Warum die Bankverbindungen deiner Finanz-App ständig abreißen
Warum die Bankverbindungen deiner Finanz-App ständig abreißen
Du hast deine Budget-App eingerichtet, alle Konten verbunden und dich rund drei Wochen lang organisiert gefühlt. Dann hörte ein Konto auf zu aktualisieren. Das nächste bat um "erneutes Verbinden". Ein drittes wurde still veraltet, und du hast es erst gemerkt, als die Zahlen nicht mehr stimmten.
Du machst nichts falsch. Abbrechende Bankverbindungen sind kein Fehler, den man behebt. Sie gehören zur Struktur der Kontenaggregation. Hier ist der technische Grund, fair erklärt.
Wie Finanz-Apps sich mit deiner Bank verbinden
Wenn eine App deinen Kontostand zeigt, sitzt ein Dritter dazwischen: ein Aggregator wie Plaid, Yodlee, Tink oder TrueLayer. Deine App spricht mit dem Aggregator, der Aggregator mit deiner Bank. Dieses zweite Gespräch läuft auf zwei Arten, und sie scheitern unterschiedlich.
Methode 1: Screen Scraping
Die ältere Variante. Der Aggregator speichert deinen Benutzernamen und dein Passwort, meldet sich als du auf der Bankseite an und liest die Seite wie ein Roboter, der Zahlen vom Bildschirm abschreibt.
Das läuft, bis sich etwas ändert. Die Bank baut ihre Website um und der Scraper findet den Saldo nicht mehr. Die Bank ergänzt oder ändert einen Sicherheitsschritt und der automatische Login bleibt hängen. Oder die Bank erkennt automatisierte Logins und blockiert sie, denn für ein Sicherheitssystem sieht ein Roboter aus einem Rechenzentrum genauso aus wie ein Angreifer.
Screen Scraping ist von Natur aus zerbrechlich. Es setzt voraus, dass eine Bankseite sich nie ändert, und Bankseiten ändern sich dauernd.
Methode 2: Open-Banking-APIs
Die moderne Variante. Statt sich als du anzumelden, nutzt der Aggregator eine offizielle API der Bank, freigegeben über einen echten Einwilligungsprozess. Sauberer, und in manchen Regionen vorgeschrieben. In Europa verlangt PSD2 solche APIs.
Besser, und es bricht trotzdem, vor allem wegen des Einwilligungs- und Sicherheitsmodells.
Warum auch moderne Verbindungen abreißen
Open Banking sollte die Zerbrechlichkeit beheben. Es half. Mehrere harte Probleme bleiben.
Einwilligungs-Token laufen ab
Wenn du eine App autorisierst, gibt die Bank ein befristetes Zugriffstoken aus. Unter Regeln wie PSD2 läuft diese Einwilligung oft alle 90 Tage ab und braucht einen neuen Login. Also verlangt praktisch jedes Quartal jede Verbindung eine erneute Anmeldung. Verpasst du das, veraltet die Anzeige. Diese eine Regel erklärt einen riesigen Teil der "Bitte erneut verbinden"-Meldungen.
Zwei-Faktor-Authentifizierung steht im Weg
Banken müssen starke Kundenauthentifizierung nutzen, meist ein Einmalcode, eine Freigabe in der App oder ein biometrischer Check. Diese Schritte sollen einen Menschen in Echtzeit einbinden. Eine Hintergrund-Synchronisierung hat niemanden, der auf "bestätigen" tippt, also bleibt sie stehen und die Verbindung fällt aus. Die Europäische Bankenaufsicht setzt diese Standards genau deshalb.
Banken kooperieren nicht immer
Banken haben wenig Anreiz, Drittzugriff reibungslos zu machen, und mehrere Gründe, ihn zu begrenzen. Ihre APIs können unzuverlässig, gedrosselt oder still kaputt sein. Kleinere Banken und Broker bieten oft gar keine API, was Aggregatoren zurück zum fragilen Scraping treibt. Ändert eine Bank ihre Sicherheitsstrategie oder blockiert den Traffic eines Aggregators, brechen alle Apps mit dieser Verbindung gleichzeitig.
