Wenn du dein Bankkonto mit Apps wie Venmo, Robinhood oder Mint verknüpfst, verwendest du wahrscheinlich Plaid — eine Plattform, die als sichere Brücke zwischen deinen Finanzkonten und Apps von Drittanbietern fungiert. Aber ist Plaid sicher? Die kurze Antwort lautet ja: Plaid ist ein legitimer, weit verbreiteter Dienst, dem über 8.000 Apps und 12.000 Finanzinstitute weltweit vertrauen. Es verwendet fortschrittliche Verschlüsselung, Multifaktor-Authentifizierung und Nur-Lese-Zugriff, um deine Daten zu schützen. Wie jede Finanzdienstleistung ist sie jedoch nicht ohne Nachteile.

Dieser Leitfaden behandelt, was Plaid ist, wie es Ihre Bankdaten schützt, potenzielle Risiken und praktische Schritte, um es sicher zu verwenden.

Was ist Plaid?

kariert ist ein Fintech-Dienst, der Ihr Bankkonto mit Apps und Websites von Drittanbietern verbindet, ohne dass Ihre Anmeldeinformationen direkt an diese Apps weitergegeben werden. Anstatt dein Bankpasswort mit Venmo, Chime, Acorns oder anderen Diensten zu teilen, teilst du es mit Plaid, das deine Identität überprüft und nur die Informationen weitergibt, die diese Apps benötigen — wie deinen Kontostand oder deinen Transaktionsverlauf.

Dies ist wichtig, da es in den USA über 11.000 Finanzinstitute gibt, die alle unterschiedlich strukturiert sind. Ohne einen Vermittler wie Plaid bräuchte jede App ihre eigene direkte Verbindung zu jeder Bank, was die Integration unpraktisch macht und zahlreiche Sicherheitsrisiken mit sich bringt. Plaid löst dieses Problem, indem es eine einzige Verbindungsebene zwischen Apps und Banken aufbaut.

Rund die Hälfte der Erwachsenen in den USA hat Plaid über verschiedene Apps verwendet, oft ohne es zu merken. Der Service ist für Verbraucher kostenlos. Die Apps, die Sie verwenden, zahlen Plaid eine Gebühr für die Verbindung.

Arten von Bankdienstleistungen, die von Plaid angeboten werden

Plaid ermöglicht verschiedene Finanztransaktionen und Verbindungen, je nachdem, welche App Sie verwenden:

• Peer-to-Peer-Zahlungen: Dienstleistungen wie Venmo und PayPal verwende Plaid, um dein Bankkonto zu verifizieren und Überweisungen zu autorisieren.
• Anlageplattformen: Robin Hood, SoFi, und andere Investment-Apps verwenden Plaid, um Gelder zu bestätigen und Handelskonten zu verknüpfen.
• Budgetierung und Geldmanagement: Apps wie Minze, Nerd-Geldbörse, und Raketengeld Verwenden Sie Plaid, um Ihre Transaktionen zu synchronisieren und Ihnen ein vollständiges Finanzbild zu geben.
• Kreditanträge: Kreditgeber verwenden Plaid, um das Einkommen zu überprüfen und nach ausreichenden Mitteln zu suchen, ohne offizielle Arbeitsdokumente zu bearbeiten.
• Kontoaggregation: Dienste, die mehrere Finanzkonten in einem Dashboard konsolidieren, verlassen sich darauf, dass Plaid Daten von verschiedenen Banken abruft.
• Apps für Barvorschüsse: Plattformen für Notkredite verwenden Plaid, um die Kreditwürdigkeit anhand Ihrer Bankhistorie zu bewerten.

Alle diese Dienste funktionieren nach demselben zugrundeliegenden Mechanismus: Plaid verbindet dein Konto, überprüft deine Informationen und teilt genehmigte Daten mit der App.

So funktioniert Plaid

Für die Verwendung von Plaid ist keine separate App- oder Kontoerstellung erforderlich. Sie stoßen darauf in den Apps, die Sie bereits verwenden. Hier ist der schrittweise Prozess:

Schritt 1: Du wirst zu Plaid weitergeleitet

Wenn du eine unterstützte App öffnest und deine Bank verknüpfen möchtest, wirst du zum sicheren Verbindungsportal von Plaid weitergeleitet. Du musst dich nicht in ein Plaid-Konto einloggen.

Schritt 2: Sie wählen Ihre Bank

Sie suchen nach Ihrem Finanzinstitut oder wählen es aus der Plaid-Liste mit über 10.000 unterstützten Banken und Kreditgenossenschaften aus.

