Warum wir nie nach Ihrem Broker-Login fragen

Viele Portfolio-Apps beginnen mit derselben Bitte: Verbinden Sie Ihren Broker. Zugangsdaten oder OAuth-Zugriff herausgeben, und Ihre Aktiengeschäfte gleichen sich automatisch ab. Bequem. Es lohnt sich aber, ehrlich zu benennen, was dabei eingetauscht wird.

Das ist keine Randsorge. Für viele Menschen liegt hinter diesem Login der größte Geldbetrag, den sie außerhalb ihres Hauses je verwalten werden. Die Entscheidung, eine fremde App daran anzuschließen, verdient mehr Nachdenken als die zwei Sekunden, die der Anmeldebildschirm dafür einplant. Also hier die längere Fassung: was „verbinden“ tatsächlich bedeutet, wie die Ausfälle aussehen und warum wir BullBenchmark stattdessen um einen langweiligeren, sichereren Mechanismus herum gebaut haben.

Was „Broker verbinden“ bedeutet

Im besten Fall ist es eine rein lesende OAuth-Verbindung über einen Aggregator, also ein zusätzliches Unternehmen in der Kette, mit Zugang zu Ihrem gesamten Finanzleben. Im schlimmsten Fall (und der ist weiterhin üblich) ist es Screen-Scraping: Der Dienst meldet sich als Sie an, mit Ihren echten Zugangsdaten, gespeichert auf seinen Servern. Bei manchen Brokern setzen die Geschäftsbedingungen Ihre Schutzrechte außer Kraft, wenn Sie Zugangsdaten weitergeben. Die Leute verbinden trotzdem, weil der Knopf direkt da ist und die Alternative nach Arbeit klingt.

Es hilft, diese beiden Spielarten auseinanderzunehmen, denn es sind sehr verschiedene Tiere hinter demselben Knopf.

Sauber umgesetztes OAuth ist die respektable Variante. Sie melden sich auf der Seite des Brokers selbst an, der Broker stellt der App ein Token aus, und dieses Token ist begrenzt: nur lesend, widerrufbar, und es enthält niemals Ihr Passwort. Das ist ein etabliertes Verfahren, und es ist tatsächlich besser als die Alternative. Aber das Wort „besser“ leistet in diesem Satz stille Arbeit. Ein rein lesendes Token legt Ihre Positionshistorie, Ihren Depotwert und Ihr Handelsverhalten weiterhin gegenüber den Servern eines anderen Unternehmens offen, fortlaufend, solange das Token lebt. „Nur lesend“ begrenzt Handlungen, nicht Informationen.

Screen-Scraping ist die Variante, die niemand in den Werbetext schreibt. Die App verlangt Ihren echten Benutzernamen und Ihr echtes Passwort, speichert beides und meldet sich regelmäßig an, als wäre sie Sie. Es gibt keine Begrenzung, weil der Broker gar nicht weiß, dass es passiert; was immer Sie im eingeloggten Zustand tun können, kann der Dienst technisch ebenfalls tun. Und weil Sie die Zugangsdaten freiwillig herausgegeben haben, lässt das Kleingedruckte die Folgen meist auf Ihrer Seite des Tisches liegen.

Der Aggregator in der Mitte

Die meisten Tracking-Apps bauen ihre Broker-Verbindungen nicht selbst. Sie mieten sie bei einem Aggregator, einem Unternehmen, dessen gesamtes Geschäft darin besteht, Leitungen in hunderte Finanzinstitute zu pflegen. Das ist vernünftige Technik und ein unbequemes Vertrauensverhältnis. Ihre Beziehung besteht zur App; Ihre Daten fließen durch eine Firma, die Sie nie geprüft haben, unter einer Datenschutzerklärung, die Sie nie gelesen haben, gespeichert für einen Zeitraum, den Sie nicht bestimmen. Jede weitere Datenbank, die ein vollständiges Bild Ihres Vermögens enthält, ist ein weiterer Ort, aus dem dieses Bild abfließen kann.

Nichts davon setzt voraus, dass irgendjemand in böser Absicht handelt. Es setzt nur die gewöhnliche Grundrate an Datenpannen, Übernahmen und stillen Geschäftsmodellwechseln voraus, die Softwarefirmen erleben, angewandt auf einen Datensatz, den Sie lieber für sich behalten würden. Wenn eine To-do-App leckt, verlieren Sie Ihre Einkaufsliste. Wenn ein Finanzaggregator leckt, bekommt jemand eine ordentliche Aufstellung dessen, was Sie besitzen und wo.

Das Bedrohungsmodell für den Hausgebrauch

Sicherheitsleute sprechen von Bedrohungsmodellen. Die Fassung für den Hausgebrauch ist eine einzige Frage: Wenn das schiefgeht, wie groß ist der Explosionsradius? Bei gespeicherten Zugangsdaten ist der Radius Ihr Depot, alles darin und womöglich Ihre Schutzrechte. Bei einem OAuth-Token ist es Ihre vollständige Finanzhistorie, fortlaufend aktualisiert. Bei einer Datei, die Sie hochgeladen haben, ist es diese Datei. Das ist ehrlich gesagt das ganze Argument. Alles Weitere ist Ausschmückung.

Beachten Sie auch, wer sich über die Zeit weiterhin anständig verhalten muss. Eine Live-Verbindung ist ein Dauerzustand: Die App, der Aggregator und die Schnittstelle des Brokers müssen auf unbestimmte Zeit sicher, zahlungsfähig und ehrlich bleiben. Ein Datei-Upload ist ein einzelner Vorgang, dessen Inhalt Sie vorher geprüft haben. In Dauerzuständen wohnen die Überraschungen.

