Uitgaven bijhouden zonder je bankrekening te koppelen

Elke uitgaven-app vraagt vroeg of laat om je internetbankieren- wachtwoord. Dat tabblad sluiten is geen paranoia — het is het juiste instinct. En het hoeft je geen automatische registratie te kosten.

Het scherm waarop mensen afhaken

De onboarding is meestal uitstekend. Duidelijke beloftes, een vriendelijk voortgangsbalkje, en dan komt scherm drie: Kies je bank. Een raster met logo’s, een inlogveld dat lijkt op dat van je bank maar het niet is, en een regeltje klein grijs dat je verzekert dat de gegevens versleuteld zijn.

Veel mensen sluiten daar het tabblad en gaan terug naar helemaal niets bijhouden: een notitie met vier regels uit maart, een vaag gevoel dat de boodschappen duurder zijn geworden, en geen idee waar de maand heen is. De keuze die geboden wordt is “geef je bankgegevens” of “vlieg blind”, en blind blijft winnen.

Dat is een schijnkeuze, en het loont om te begrijpen waarom.

Wat je in werkelijkheid weggeeft

De meeste budget-apps verbinden zelf niet met je bank. Ze huren de leiding van een aggregator — Plaid in de VS, Tink of TrueLayer in Europa, Salt Edge en anderen elders. Op dat scherm log je niet echt in bij je bank. Je logt in bij een tussenpersoon die vervolgens inlogt bij je bank.

Afhankelijk van je bank en je land gebeurt er één van twee dingen.

In het goede geval ondersteunt je bank een echte open-banking-handshake. Je authenticeert op het eigen domein van je bank en de aggregator krijgt een beperkt, intrekbaar token — er verlaat geen wachtwoord de bank. Waar regelgeving dit afdwingt, wordt dat de norm.

In het andere geval verzamelt de aggregator je echte gebruikersnaam en wachtwoord en logt periodiek in als jou. De vakterm is screen scraping, en je bank kan dat doorgaans niet onderscheiden van iemand anders die jouw wachtwoord intikt — precies dat is het probleem. De CFPB rondde in oktober 2024 haar regel over persoonlijke financiële datarechten onder Section 1033 af en verwacht dat scraping geleidelijk verdwijnt, maar verbood het niet, en de regel wordt sindsdien aangevochten.

Hoe dan ook blijft één feit staan: een bedrijf dat jij niet hebt gekozen houdt uiteindelijk een blijvende, machineleesbare kopie van alles wat je koopt.

Vier eerlijke redenen om nee te zeggen

Niets hiervan maakt aggregators schurken. Ze losten een echt probleem op en de meeste nemen beveiliging serieus. Maar “nee, dank je” is een geïnformeerd antwoord, en het komt meestal neer op vier dingen:

• ✓Het voegt een doelwit toe. Je bank bewaart één kopie van je transactiegeschiedenis. Koppel een aggregator en het zijn er twee — en je beheert de beveiliging van maar één ervan.
• ✓Bijna niemand weet wat verbonden blijft. In een PYMNTS-onderzoek onder Amerikaanse consumenten wist 78% niet dat aggregators hun gegevens blijven benaderen, ook nadat een app is gesloten of verwijderd.
• ✓Die data is voor iemand veel waard. Plaid stemde in met een schikking van 58 miljoen dollar in een class action — definitief goedgekeurd in juli 2022 — naar aanleiding van claims dat het meer data verzamelde dan de apps die het gebruikten nodig hadden. Een schikking, geen veroordeling, en Plaid ontkende wangedrag; de omvang van het bedrag zegt nog steeds iets.
• ✓Je bank staat er misschien niet tussen. In grote delen van de Golf, Zuid-Azië, Afrika en Zuidoost-Azië bevat het logoraster jouw bank simpelweg niet. Geen discussie nodig — de deur zit dicht.

