Datenschutz bei Budget-Apps: Was prüfst du in der Datenschutzerklärung und welche Warnsignale gibt es?

Lies die Datenschutzerklärung mit acht Fragen im Kopf: Daten, Zwecke, Empfänger, Ausland, Aufbewahrung, Bank, Rechte, Änderungen. Einige Antworten schreibt das Datenschutzgesetz (DSG, Art. 19) vor.

Stand Oktober 2026. Quellen: DSG (SR 235.1, Stand 7. Juli 2025); Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Leitfaden zu Cookies und ähnlichen Technologien (6. Oktober 2025); Apple, App Privacy Details, Guideline 5.1.1(v); Google Play, Data safety, Löschung des App-Kontos (abgerufen am 20. Oktober 2026).

Was prüfst du in der Datenschutzerklärung einer Budget-App?

Prüfe acht Punkte, von den Daten bis hin zu den Änderungen. Die Datenschutzerklärung ist der Text, in dem der Verantwortliche, also wer die App betreibt, erklärt, wie er deine Personendaten bearbeitet. Das DSG, seit dem 1. September 2023 in Kraft, verlangt, dass er dich bei der Beschaffung angemessen informiert (Art. 19 Abs. 1): mindestens über seine Identität und Kontaktdaten, den Bearbeitungszweck und gegebenenfalls die Empfängerinnen und Empfänger oder deren Kategorien (Abs. 2). Laut EDÖB muss die Information aktiv erfolgen: Es genügt nicht, sie in einer versteckten Rubrik abzulegen oder nur auf Verlangen zu geben. Allgemeine Hinweise, keine Rechtsberatung.

Welche 8 Punkte prüfst du?

1. Welche Daten. Die Kategorien, Funktion für Funktion: Kontobewegungen, Kassenzettel, Kundenkarten, Standort, Gerätekennungen. Werden die Daten nicht bei dir beschafft, verlangt das DSG die Kategorien (Art. 19 Abs. 3).
2. Wozu. Getrennte Zwecke (App, Statistik, Werbung), jeder bestimmt und erkennbar (Art. 6 Abs. 3). Werden deine wirtschaftliche Lage oder Vorlieben automatisch ausgewertet, ist das «Profiling» (Art. 5 Bst. f): Lies, wofür.
3. An wen. Empfänger oder Kategorien (Hosting, Analyse, Bankanbindung) und wozu. Laut EDÖB muss die Erklärung sagen, ob Daten an einen Auftragsbearbeiter oder an Dritte gehen.
4. Ins Ausland? Der Staat und die Garantien (Art. 16 Abs. 2) oder die angewandte Ausnahme, etwa deine ausdrückliche Einwilligung (Art. 19 Abs. 4; Art. 17).
5. Wie lange. Eine Frist pro Kategorie oder ein klares Kriterium («solange das Konto besteht») und wie du Konto und Daten löschst. Daten werden vernichtet oder anonymisiert, sobald sie nicht mehr erforderlich sind (Art. 6 Abs. 4).
6. Die Bankanbindung. Wer sich mit der Bank verbindet (die App oder ein Vermittler), was gelesen wird und ab wann, wie du die Einwilligung gibst und widerrufst, wie du trennst und was mit bereits geladenen Daten geschieht.
7. Rechte und Kontakt. Name und Kontaktdaten des Verantwortlichen (Art. 19 Abs. 2 Bst. a) und wie du Auskunft, Berichtigung und Löschung verlangst: siehe den Ratgeber zu deinen Rechten bei Daten.
8. Änderungen. Ein Datum oder eine Version und wie du informiert wirst, in der App oder per E-Mail, wenn sich Zwecke oder Empfänger ändern.

Bankanbindung oder Kassenzettel: Was ändert sich bei den Daten?

Welche Warnsignale gibt es?

Vage Formeln, wo eine Antwort stehen müsste.

• Daten: «alle Daten, die wir erheben», ohne Liste.
• Zwecke: alles in einem Block, oder Werbung, die du mit den Nutzungsbedingungen in einem Kästchen annimmst; ist eine Einwilligung nötig, gilt sie nur, wenn sie freiwillig, für bestimmte Bearbeitungen und nach angemessener Information erteilt wird (Art. 6 Abs. 6).
• Empfänger: «Partner» oder «Dritte» ohne Kategorien und Zweck.
• Ausland: «weltweit», ohne Staat und Garantien.
• Aufbewahrung: «so lange wie nötig», ohne Kriterium.
• Bank: sagt nicht, wer sich verbindet und wie du den Zugang widerrufst.
• Kontakt: keine Firma, keine Adresse.
• Änderungen: «jederzeit», ohne Mitteilung.

Wie liest du eine Datenschutzerklärung in zehn Minuten?

Nimm dir zehn Minuten und geh so vor.

1. Finde sie vor der Installation: Sie steht auf der Store-Seite und in der App; notiere Datum und Version.
2. Suche Stichwörter mit «Auf Seite suchen» (Dritte, Werbung, Ausland, Aufbewahrung, Bank) und hake die acht Punkte ab: klar, vage oder fehlt.
3. Vergleiche mit dem Store. Die Datenschutzangaben im Store füllt der Entwickler aus: Jede Abweichung vom Text oder von den verlangten Berechtigungen solltest du klären (siehe die Fragen vor der Installation einer KI-App).
4. Schreib der Kontaktstelle zu vagen Punkten. Überzeugt dich keine Erklärung, bleibt die Haushaltsbuch-Vorlage für Excel.

Wo fängst du heute an?

Erster Schritt heute: Öffne die Datenschutzerklärung der App, die du nutzt, und hake die acht Punkte ab. Rappn ist eine kostenlose Schweizer App (iOS und Android): Sie vergleicht die aktuellen Aktionen von sieben Schweizer Detailhändlern und macht aus Kassenzetteln eine Ausgabenübersicht. Ihre Datenschutzerklärung (Version 2.0, 17. April 2026) nennt unter den Inhalten, die du bereitstellst, gescannte Quittungen, soweit verfügbar, und sieht nach der Schliessung des Kontos die Löschung oder Anonymisierung der Daten innerhalb einer angemessenen Frist vor, unter Vorbehalt der genannten Aufbewahrungsfristen und gesetzlicher Pflichten. Du fotografierst einen Kassenzettel, lädst ihn aus der Galerie hoch oder erfasst einen Einkauf von Hand; die App sortiert deine Einkäufe nach Kategorien und zeigt deine Ausgaben pro Monat, und die Kassenzettel exportierst du als PDF oder CSV. Rappn ist kostenlos, ohne Abo, und deckt nur die Lebensmittel ab, nicht Miete, Versicherungen und Steuern. Rappn baut gerade einen KI-Assistenten für den Einkauf: Du kannst dich auf die Warteliste setzen.