Können AI-Agenten mein Bankkonto sehen?

Kurze Antwort

Ja, ein AI-Agent kann dein Bankkonto sehen. Aber nur, wenn du eine Verbindung herstellst. Standardmäßig haben Agenten wie Claude, ChatGPT und Gemini keine Ahnung, welche Bank du nutzt, wie dein Kontostand aussieht oder was du letzten Monat ausgegeben hast. Den Zugriff bekommen sie auf demselben Weg wie jede andere App: Du meldest dich an, du genehmigst eine Nur-Lese-Verbindung, und ab dann kann der Agent Fragen zu deinen Konten stellen.

Was den Unterschied macht, ist das Tool, das du dem Agenten gibst. BankBridge ist so ein Tool, speziell für Agenten gebaut.

Wie es wirklich funktioniert

Drei Teile:

1. Du verbindest deine Bank mit einem Dienst, der Kontodaten lesen darf. Bei BankBridge ist das ein Ein-Klick-Link-Flow in einer sicheren, von der Bank bereitgestellten Oberfläche. Dein Passwort berührt nie unsere Server; wir bekommen ein verschlüsseltes Zugriffstoken zurück.
2. Dieser Dienst stellt Nur-Lese-Tools über MCP (Model Context Protocol) bereit. BankBridge stellt 12 bereit: Kontostände, Transaktionen, wiederkehrende Abbuchungen, monatlicher Cashflow, Händler-Historie, Depotbestände und so weiter.
3. Du installierst den MCP-Connector im Agenten deiner Wahl (Claude Code, Claude Desktop, Claude.ai Web, ChatGPT, Cursor, Gemini, Codex und 22 weitere). Wenn du eine Geldfrage stellst, wählt der Agent das passende Tool, ruft es auf und antwortet dir.

Jeder Aufruf ist live. Kein nächtlicher Sync. Kein Veraltungsfenster. Kein „Stand von gestern“. Der Agent fragt, der Datenfeed deiner Bank antwortet, fertig.

Die drei Wege, wie Agenten heute deine Bank sehen

Die Leute machen das mit sehr unterschiedlichem Feinschliff. Hier die ehrliche Übersicht:

1. Ein gehosteter MCP-Server wie BankBridge

Du registrierst dich, verknüpfst deine Bank einmal, installierst den Connector. Live-Daten, strukturierte Tools, dein Agent ruft sie bei Bedarf auf. $5/mo pro verbundener Bank.

2. Einen PDF- oder CSV-Kontoauszug in den Chat einfügen

Veraltet und fehleranfällig. Das PDF ist ein Schnappschuss vom Moment des Downloads. OCR liest Dezimalstellen falsch, verstümmelt Händlernamen und verliert gelegentlich Minuszeichen. Eine Nachfrage zwei Wochen später heißt: neu herunterladen, neu einfügen. Für einen einmaligen Jahresrückblick okay, für den Dauereinsatz mühsam.

3. Apple Wallet / Screenshots durch ein Vision-Modell

Langsam, lückenhaft, erstaunlich verbreitet. Leute screenshotten ihre Banking-App auf dem iPhone, werfen das Bild in Claude und fragen „was habe ich hier ausgegeben?“ Für einen Bildschirm funktioniert das. Für „summiere meine Lebensmitteleinkäufe dieses Jahr“ funktioniert es nicht.

Was am MCP-Weg sicher ist

• Nur lesend, per Design. Die 12 BankBridge-Tools listen, suchen, fassen zusammen und aggregieren. Keines davon kann Geld bewegen, einen Zahlungsempfänger ändern oder ein neues Konto eröffnen.
• Verschlüsselung im Ruhezustand. Zugriffstoken liegen AES-256-GCM-verschlüsselt in unserer Datenbank. Niemand bei Great Work kann sie im Klartext lesen; der Schlüssel lebt in einer Env-Variable.
• Keine Finanzdaten im Cache. Wir speichern keine Kontostände, Transaktionen oder Depotbestände. Jeder Tool-Aufruf geht live an den Datenfeed deiner Bank, und die Antwort geht an deinen Agenten und sonst nirgendwohin.
• Login-Oberfläche der Bank. Wenn du eine Bank verbindest, authentifizierst du dich in einer Oberfläche, die von der vorgelagerten Bankverbindungs-Schicht kontrolliert wird. Wir sehen dein Bank-Passwort nie.
• Mit einem Klick widerrufbar. Trenne jede Bank im Dashboard oder rotiere deinen BankBridge-API-Key. Alte Keys funktionieren sofort nicht mehr, die Abrechnung stoppt, und das Verbindungstoken wird aus unserer Datenbank gelöscht.

Was nicht sicher ist

Ein paar Dinge, die du vermeiden solltest, egal welchen Weg du wählst:

• Füge dein Bank-Passwort nie in einen Chat ein. Nicht in ChatGPT, nicht in Claude, nicht in „ein kurzes Skript, das ich gerade schreibe“. Wenn ein Tool außerhalb eines von der Bank bereitgestellten Login-Bildschirms nach deinem Bank-Passwort fragt, ist es nicht seriös.
• Gib beliebigen Apps keine direkten Zugangsdaten. Nutze etablierte Bank-Aggregator-Dienste (BankBridge baut auf einem auf). Der Aggregator übernimmt die Verbindung, sodass das Tool, das du nutzt, dein Passwort nie sieht.
• Füge keine Screenshots in geteilte Chat-Verläufe ein. Kontoauszüge enthalten vollständige Kontonummern und Salden. Wenn du teilen musst, mach die Ziffern vorher unkenntlich.
• Rotiere Keys, wenn sich das Team ändert. Wenn du BankBridge in einem geteilten Workspace genutzt hast und jemand geht, rotiere den API-Key. Alte Keys funktionieren sofort nicht mehr.

Was ein Agent mit dem Zugriff anfangen kann

Welche Fragen ein Agent beantworten kann, ändert sich grundlegend, sobald er die Daten sehen kann. Ein paar echte Beispiele:

• „Bin ich diesen Monat im Plus?“
• „Welche Abos bezahle ich, die ich seit 60 Tagen nicht genutzt habe?“
• „Zeig mir jede Abbuchung über $200 seit Jahresanfang.“
• „Wie stehen meine Vanguard-Positionen im Vergleich zum Einstandskurs?“
• „Irgendwas Auffälliges in den Transaktionen der letzten zwei Wochen?“

Der Sinn davon, einem Agenten Lesezugriff auf deine Bank zu geben, ist nicht, deinen Steuerberater zu ersetzen. Sondern die Fragen, die du sowieso hast, in einem einzigen Gespräch beantwortbar zu machen.