Ist es sicher, ChatGPT oder einer anderen KI deine Daten zu geben?

Das ist der größte Unterschied, und der, der am seltensten erklärt wird.

Apps, die deine Bank anbinden, brauchen direkt oder indirekt deine Bankzugangsdaten, meist über einen Vermittler. Gibst du einer KI Zugriff, verlängerst du eine Kette, die schon bei deiner Bank begann.

Apps mit manueller Erfassung, wie Neto, haben keine Bankzugangsdaten, die sie weitergeben könnten, weil sie sie nie verlangen. Was der Assistent sieht, sind Daten, die du selbst eingetragen hast.

Aber Vorsicht: Das macht sie nicht harmlos. Ein von Hand getippter und kategorisierter Ausgabenverlauf verrät, wenn überhaupt, mehr als ein Kontoauszug. Er sagt, wo du isst, wann du reist und wofür du deine Zeit einsetzt. Der Unterschied ist nicht, dass es weniger wichtig wäre, sondern dass es keine Tür zu deiner Bank gibt, gegen die jemand drücken könnte.

Ein Detail, das es zeigt: Seit Oktober 2026 haben mehrere große Banken begonnen, den Zugriff von KI-Agenten auf die Konten ihrer Kunden zu blockieren oder einzuschränken, und manche haben ihren Vertrag geändert, um klarzustellen, dass der Einsatz eines Agenten auf Risiko des Kunden geschieht. Diese Debatte gibt es nicht, wenn keine Bank verbunden ist.

Lesen ist nicht dasselbe wie Schreiben. Suche vor dem Bestätigen die Antworten auf diese Fragen:

• Kann er nur abfragen, oder auch eintragen, ändern und löschen?
• Kann ich nur Leseberechtigung geben, wenn ich will?
• Kann er mein Passwort anrühren oder mein Konto löschen?
• Kann er wirklich Geld bewegen, oder nur Buchungen erfassen?

Ein Berechtigungsbildschirm, der nicht klar sagt, was der Assistent nicht tun kann, ist ein schlechtes Zeichen. Genau das erklärt fast keine App.

Wenn du einem System, das sich manchmal irrt, Schreibberechtigung gibst, schützt dich nicht das Versprechen, dass es sich nicht irren wird. Dich schützt, dass du zurückgehen kannst.

Frag zwei Dinge:

• Gibt es ein Protokoll dessen, was der Assistent getan hat, das du einsehen kannst?
• Lässt sich eine Änderung rückgängig machen, und wie lange?

Es gibt bekannte Apps mit KI-Konnektor, die Schreibberechtigung geben und keines von beidem anbieten. An diesem Punkt erkennt man am leichtesten ein durchdachtes Produkt von einem eiligen.

Dieser Satz wird oft wiederholt und verdient, dass man ihn langsam liest. Es sind zwei verschiedene Versprechen:

• Nicht trainieren bedeutet, dass deine Daten das Modell nicht speisen.
• Nicht speichern bedeutet, dass sie nirgends abgelegt bleiben.

Ein Unternehmen kann das erste einhalten und das zweite nicht. Und es gibt eine dritte Nuance: Die Einstellung kann standardmäßig an oder aus sein, und das ist nicht bei allen Assistenten gleich.

Wenn du deine Finanzen mit einem Assistenten verbindest, gehen die Daten an das Unternehmen, das ihn betreibt und selbst entscheidet, was es damit macht. Was dort passiert, kontrolliert die App nicht, die dir den Konnektor gegeben hat. Es lohnt sich, die Einstellungen deines Kontos bei diesem Assistenten zu öffnen und es selbst nachzusehen.

Es heißt Prompt-Injection (Einschleusen von Anweisungen). Die Idee ist einfach: Ein Assistent, der Daten liest und außerdem handeln kann, lässt sich verwirren, wenn jemand in diese Daten etwas einschmuggelt, das wie ein Befehl aussieht. Das ist keine Labortheorie: Die spanische Datenschutzbehörde (Agencia Española de Protección de Datos) widmet dem einen Abschnitt in ihrem Leitfaden zu agentischer künstlicher Intelligenz vom Februar 2026, neben dem Datenabfluss und Angriffen ohne Zutun des Nutzers.

Was das Risiko in der Praxis verringert:

• Nur Lesen geben, solange du nicht mehr brauchst.
• Ihn bitten, dir zu zeigen, was er ändern wird, bevor er es ändert.
• Rückgängig machen und Protokoll haben, die aus einem Fehler eine Unannehmlichkeit statt eines Problems machen.
• Trennen, wenn du ihn nicht mehr nutzt.

Eine kurze Liste, um in zwei Minuten zu entscheiden:

1. 1. Die offizielle Adresse des Konnektors, vom Unternehmen veröffentlicht. Hast du sie aus einem Forum, nutze sie nicht.
2. 2. Einen Berechtigungsbildschirm, der sagt, was er kann und was nicht.
3. 3. Lesen und Schreiben getrennt.
4. 4. Rückgängig machen, mit einer konkreten Frist.
5. 5. Ein Aktivitätsprotokoll, das du selbst einsehen kannst.
6. 6. Eine Datenschutzerklärung, die sagt, was hinausgeht, an wen es geht und wie lange es gespeichert wird.
7. 7. Sofortiges Trennen, in der App und im Assistenten.
8. 8. Wissen, dass Trennen nicht löscht, was der Assistent schon erhalten hat.

Wir erzählen es, damit du es mit jeder anderen App vergleichen kannst, nicht weil es der einzige Weg wäre, es richtig zu machen:

• Neto verbindet sich mit keiner Bank, es stehen also keine Bankzugangsdaten auf dem Spiel.
• Der Assistent kann weder dein Passwort ändern noch dein Konto löschen noch echtes Geld bewegen: Was er erfasst, sind Buchungen in deiner Buchhaltung.
• Das Schreiben ist eine eigene Berechtigung, die du selbst gibst.
• Du kannst 30 Tage lang rückgängig machen und das Protokoll 90 Tage lang einsehen.
• Die Verbindung läuft nach 90 Tagen ab und wird sofort gekappt, wenn du sie entfernst.
• Neto trainiert kein Modell mit deinen Daten.
• Alles steht in der Datenschutzerklärung, Abschnitt 10 quinquies.

Wenn du die Details willst, was du fragen kannst, steht es in Neto mit deiner KI verbinden, und die konkreten Schritte in Neto mit Claude verbinden.

• Agencia Española de Protección de Datos: Orientaciones sobre inteligencia artificial agéntica (PDF, Februar 2026).
• MCPTox: Ein Benchmark für Tool-Poisoning-Angriffe auf reale MCP-Server (arXiv, Englisch).