Die Abdeckung ist ungleich
Ein Aggregator listet vielleicht Tausende Institute, und die Qualität der "Unterstützung" schwankt stark. Deine große Hausbank synchronisiert vielleicht makellos, während deine regionale Bank, dein ausländischer Broker oder deine Krypto-Börse schlecht oder gar nicht läuft.
Ein kurzer Vergleich
| Verbindungsmethode | Wie es funktioniert | Warum es bricht |
|---|---|---|
| Screen Scraping | Roboter meldet sich mit deinem Passwort an | Website-Umbauten, blockierte Logins, neue Sicherheitsschritte |
| Open-Banking-API | Offizieller autorisierter API-Zugriff | Token-Ablauf (~90 Tage), MFA-Abfragen, Ausfälle auf Bankseite |
| Manuelle Eingabe | Du tippst den Saldo selbst ein | Bricht nicht, kostet aber ein paar Minuten im Monat |
Der Datenschutzpreis, den niemand nennt
Neben der Zuverlässigkeit gibt es ein zweites Problem. Zum Synchronisieren gibst du einem Aggregator entweder deine Bankzugangsdaten oder eine dauerhafte Erlaubnis, deine gesamte Transaktionshistorie zu lesen. Diese Daten laufen durch einen Dritten, den du nie direkt gewählt hast, und liegen oft dort gespeichert. Auch bei guter Sicherheit ist das eine größere Angriffsfläche und ein echter Kompromiss. Mehr dazu in warum wir uns nicht mit deiner Bank verbinden.
Warum manuelles Tracking das Problem umgeht
Der ehrliche Tausch: Manuelles Tracking verlangt Disziplin. Du öffnest deine Konten und tippst die Salden selbst, meist einmal im Monat. Kein Autopilot.
Dafür bekommst du etwas, das automatisierte Apps nicht bieten können: nichts, das bricht. Kein Token läuft ab, keine MFA-Abfrage wird verpasst, keine Bank blockiert dich, kein Aggregator hält deine Zugangsdaten. Die Verbindung kann nicht ausfallen, weil es keine gibt.
Genau das ist die Entwurfsentscheidung hinter MyMoneyViz, einem Vermögens-Tracker, der ohne Bank-Login funktioniert. Manuell zuerst: Du aktualisierst deine Salden in etwa fünf Minuten im Monat, über mehr als 13 Asset-Typen, auch solche, die eine Banksynchronisierung nie erreichen würde, etwa Immobilien, Firmenanteile oder das Krypto-Wallet, das kein Aggregator kennt. Eine optionale Monatserinnerung hält die Gewohnheit am Leben, und weil du nie eine Zugangsberechtigung teilst, bleiben deine Finanzdaten vollständig deine. Wenn du datenschutzorientierte Tools vergleichst, zeigt unsere Finary-Alternative für privates Vermögens-Tracking die Unterschiede.
Unterm Strich
Bankverbindungen brechen nicht, weil deine App schlecht ist. Sie brechen, weil automatisierter Bankzugriff grundsätzlich zerbrechlich ist: Scraper kämpfen gegen sich ändernde Websites, APIs gegen ablaufende Einwilligungen und verpflichtende menschliche Authentifizierung, und keine Bank ist verpflichtet, das glattzuziehen.
Du kannst weiter mit Reconnect-Aufforderungen ringen, oder die ganze Maschinerie umgehen. Ein paar bewusste Minuten im Monat kaufen dir etwas, das nie veraltet und nie deine Zugangsdaten preisgibt.
Genug vom Wiederverbinden abgestürzter Konten? Fang mit MyMoneyViz an und hol dir ein Finanzbild, das schlicht nicht kaputtgehen kann.