En dat ongemak is de meerderheid, geen randverschijnsel. Hetzelfde onderzoek vond dat van de mensen die al een externe app aan een bankrekening hadden gekoppeld, slechts 9% zich er echt comfortabel bij voelde. De sector leest dat als een kennisprobleem. Nuttiger is het te lezen als een voorkeur die een product verdient.

Je bank vertelt je alles al

Dit is het stuk dat gemist wordt. Je telefoon trilt al met een volledig overzicht van je uitgaven.

Elke kaartbetaling, elke overboeking, elke online bestelling — de bank appt of sms’t je binnen seconden. Winkelier, bedrag, valuta, laatste cijfers van de kaart, tijdstip. Apple Pay stuurt bij elke betaling zijn eigen melding. Het kasboek dat mensen op zondagavond uit hun geheugen proberen te reconstrueren, komt de hele week op het vergrendelscherm binnen, bericht voor bericht, en wordt weggeveegd als het weerbericht.

Het informatieprobleem is al opgelost. Alleen het samenstellen ontbreekt.

De melding lezen in plaats van de rekening

Dat is het idee achter Dibba. Je stuurt de bank-sms’jes en Apple Pay-meldingen door die je toch al krijgt, en de AI leest elk bericht zodra het binnenkomt — haalt winkelier, bedrag, valuta en categorie eruit en zet het in je feed. Geen bankinlog. Geen aggregator. Geen inloggegevens, want er is niets om op in te loggen.

Ze uitlezen is lastiger dan het klinkt: elke bank schrijft haar berichten anders, en één land kan twintig formaten hebben. Dat deel is ons probleem, niet dat van jou. Wil je zien hoe de berichten van jouw bank eruitzien na verwerking, dan publiceren wij echte voorbeelden uit 20 landen.

Instellen doe je één keer en kost ongeveer twee minuten. Daarna is er geen stap meer voor jou. Je betaalt zoals altijd, en het overzicht schrijft zichzelf.

Wat dat in de praktijk verandert

De eerste week blijven de meeste mensen de app openen om te controleren of het echt werkt. De koffie van 8:40 staat om 8:41 in de feed, gecategoriseerd, zonder één toetsaanslag.

Vanaf de tweede week is er minder reden om te kijken, want het getal komt naar jou toe: de uitgaven van vandaag tegenover de limiet van vandaag, op het vergrendelscherm. En dat draait de volgorde om — het totaal komt nu vóór de volgende aankoop in plaats van erna. Niet door discipline. Door positie.

Het diepere effect is dat er niets meer overblijft om in te falen. Een drukke maand kan automatische registratie niet breken. Een reis ook niet. Vergeten dat de app bestaat is de normale werkstand, geen misstap — en precies daarom overleeft het overzicht lang genoeg om iets waard te zijn.

De afwegingen, eerlijk

Meldingen uitlezen is niet in alles beter dan een bankkoppeling. Waar het terrein prijsgeeft, doet het dat duidelijk:

Concreet: geen automatische saldosynchronisatie en geen directe historie van vóór je start, al kun je een afschrift importeren voor het verleden. En stuurt een bank niets — geen sms, geen push — dan valt er niets te lezen.

Daarvoor krijg je een systeem zonder inloggegevens erin. Niets dat kan uitlekken, niets in te trekken, niets opnieuw te koppelen wanneer je bank haar inlogproces wijzigt.

Voor wie dit echt is

In markten waar sms-bankieren de standaard is — de Emiraten en de Golf in het algemeen, India, grote delen van Afrika en Zuidoost-Azië — is dit geen privacycompromis. Het is de enige automatische optie die met jouw bank werkt.

En woon je ergens waar aggregators prima werken maar heb je dat aanmeldscherm meer dan eens weggeklikt, dan was die reflex informatie, geen koppigheid. Je wees een ruil af die je niet beviel, en er lag niets anders op tafel. Wil je de op inloggegevens gebaseerde tools eerlijk vergeleken zien, dan schreven we over Mint en Copilot.

Nooit bankgegevens — daar draait het helemaal om. Twee minuten instellen, en de koffie van morgen boekt zichzelf.