Die dateibasierte Alternative

Die Alternative ist unglamourös: Exportdatei beim Broker herunterladen, in den Tracker hochladen. Dreißig Sekunden Arbeit, einmal im Monat oder immer dann, wenn Sie gehandelt haben.

Was Sie für diese dreißig Sekunden bekommen: Nichts kann auf Ihrem Depot handeln, eine Exportdatei kann keine Order aufgeben, nichts abheben, sich nicht einmal anmelden. Sie sehen genau, was geteilt wird, öffnen Sie die Datei, es ist eine Liste Ihrer Trades, mehr nicht. Kein Aggregator dazwischen, eine Datenbank weniger, in der Ihr Vermögen steht. Es funktioniert immer, keine kaputten Anbindungen, wenn Ihr Broker seine Schnittstelle ändert.

Jeder dieser Punkte verdient einen Satz mehr. Eine Datei ist träges Material; es gibt kein Token zu stehlen, keine Sitzung zu kapern, keine dauerhafte Berechtigung zu missbrauchen, weil nie eine Berechtigung erteilt wurde. Transparenz ist hier kein Versprechen in einem Regelwerk, sondern eine physische Eigenschaft: Sie können die Datei vor dem Hochladen in einer Tabellenkalkulation öffnen und jede Zeile lesen, die Ihre Hände verlässt. Den Aggregator wegzulassen entfernt eine ganze Partei aus Ihrer Vertrauensrechnung, was bei modernen Finanz-Apps seltener ist, als es klingt. Und die Verlässlichkeit ist der stille Gewinn: Wer je einen verbundenen Tracker genutzt hat, kennt das Ritual des kaputten Abgleichs, die Schleife der erneuten Anmeldung, die rätselhafte Lücke in den Daten. Dateien haben keine Störungen.

„Aber ist eine Datei hochzuladen nicht auch Datenweitergabe?“

Ja, und es lohnt sich, genau zu sein, welcher Art. Ein Transaktionsexport beschreibt, was Sie gekauft, verkauft und an Dividenden erhalten haben. Genau diese Information braucht ein Tracker, um Ihre Renditen zu berechnen, und nichts darüber hinaus. Er enthält kein Passwort, keine Sitzung, keine Möglichkeit, Ihr Depot künftig zu beobachten. Sie entscheiden, wann Sie ihn teilen, Sie können seinen vollständigen Inhalt vorher sehen, und wenn Sie aufhören hochzuladen, endet der Informationsfluss mit Ihnen. Vergleichen Sie das mit einer Live-Verbindung, bei der die Voreinstellung lautet, dass Daten weiterfließen, bis Sie daran denken, in einer Einstellungsseite, die Sie nie wieder aufsuchen, etwas zu widerrufen. Beim Dateimodell liegt der Ausschalter von Haus aus in Ihrer Hand.

Der ehrliche Nachteil

Manuelle Uploads bedeuten, dass Ihr Dashboard so aktuell ist wie Ihr letzter Export. Für Daytrader ist das ein Ausschlusskriterium. Für alle, die langfristiges Anlegen verfolgen, genügt „korrekt zum Stand meines letzten Uploads, Kurse täglich aktualisiert“, Sie brauchen Wahrheit, keine Ticks.

Es gibt einen zweiten, kleineren Nachteil: Es verlangt etwas von Ihnen. Einmal im Monat oder nach einer Reihe von Trades verbringen Sie eine halbe Minute damit, eine Datei herunterzuladen und in den Tracker zu ziehen. Manche empfinden das als lästige Pflicht; andere als nützliches Ritual, das buchhalterische Gegenstück zum Ölstandprüfen. Wenn der Exportbereich Ihres Brokers unbekanntes Gebiet ist: Unsere Anleitungen für DeGiro, Interactive Brokers und Trading 212 zeigen die Klicks.

Eine Fähigkeit, die wir abgelehnt haben

Es gibt einen bedeutsamen Unterschied zwischen einem Unternehmen, das verspricht, einen Zugang nicht zu missbrauchen, und einem Unternehmen, das diesen Zugang nie erhalten hat. Versprechen hängen an Richtlinien, an Personal und am nächsten Eigentümer des Geschäfts. Architektur nicht. Ein Tracker, der Ihre Zugangsdaten nie gesehen hat, kann sie nicht verlieren, kann nicht gezwungen werden, sie zu benutzen, und kann sie sich nicht stehlen lassen, ganz gleich, wie schlecht die Woche seiner Entwickler läuft.

Das ist der Handel, den BullBenchmark dauerhaft eingeht: tägliche Marktkurse auf Ihrer hochgeladenen Historie, und wir rühren Ihr Depot nie an, weil wir es nie können. Sicherheit ist keine Funktion, die wir hinzugefügt haben. Sie ist eine Fähigkeit, die wir abgelehnt haben.

Wenn der Grund, aus dem Sie überhaupt einen Tracker wollten, die Frage ist, ob Ihr Anlegen tatsächlich funktioniert, dann steckt diese Antwort in Ihrer Transaktionshistorie und nicht in einer Live-Verbindung. Fangen Sie damit an, ob Sie den S&P 500 schlagen; die Exportdatei, die Sie heute herunterladen, enthält alles, was zur Antwort nötig ist.

Die erste Woche BullBenchmark ist kostenlos, ohne Karte: Laden Sie den gerade heruntergeladenen Export hoch und sehen Sie, wo Sie stehen.

Weiterlesen: DeGiro-Export-Anleitung · Trading-212-Export-Anleitung