Schritt 3: Sie melden sich bei Ihrer Bank an

Du wirst auf die offizielle Anmeldeseite deiner Bank weitergeleitet (oder über die Verbindung von Plaid auf die Seite deiner Bank). Sie geben Ihren Benutzernamen und Ihr Passwort direkt ein — Sie geben diese Anmeldeinformationen niemals an die App weiter, die Sie verwenden möchten.

Schritt 4: Sie richten die Authentifizierung ein

Ihre Bank benötigt möglicherweise eine mehrstufige Authentifizierung — z. B. einen Code, der an Ihr Telefon oder Ihre E-Mail-Adresse gesendet wird —, um zu überprüfen, ob Sie es wirklich sind.

Schritt 5: Plaid verifiziert und teilt Daten

Plaid bestätigt Ihre Identität und Kontodaten. Ein Bildschirm zeigt dir dann genau, welche Informationen du mit der App teilen möchtest. Dazu gehören in der Regel Kontotransaktionen, Salden und grundlegende Kontoinformationen (wie Bankleitzahlen), nicht jedoch Ihre Anmeldeinformationen.

Schritt 6: Sie autorisieren die Verbindung

Du überprüfst, was geteilt wird, und bestätigst. Plaid sendet dann nur die genehmigten Daten an die App — mehr nicht.

Schritt 7: Die Verbindung ist abgeschlossen

Sie kehren zur App zurück, nachdem Ihr Konto erfolgreich verknüpft wurde. Die App kann jetzt auf die Informationen zugreifen, die Plaid autorisiert hat, solange Sie die Verbindung aufrechterhalten.

Wie gut ist die Banksicherheit von Plaid?

Plaid hat sein gesamtes Geschäft auf Sicherheit aufgebaut, weshalb große Finanzinstitute und Apps dem Unternehmen vertrauen. Das Unternehmen setzt mehrere Schutzebenen ein:

Verschlüsselung

Plaid verwendet fortschrittliche Verschlüsselung, um Ihre Daten zu verschlüsseln, während sie über das Internet übertragen werden. Das heißt, selbst wenn jemand deine Daten abfängt, kann er sie ohne den Verschlüsselungscode nicht lesen.

Tokenisierung

Anstatt Ihre tatsächlichen Bank-Anmeldeinformationen zu übertragen, erstellt Plaid Tokens — im Wesentlichen Sicherheitscodes —, die den Zugriff autorisieren, ohne vertrauliche Informationen preiszugeben. Ihr Passwort erreicht niemals die Apps, mit denen Sie eine Verbindung herstellen.

Mehrstufige Authentifizierung

Wenn du ein Konto verknüpfst, verlangt Plaid oft, dass du zusätzliche Bestätigungsschritte durchführst (z. B. die Eingabe eines Codes von deinem Telefon aus). Dies verhindert unbefugten Zugriff, auch wenn jemand dein Passwort hat.

Nur Lesezugriff

Apps, die über Plaid verbunden sind, können nur deine Finanzdaten lesen — sie können keine Überweisungen veranlassen, Kontoeinstellungen ändern oder Auszahlungen vornehmen. Dies schränkt ein, was passieren kann, wenn die Sicherheit einer App verletzt wird.

Regelmäßige Sicherheitsaudits

Plaid wird unabhängigen Sicherheitstests durch Dritte unterzogen und ist nach ISO 27001 und ISO 27701, den internationalen Standards für Datensicherheit und Datenschutz, zertifiziert.

Betrugsüberwachung rund um die Uhr

Das Sicherheitsteam von Plaid überwacht Konten rund um die Uhr auf verdächtige Aktivitäten, die auf Betrug oder unbefugten Zugriff hinweisen könnten.

Maßnahmen zum Datenschutz

Nach einer Sammelklage im Jahr 2022 wegen Datenschutzpraktiken Plaid zahlte 58 Millionen Dollar in Siedlungen und führte zusätzliche Schutzmaßnahmen ein. Das Unternehmen bietet jetzt das Plaid Portal an, ein Dashboard, in dem Sie genau sehen können, welche Daten Sie mit jeder App geteilt haben, und Ihre Verbindungen verwalten können.

Vorsichtsmaßnahmen bei der Verwendung von Plaid

Obwohl Plaid selbst sicher ist, sollten Sie dennoch Maßnahmen ergreifen, um sich zu schützen:

