist keine Panne, sondern der normale Weg einer Zahlung durch die Bank.
Und Echtzeitüberweisungen?
Seit dem 9. Januar 2025 müssen alle Zahlungsdienstleister im Euroraum Echtzeitüberweisungen empfangen können, seit dem 9. Oktober 2025 auch senden, samt Empfängerüberprüfung, und zwar nicht teurer als eine normale Überweisung (EU-Verordnung 2024/886). Das Geld ist dann in Sekunden auf dem Konto. In der Budget-App erscheint die Buchung trotzdem erst mit dem nächsten Abruf, denn die Synchronisierung folgt ihrem eigenen Takt.
Was ist die Drei-Fragen-Probe?
Die Drei-Fragen-Probe ist ein Test von Martia, mit dem du in einer Minute prüfst, ob eine Finanz-App dein Konto sauber anbindet. Erstens: Wo gebe ich mein Passwort ein? Richtige Antwort: nur im Fenster meiner Bank. Zweitens: Was darf die App? Richtige Antwort: nur lesen. Drittens: Wie beende ich den Zugriff? Richtige Antwort: jederzeit, in der App oder bei der Bank. Ist eine der drei Antworten unklar, verbinde nichts.
Ist es sicher, das Bankkonto mit einer App zu synchronisieren?
Die Synchronisierung per Open Banking ist durch drei Ebenen geschützt: das Recht, das den Zugriff auf das Lesen begrenzt, die starke Kundenauthentifizierung bei deiner Bank und die Aufsicht über die Anbieter. Keine davon hängt vom guten Willen einer App ab.
Ehrlich gesagt: Die Sorge ist berechtigt. Auf dem Konto liegt dein Geld, und niemand Fremdes soll daran. Das ist ein gesunder Instinkt, kein Misstrauen gegen Technik. Open Banking wurde genau dafür gebaut, dass du Daten teilen kannst, ohne diesen Instinkt zu übergehen.
Ebene 1: Recht und Aufsicht
Wer in Deutschland als Kontoinformationsdienst arbeitet, braucht eine Registrierung nach dem ZAG oder eine Zulassung in einem anderen EU-Staat, die hier gilt. Die BaFin beaufsichtigt diese Anbieter. Ein Beispiel aus dem Markt: Finanzguru ist seit 2019 bei der BaFin als Kontoinformationsdienst registriert. Seit dem 17. Januar 2025 gilt zusätzlich die EU-Verordnung DORA (Verordnung (EU) 2022/2554), die Finanzunternehmen strenge Pflichten für IT-Sicherheit und die Meldung von Vorfällen auferlegt.
Ebene 2: Starke Kundenauthentifizierung
Die PSD2 verlangt beim Verbinden eine starke Kundenauthentifizierung: Zugangsdaten allein reichen nicht, du bestätigst zusätzlich per pushTAN, chipTAN oder Freigabe in der Banking-App. Das passiert bei deiner Bank, nicht in der Budget-App.
Ebene 3: Nur Lesezugriff
Ein Kontoinformationsdienst sieht Salden und Umsätze. Eine Überweisung über diesen Zugang würde die Bank schlicht nicht ausführen. Mehr zu den Rollen von Bank, Kontoinformationsdienst und Zahlungsauslösedienst erklärt „Was ist Open Banking und ist es sicher?“.
Was Open Banking nicht für dich entscheidet
Lesezugriff heißt auch: Der Anbieter hat danach deine Umsätze. Was er damit tun darf, regeln die Datenschutz-Grundverordnung (DSGVO) und seine Datenschutzerklärung, nicht die PSD2. Frag deshalb zusätzlich, womit die App ihr Geld verdient: mit einem Abo, das du bezahlst, oder mit Angeboten, die sie dir aus deinen Daten macht. Beides ist legal. Du solltest nur wissen, welches Modell du wählst.
Mythos vs. Realität
Mythos: „Wer mein Konto mit einer App synchronisiert, kann mir Geld abbuchen.“
Realität: Beim Open Banking gibst du der App kein Passwort, du meldest dich bei deiner Bank an. Die Freigabe, die du dort erteilst, erlaubt nur das Lesen von Salden und Umsätzen. Zahlungen anstoßen darf nur ein Zahlungsauslösedienst, und auch der nur mit deiner Freigabe für genau diese Zahlung.
