Claude Personal Finance: Was die KI mit deinen Bankdaten darf

Hinweis: Dieser Beitrag wurde mit KI-Unterstützung erstellt und automatisiert veröffentlicht.

Anthropic hat am 5. November 2026 Claude Personal Finance gestartet. Wer möchte, verbindet damit Bank- und Kartenkonten mit dem Chatbot und fragt anschließend in normaler Sprache nach: „Wohin ist mein Geld diesen Monat geflossen?“ Der Zugriff ist ausdrücklich nur lesend. Claude kann also kein Geld bewegen, anlegen oder verwalten. Technisch ist das reizvoll. Aus Sicherheitssicht ist es trotzdem eine Entscheidung, die man nicht nebenbei trifft.

Was Anthropic freigeschaltet hat

Der Rollout als Beta läuft seit dem 5. November, zunächst nur in den USA und nur in den Abos Pro, Max und Ultra. Er erfolgt stufenweise, in den Plänen Free, Team und Enterprise ist die Funktion nicht enthalten. Die Kontoanbindung läuft über den Finanz-Aggregator Plaid. Dort meldet man sich selbst bei seiner Bank an und bestätigt den lesenden Zugriff. Das Bankpasswort bekommt Claude dabei nicht zu sehen.

Überraschend ist der Schritt nicht. Bereits im September tauchten in Anthropics iOS-App Spuren einer Bankkonto-Anbindung auf. Aus dem Fund im Code ist nun ein Produkt geworden. Außerdem betont das Unternehmen, es gebe weder Werbung noch gesponserte Empfehlungen, und Personal Finance biete auch keine eigenen Kredite oder Sparprodukte an.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Ich werte aus, ob du den Newsletter öffnest und Links anklickst, um ihn zu verbessern. Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Welche Daten Claude Personal Finance tatsächlich sieht

Anthropic nennt den Umfang recht genau. Für jedes Konto, das man bewusst verbindet, sind das:

• Name der Bank sowie Name, Typ und die letzten vier Stellen des Kontos
• Kontostände und Kreditlimits
• Transaktionen von bis zu zwei Jahren

Gespräche innerhalb des Personal-Finance-Bereichs werden laut Anthropic nicht für das Training der Modelle verwendet. Außerhalb dieses Bereichs gelten dagegen die normalen Datenschutzeinstellungen des Kontos. Eine Bankverbindung lässt sich jederzeit trennen, danach liest Claude diese Konten nicht mehr. Getrennt wird dabei immer der komplette Bankzugang, nicht ein einzelnes Konto; bereits ausgegebene Zahlen bleiben im Chatverlauf stehen.

Was das für dich bedeutet

„Nur lesend“ klingt beruhigend, verschiebt das Risiko aber lediglich. Es begrenzt den Schaden, falls die KI etwas falsch versteht. Es begrenzt nicht, was über dich bekannt wird. Zwei Jahre Kontobewegungen sind kein Zahlenhaufen, sondern ein vollständiges Verhaltensprofil: Gehalt, Miete, Arztbesuche, Versicherungen, Reisen, Mitgliedschaften, Spenden. Nach 25 Jahren IT und mit CISO-Blick ist mein Maßstab deshalb nicht „kann da Geld abfließen“, sondern „wie wertvoll wird dieser Login für einen Angreifer“. Die Antwort lautet: deutlich wertvoller als vorher.

Dazu kommt ein zusätzlicher Beteiligter. Plaid steht zwischen Bank und KI-Anbieter, mit eigenen Bedingungen und eigener Datenhaltung. Für Österreich und die EU ist die Funktion ohnehin noch nicht verfügbar. Panik ist dennoch unangebracht: Der Mechanismus mit Bank-Login beim Institut selbst und widerrufbarem Lesezugriff ist solider als jede Lösung, bei der man Zugangsdaten weitergibt.

Sechs Dinge, die du vor dem Verbinden prüfst

• Klein anfangen. Ein einziges Konto mit geringer Aussagekraft verbinden, Ergebnisse bewerten, erst dann erweitern.
• Den KI-Login härten. Wer Bankdaten anbindet, macht das Chatbot-Konto zum Ziel. Einmaliges Passwort plus Zwei-Faktor-Schutz ist Pflicht; am robustesten gegen Phishing sind Hardware-Security-Keys mit FIDO2.
• Datenschutzeinstellungen vorher ansehen. Der Trainingsausschluss gilt nur im Personal-Finance-Bereich, nicht im normalen Chat.
• Zahlen nachrechnen. Anthropic schreibt selbst, dass Claude sich irren kann. Nach den zugrunde liegenden Buchungen fragen und gegen den Kontoauszug halten.
• Geschäftskonten draußen lassen. Dort liegen Kunden- und Lieferantendaten. Das ist ein Fall für die Buchhaltung und einen Auftragsverarbeitungsvertrag, nicht für eine Verbraucher-Beta.
• Sauber aussteigen. Beim Trennen auch die Freigabe bei Plaid und im Online-Banking widerrufen, nicht nur in der App.

Mein Fazit: eine ehrlich gebaute Funktion mit klar dokumentierten Grenzen. Wer sie nutzt, sollte sie wie jede andere Datenfreigabe behandeln, also bewusst, eng begrenzt und jederzeit widerrufbar.

Quellen

• Anthropic: Introducing Personal Finance in Claude (5. November 2026)
• Claude Help Center: Use Personal Finance with Claude
• The Decoder: Anthropic baut Claude zum persönlichen Finanzassistenten aus