Wie sicher ist sicher? Was du über Datensicherheit wissen solltest

In dieser spannenden 3-teiligen Serie zeigen wir dir, was Outbank von anderen Finanzapps unterscheidet und wie wir arbeiten. 

Was unterscheidet Outbank von den anderen Finanzapps?

Unser Fokus liegt auf Datenschutz, Funktionalität und Bedienbarkeit.

Um deine Konten abzurufen, kommuniziert Outbank ohne Umwege direkt mit deiner Bank bzw. deinen Banken nach dem Zero-Knowledge-Prinzip: Bei der Einrichtung gibst du einfach deine Zugangsdaten ein, verifizierst die Abfrage mit deinem gängigen TAN-Verfahren und deine Outbank App holt deine Finanzdaten direkt bei deinem Anbieter ab. Deine sensiblen Finanzdaten liegen dabei sicher auf deinem Gerät, mit deinem individuellen Passwort verschlüsselt. 

Es geht niemanden etwas an, wie viel Geld du auf deinen Konten hast – auch uns nicht. Weil uns der Schutz deiner Privatsphäre und deiner Finanzdaten schon immer besonders am Herzen liegt, haben wir Outbank mit dem Zero-Knowledge-Prinzip gebaut: wir haben keinen Einblick in deine Finanzen und können sie auch nicht analysieren. Alle Banking Funktionen werden direkt in der App auf deinem Gerät ausgeführt und nicht auf einem unserer Server.  

Deine Banking-PIN in Outbank hinterlegen
Aus den oben genannten Gründen ist es für dich auch kein Problem, deine Banking-PIN für den jeweiligen Bankzugang in Outbank zu hinterlegen. Diese wird dann nämlich verschlüsselt und ausschließlich lokal auf deinem Gerät gespeichert. So kann Outbank dann im Hintergrund deine Daten aktualisieren und dich bei neuen Transaktionen sofort benachrichtigen.

Was machen andere Finanzapps anders? 

Eine direkte Zero-Knowledge Kommunikation zwischen App und Bank herzustellen, bedeutet einen erheblichen Aufwand. Aus diesem Grund nutzen viele andere Finanzapps Drittanbieter. Diese steuern die so genannte PSD2-Schnittstelle an, um deine Finanzdaten abzuholen. Deine Zugangsdaten werden dabei an den Drittanbieter weitergegeben, welcher dann deine Finanzdaten bei der Bank abruft und auf einen Server speichert. Diese Finanzdaten werden dann an den App Anbieter geschickt und von dort weiter an deine App.

Damit hat nicht nur der App-Anbieter sondern daneben auch noch der externe PSD2-Anbieter Zugriff auf deine Finanzdaten. 

Anbieter, die nach diesem Verfahren arbeiten, erklären auf ihren Webseiten, dass die Kommunikation verschlüsselt ist und alles auf Systemen stattfindet, die die strengen Sicherheitsstandards von Bankrechenzentren einhalten. 

Bedeutet das, dass niemand deine Zugangsdaten oder Finanzdaten einsehen kann?
Nein. Wenn diese Anbieter von Verschlüsselung sprechen, beschreiben sie die sogenannte Transportverschlüsselung: Die Daten sind auf dem Weg durch das Internet geschützt, d.h. auf dem Transport zwischen zwei Gegenstellen kann niemand den Inhalt einsehen.  

Die Finanzdaten innerhalb der Datenbank sind auch verschlüsselt, sind aber von dem Anbieter einsehbar. Denn das PSD2-System der Anbieter kann sich bei der Bank nur dann anmelden, wenn deine Zugangsdaten ihm im Klartext vorliegen. 

Eine Benachrichtigung bei neuen Umsätzen, ohne die App zu öffnen, ist daher auch nur dann möglich, wenn deine Finanzdaten dauerhaft beim Anbieter gespeichert werden und regelmäßig auf neue Umsätze geprüft werden können.

Wir lehnen diese Lösung ab.

In Outbank bleibt privat privat

Unsere Zero-Knowledge-Lösung ist technisch sehr komplex, da die komplette Logik auf dem Endgerät bereitgestellt wird. Dafür ist die Sicherheit deutlich höher als bei einer zentralen Kommunikation. Es gibt niemanden der Zugriff auf deine Finanzdaten hat, außer dir und der Bank selbst.  

Trotz der Komplexität legen wir sehr großen Wert darauf, dass Outbank leicht zu bedienen ist. Die App unterstützt dich aktiv dabei, deine Finanzen besser im Blick zu behalten und zu verstehen. Die intuitive Benutzeroberfläche wird in unabhängigen Tests und auch in den Kundenbewertungen regelmäßig als sehr gut bewertet. Das sieht auch die Stiftung Warentest so: Beim aktuellen Test (02/2022) von 15 Banking Apps liegt Outbank in der Handhabung auf Platz 1! 

Du hast weitere Fragen zum Thema Datensicherheit? 

Du kannst uns gerne per E-Mail oder direkt über die App kontaktieren (‘Einstellungen’ > ‘Support anschreiben’ auf iOS & Android bzw. ‘Hilfe’ > ‘Support kontaktieren’ auf macOS).

Für Presseanfragen erreichst du uns per E-Mail unter press@outbankapp.com.

In dem nächsten Beitrag dieser 3-teiligen Serie, zeigen wir dir die Menschen hinter Outbank.