• Verwenden Sie starke, eindeutige Passwörter: Stellen Sie sicher, dass Ihr Bankpasswort komplex ist und sich von Passwörtern auf anderen Websites unterscheidet. Dadurch wird der Schaden begrenzt, wenn eine andere Website verletzt wird.
• Aktiviere die Multifaktor-Authentifizierung auf deinem Bankkonto: Fügen Sie direkt mit Ihrer Bank eine zusätzliche Schutzschicht hinzu.
• Überprüfe, welche Daten du teilst: Bevor Sie eine Plaid-Verbindung bestätigen, überprüfen Sie, auf welche Informationen die App zugreift. Genehmigen Sie nur, was erforderlich ist.
• Schützen Sie Ihre Geräte: Verwenden Sie Antivirensoftware, halten Sie Ihr Betriebssystem auf dem neuesten Stand und vermeiden Sie nach Möglichkeit eine Verbindung über öffentliches WLAN.
• Überwachen Sie Ihre Verbindungen: Überprüfe regelmäßig das Plaid Portal, um zu sehen, welche Apps Zugriff auf deine Finanzdaten haben. Trennen Sie Apps, die Sie nicht mehr verwenden.
• Achten Sie auf Phishing: Klicken Sie nicht auf Links in E-Mails, die behaupten, von Ihrer Bank oder Apps zu stammen — navigieren Sie immer direkt zur offiziellen Website.
• Verdächtige Aktivitäten melden: Wenn Sie feststellen, dass nicht autorisierte Transaktionen oder unbekannte Apps mit Ihrem Konto verbunden sind, wenden Sie sich sofort an Ihre Bank.

Ist Plaid Legitim oder Betrug?

Plaid ist völlig legitim. Es ist ein echtes Unternehmen, das Teil eines größeren Fintech-Ökosystems ist und durch erhebliche Investitionen unterstützt wird. Der Dienst funktioniert legal gemäß den Finanzvorschriften in den USA, Großbritannien, Kanada und Europa. Es ist kein Betrug, weil er genau das hält, was er verspricht: eine sichere Methode, Ihre Bank mit Apps zu verbinden.

Allerdings wurde Plaid mit Kritik und rechtlichen Problemen konfrontiert. Der Vergleich von 2022 zu den Datenschutzpraktiken zeigt, dass das Unternehmen nicht immer transparent war, wie es mit Benutzerdaten umging. Plaid hat jedoch darauf reagiert, indem es seine Datenschutzkontrollen und seine Transparenz verbessert hat.

Manche Leute verwenden den Begriff „Betrug“ frei, wenn sie technische Probleme haben, z. B. eine fehlgeschlagene Verbindung oder eine App, die nicht richtig funktioniert. Diese Probleme sind frustrierend, machen Plaid aber nicht zu einem Betrug. Der Unterschied ist wichtig: Ein Betrug beinhaltet Täuschung und Diebstahl, während ein technischer Fehler nur eine defekte Funktion ist.

Ist Plaid sicher?

Ja, Plaid ist sicher zu verwenden. Tausende von Sicherheitsexperten haben die Plattform überprüft, große Finanzinstitute vertrauen ihr ihre Daten an, und Verbraucherberichte bestätigen im Allgemeinen ihre Sicherheit. Das heißt nicht, dass sie perfekt ist — kein Onlinedienst ist das —, aber die Sicherheitsmaßnahmen, die Plaid getroffen hat, sind solide.

Die wahren Risiken liegen nicht bei Plaid selbst, sondern bei der Art und Weise, wie die Leute es verwenden. Wenn Sie beispielsweise ein schwaches Passwort verwenden, das an anderer Stelle im Internet kompromittiert wird, könnte möglicherweise jemand über Plaid auf Ihre Bank zugreifen. Wenn du eine App verbindest, die sich als bösartig herausstellt, kann Plaid diese App nicht daran hindern, die Daten zu missbrauchen, für deren Zugriff du ihr zugestimmt hast.

Entwicklerberichte auf Plattformen wie G2 und Capterra loben die Zuverlässigkeit und einfache Integration von Plaid. Benutzer auf Bewertungsseiten stellen fest, dass die Verbindungen in der Regel stabil bleiben und keine häufige Wiederherstellung der Verbindung erforderlich ist. Häufig werden Beschwerden darüber erhoben, dass bestimmte Banken nicht unterstützt werden oder dass es gelegentlich zu Verzögerungen bei der Überprüfung kommt. Dabei handelt es sich eher um betriebliche Probleme als um Sicherheitsbedenken.

Auf Trustpilot, Plaid hat eine niedrigere Bewertung, was jedoch hauptsächlich auf die Frustration der Verbraucher über Apps zurückzuführen ist, die Plaid verwenden (und Plaid für ihre Probleme verantwortlich machen), und nicht auf Probleme mit der Sicherheit oder Legitimität von Plaid. Einige Benutzer berichten von Verbindungsfehlern, aber diese sind oft auf veraltete Bankintegrationen oder auf Banken zurückzuführen, die mit dem System von Plaid nicht gut funktionieren — nicht Plaid selbst, weil Plaid selbst unsicher ist.

Ist Plaid sicher?

Plaid verbindet Apps sicher mit Banken, ohne Ihre Anmeldeinformationen preiszugeben. Also, ja — Plaid ist sicher.