Nur lesen, jederzeit widerrufbar: So verbindet sich Martia
Martia bezieht deine Kontodaten per Open Banking über Enable Banking: nur lesend, mit Anmeldung bei deiner Bank, jederzeit widerrufbar. Danach fragst du auf Deutsch, etwa „Welche Lastschriften kamen diesen Monat dazu?“, und bekommst die Antwort aus deinen echten Umsätzen.
Open Banking, FinTS oder Screen Scraping: Was ist der Unterschied?
In Deutschland gibt es drei Wege, auf denen Software an deine Umsätze kommt, und sie unterscheiden sich vor allem darin, wo dein Passwort landet und was die Software darf. Open Banking nach der PSD2 ist der jüngste, HBCI/FinTS der älteste etablierte Standard der deutschen Kreditwirtschaft, Screen Scraping ein Auslaufmodell.
| Merkmal | Screen Scraping | HBCI/FinTS | Open Banking (PSD2) |
|---|---|---|---|
| Wo du Zugangsdaten eingibst | beim Dienst, der sich als du anmeldet | in der Banking-Software | nur bei deiner Bank |
| Was die Software darf | alles, was du im Onlinebanking darfst | lesen und oft auch überweisen | als Kontoinformationsdienst nur lesen |
| Typische Nutzer | ältere Dienste vor der PSD2 | finanzblick, MoneyMoney | Budget-Apps wie Finanzguru oder Martia |
| Zugriff beenden | Passwort ändern | Zugang in der Software löschen | jederzeit in der App oder bei der Bank |
| Passt zu | heute zu niemandem | Menschen, die Bankgeschäfte am Rechner erledigen | Menschen, die ihr Geld verstehen wollen |
FinTS ist kein schlechter Weg. MoneyMoney am Mac spricht die Banken über HBCI/FinTS und zusätzlich über die PSD2-Schnittstelle an, finanzblick nutzt HBCI/FinTS für über 4.000 Banken und Sparkassen in Deutschland. Für Überweisungen am Schreibtisch ist das praktisch. Wer aber nur sehen will, wohin das Geld geht, braucht keine Software, die zahlen kann. Weniger Rechte heißt weniger Risiko.
Was kommt bei der Synchronisierung an? Vom Verwendungszweck zur Kategorie
Bei der Synchronisierung kommen die Rohdaten deiner Bank an, und die sehen in Deutschland oft technischer aus als erwartet. Der Verwendungszweck einer SEPA-Zahlung hat höchstens 140 Zeichen und ist häufig mit Feldkürzeln durchsetzt. Eine gute App übersetzt das in lesbare Einträge.
- SVWZ+ steht vor dem eigentlichen Verwendungszweck, dem für dich lesbaren Teil
- EREF+ ist die Ende-zu-Ende-Referenz der Zahlung
- MREF+ ist die Mandatsreferenz einer Lastschrift
- CRED+ ist die Gläubiger-ID, etwa im Format DE98ZZZ09999999999, eine feste Kennung pro Zahlungsempfänger
Dazu kommen Eigenheiten, die jede Kontoauszugs-Leserin kennt: Empfängernamen in Großbuchstaben, nach etwa 27 bis 35 Zeichen abgeschnitten, oft mit GmbH oder AG. Ein Einkauf auf Rechnung über Klarna steht häufig nur als „KLARNA“ da, nicht als Name des Shops. Die Miete geht meist als Dauerauftrag raus, Abos und Versicherungen kommen als SEPA-Lastschrift. Beträge haben ein Komma als Dezimalzeichen, Daten das Format TT.MM.JJJJ.
Genau hier entscheidet sich, ob eine App dir hilft oder nur Buchungen spiegelt. Über die Gläubiger-ID lässt sich eine Lastschrift eindeutig einem Empfänger zuordnen, auch wenn der Name abgeschnitten ist. So findet eine App wiederkehrende Zahlungen, die du vergessen hast. Wie viel dabei zusammenkommen kann, zeigt „Zu viel Geld für Abos?“.
Kennst du das?
Im Kontoauszug steht eine Lastschrift über 12,99 € von einem Namen, den du nicht kennst, abgeschnitten nach 30 Zeichen. Du googelst, findest nichts, lässt es. Nach der Synchronisierung fragst du einfach: „Was ist diese Abbuchung?“, und siehst, dass sie seit Monaten jeden Monat kommt.
Mehrere Konten, ein Takt
Hast du Konten bei mehreren Banken, synchronisiert die App jedes davon getrennt, jedes mit seiner eigenen Einwilligung. In der Übersicht laufen die Umsätze trotzdem zusammen, nach Datum sortiert. Wie du Sparkasse, Direktbank und N26 so an einem Ort siehst, beschreibt „Mehrere Bankkonten in einer App“.
Martia: die KI, mit der du auf Deutsch über dein Geld sprichst
Statt SVWZ+ und Großbuchstaben liest du Antworten: „Wie viel habe ich im August für Lebensmittel ausgegeben?“, „Welche Abos laufen noch?“. Martia antwortet aus deinen synchronisierten Umsätzen, über alle verbundenen Konten.
Warum bricht die Synchronisierung ab, und was hilft?
Die häufigste Ursache für eine unterbrochene Synchronisierung ist eine abgelaufene Einwilligung. Nach der Delegierten Verordnung (EU) 2022/2360 bestätigst du den Zugriff eines Kontoinformationsdienstes spätestens alle 180 Tage erneut, in der Regel wieder im Fenster deiner Bank. Der Ablauf ist derselbe wie beim ersten Verbinden.
Die vier üblichen Gründe
- Einwilligung abgelaufen: Die App zeigt einen Hinweis. Du meldest dich einmal bei der Bank an, fertig.
- Neues Freigabeverfahren: Neues Smartphone für pushTAN, neuer TAN-Generator? Dann hilft es oft, die Verbindung neu zu bestätigen.
- Wartung bei der Bank: Ein paar Stunden warten und erneut abrufen lassen.
- Konto fehlt ganz: Die PSD2 regelt den Zugang zu Zahlungskonten. Ein Tagesgeldkonto, von dem du nur auf dein Referenzkonto überweisen kannst, ist nach einem Urteil des Europäischen Gerichtshofs von 2018 (Rechtssache C-191/17) kein Zahlungskonto. Ob die Bank es trotzdem ausliefert, entscheidet sie selbst.
Ein Blick zurück zeigt, warum dieser Zugang so wertvoll ist: giropay und paydirekt wurden Ende 2024 eingestellt, der Nachfolger der Banken heißt Wero. Zahlungswege kommen und gehen. Die PSD2-Schnittstelle zu deinem Girokonto bleibt, weil das Recht sie vorschreibt.
Kurze Empfehlung
- Verbindungsart: Open Banking (PSD2) — Anmeldung nur bei deiner Bank, die App darf nur lesen
- Erstes Konto: das Girokonto — dort laufen Gehalt, Miete, Lastschriften und Kartenzahlungen
- Wenn es hakt: Einwilligung erneuern — die häufigste Ursache, in einem Moment erledigt
- Danach: alle Konten verbinden — erst alle Konten zusammen ergeben das ganze Bild
Häufige Fragen
Ist es sicher, mein Bankkonto mit einer App zu synchronisieren?
Ja, wenn die App per Open Banking nach der europäischen Zahlungsdiensterichtlinie PSD2 arbeitet. Du meldest dich dann im Fenster deiner Bank an, nicht in der App, und bestätigst mit starker Kundenauthentifizierung, also etwa per pushTAN oder Freigabe in der Banking-App. Die App bekommt als Kontoinformationsdienst nur Lesezugriff auf Salden und Umsätze; eine Überweisung kann sie über diesen Zugang nicht auslösen. In Deutschland beaufsichtigt die BaFin Zahlungs- und Kontoinformationsdienste. Den Zugriff kannst du jederzeit widerrufen.
Wie oft ruft eine App meine Umsätze ab?
Ohne dass du die App öffnest, darf ein Kontoinformationsdienst deine Kontodaten nach den technischen Regulierungsstandards zur PSD2 (Delegierte Verordnung (EU) 2018/389, Art. 36) bis zu vier Mal am Tag abrufen. Öffnest du die App selbst, kann sie zusätzlich einen aktuellen Stand holen. Neue Umsätze erscheinen deshalb nicht in Echtzeit, sondern mit dem nächsten Abruf. Vorgemerkte Umsätze, etwa eine frische Kartenzahlung, zeigt nicht jede Bank über ihre Schnittstelle an; sie tauchen dann erst auf, wenn sie gebucht sind.
Sieht die App mein Passwort für das Onlinebanking?
Nein, nicht bei Open Banking nach der PSD2. Die App leitet dich zur Anmeldung an deine Bank weiter, du gibst Zugangsdaten und TAN dort ein, und die Bank gibt der App anschließend einen Lesezugriff frei. Die App speichert dein Passwort nicht, weil sie es nie zu sehen bekommt. Anders ist es bei klassischer Banking-Software mit HBCI/FinTS: Dort gibst du PIN und TAN in der Software selbst ein. Und ganz anders beim veralteten Screen Scraping, bei dem ein Dienst sich mit deinen Zugangsdaten als du bei der Bank anmeldet.