Sicherheit ist jedoch nur ein Teil der Gleichung. Sie müssen auch den Apps vertrauen, die Sie mit Plaid verbinden. Wenn du eine bösartige App verlinkst, spielt die Sicherheit von Plaid keine Rolle — diese App kann trotzdem die Daten missbrauchen, für deren Zugriff du ihr autorisiert hast. Aus diesem Grund solltest du nur Apps von vertrauenswürdigen Unternehmen verbinden.

Darüber hinaus kann Plaid während des Verbindungsvorgangs einige Ihrer Finanzdaten sehen, was unvermeidlich ist. Es kann sehen:

• Ihr vollständiger Name, Adresse, Telefonnummer und E-Mail-Adresse (wie sie in Ihren Bankdaten erscheinen)
• Transaktionsbeträge, Daten, Typen und Beschreibungen
• Kontoname, Typ, Kontonummer, Bankleitzahl und Saldo

Plaid behauptet, diese Informationen nicht zu verkaufen oder zu vermieten und sie nur zu verwenden, um Verbindungen herzustellen und Betrug zu verhindern. In der Datenschutzrichtlinie des Unternehmens werden diese Praktiken klar umrissen.

Was Sie sonst noch über Plaid wissen sollten

Folgendes sollten Sie noch über die Verwendung von Plaid wissen:

Eingeschränkte Bankdeckung

Während Plaid über 10.000 Finanzinstitute unterstützt, arbeiten einige kleinere Banken, Kreditgenossenschaften und regionale Finanzinstitute nicht mit Plaid zusammen. Wenn deine Bank nicht unterstützt wird, musst du deine Daten möglicherweise manuell in Apps eingeben — was weniger sicher ist — oder eine ganz andere App verwenden.

Bildschirm abkratzen

Einige der Integrationen von Plaid verwenden „Screen Scraping“, eine Methode, bei der sich Plaid in Ihr Konto einloggt und Daten liest, wie es eine Person tun würde. Dies ist weniger ideal als direkte API-Verbindungen, ist aber manchmal für Banken erforderlich, die keinen API-Zugang anbieten. API-Integrationen sind sicherer, wenn sie verfügbar sind.

Grenzwerte für Verbindungen

Einige Banken begrenzen, wie oft Sie sich über Plaid wieder verbinden können. Wenn du die Verbindung häufig trennst und wieder verbindest, blockiert deine Bank möglicherweise vorübergehend neue Verbindungen aus Sicherheitsgründen. Das ist eigentlich eine gute Sicherheitsfunktion.

Portal mit Schottenmuster

Sie können ein Plaid Portal-Konto erstellen unter my.plaid.com um Ihre Verbindungen über verschiedene Apps hinweg zu verwalten. Auf diese Weise haben Sie einen Überblick darüber, welche Daten Sie geteilt haben, und können Dienste trennen, die Sie nicht mehr verwenden oder von denen Sie nicht wussten, dass sie verbunden sind.

Andere karierte Alternativen

Wenn du dich mit Plaid unwohl fühlst, gibt es Alternativen: Feinheit (im Besitz von Mastercard), TrueLayer (beliebt in Europa), Blinkt (für kanadische Banken) und andere. Die meisten Apps arbeiten jedoch nur mit einem Vermittlungsdienst zusammen, sodass Sie sich in der Regel nicht entscheiden können.

Über die Richtlinie zur Datenspeicherung von Plaid

Plaid speichert einige Daten zur Betrugsprävention und zu Compliance-Zwecken, aber Sie können die Löschung über das Plaid-Portal beantragen. Nach dem Löschen werden Ihre historischen Daten aus den Systemen von Plaid entfernt.

Fazit

Plaid ist ein legitimer, sicherer Finanzdienst, der Ihre Bankdaten durch Verschlüsselung, Tokenisierung und strenge Zugriffskontrollen schützt. Es wird von der Hälfte der Erwachsenen in den USA als vertrauenswürdig eingestuft und funktioniert mit Tausenden von Apps und großen Finanzinstituten.

Obwohl kein Onlinedienst risikofrei ist, hat Plaid erhebliche Investitionen in Sicherheit und Datenschutz getätigt. Das Wichtigste, was Sie tun können, ist, sichere Passwörter zu verwenden, die Multifaktor-Authentifizierung auf Ihrem Bankkonto zu aktivieren, zu überprüfen, welche Daten Sie teilen, wenn Sie Apps verbinden, und Ihr Plaid-Portal regelmäßig zu überprüfen, um Ihre Verbindungen zu verwalten.

Wenn Plaid für Millionen von Menschen weltweit legitim und sicher ist, kann es auch für Sie sicher sein — solange Sie es vorsichtig verwenden. Also, ist Plaid sicher? Ja, ist es.