Warum muss ich die Verbindung zu meiner Bank erneuern?
Weil die Einwilligung befristet ist. Nach der Delegierten Verordnung (EU) 2022/2360, die die technischen Regulierungsstandards zur PSD2 geändert hat, bestätigst du den Zugriff eines Kontoinformationsdienstes spätestens alle 180 Tage erneut mit starker Kundenauthentifizierung, in der Regel wieder im Fenster deiner Bank. Der Ablauf ist derselbe wie beim ersten Verbinden und dauert nur einen Moment. Das ist kein Fehler der App, sondern eine Schutzfunktion: Vergessene Freigaben laufen nicht jahrelang weiter.
Die Synchronisierung funktioniert nicht mehr. Was kann ich tun?
Prüfe vier Dinge in dieser Reihenfolge. Erstens: Ist die Einwilligung abgelaufen? Dann zeigt die App meist einen Hinweis zum Erneuern, und du meldest dich einfach noch einmal bei deiner Bank an. Zweitens: Hast du bei der Bank das Freigabeverfahren gewechselt, etwa ein neues Smartphone für pushTAN? Dann kann es nötig sein, die Verbindung neu zu bestätigen. Drittens: Hat die Bank gerade Wartungsarbeiten? Dann hilft Warten. Viertens: Fehlt nur ein Tagesgeldkonto oder ein Depot? Die PSD2 regelt den Zugang zu Zahlungskonten, und ob eine Bank andere Konten über ihre Schnittstelle ausliefert, entscheidet sie selbst.
Was ist der Unterschied zwischen Open Banking und FinTS?
HBCI/FinTS ist der Standard der deutschen Kreditwirtschaft, über den Banking-Programme wie finanzblick oder MoneyMoney mit Banken sprechen. Du gibst PIN und TAN in der Software ein, und die Software kann oft auch Überweisungen ausführen. Open Banking nach der PSD2 trennt das: Du meldest dich bei deiner Bank an, und ein Kontoinformationsdienst bekommt nur Lesezugriff. Wer Bankgeschäfte erledigen will, ist mit FinTS gut bedient. Wer seine Ausgaben verstehen will, braucht nur den Lesezugriff.
Welche Daten bekommt die App bei der Synchronisierung?
Kontostände und Umsätze mit Datum, Betrag, Name des Zahlungsempfängers oder Auftraggebers und Verwendungszweck, dazu die Kontodaten wie IBAN und Währung. Bei SEPA-Lastschriften stehen im Buchungstext oft Mandatsreferenz und Gläubiger-ID, bei Kartenzahlungen mit der Girocard der Händler und der Ort. Nicht dabei sind dein Passwort, deine PIN und jede Möglichkeit, Geld zu bewegen. Eine gute App macht aus diesen Rohdaten lesbare Einträge, erkennt wiederkehrende Zahlungen und ordnet sie Kategorien zu.
Quellen und Literatur
- Europäisches Parlament und Rat (2015), Richtlinie (EU) 2015/2366 über Zahlungsdienste (PSD2), eur-lex.europa.eu
- Europäische Kommission (2017), Delegierte Verordnung (EU) 2018/389, technische Regulierungsstandards für starke Kundenauthentifizierung und sichere Kommunikation, eur-lex.europa.eu
- Europäische Kommission (2022), Delegierte Verordnung (EU) 2022/2360, Erneuerung der Einwilligung alle 180 Tage, eur-lex.europa.eu
- Europäisches Parlament und Rat (2024), Verordnung (EU) 2024/886 über Echtzeitüberweisungen in Euro, bundesbank.de
- Europäisches Parlament und Rat (2022), Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA), eur-lex.europa.eu
- Deutscher Bundestag (2017), Zahlungsdiensteaufsichtsgesetz (ZAG), in Kraft seit Januar 2018, gesetze-im-internet.de
- Europäischer Gerichtshof (2018), Urteil in der Rechtssache C-191/17, curia.europa.eu
- girocard (2025), Jahreszahlen 2024, girocard.eu
- Mandatsreferenz und SEPA-Feldkürzel, de.wikipedia.org
- Anbieterangaben, abgerufen im August 2026: buhl.de/finanzblick, moneymoney.app, hilfe.finanzguru.de
- Enable Banking, enablebanking.com