Frag Leute, die mit einem Abo in dieser Kategorie schlechte Erfahrungen gemacht haben, was wirklich schiefgelaufen ist – es ist fast nie ein Hack. Es ist ein gemeinsames Konto, ein Kontoauszug auf dem Küchentisch oder eine Banking-App-Benachrichtigung auf dem Sperrbildschirm vor den falschen Augen.
Das ist das eine Datenschutzrisiko in der Kategorie, das zugleich sehr wahrscheinlich und vollständig in deiner Hand ist.
Der Abbuchungstext
Der Abbuchungstext ist der Text, den deine Bank neben die Abbuchung druckt. Der Betreiber legt ihn mit seinem Zahlungsdienstleister fest, und die Spanne reicht vom neutralen Namen einer Holdinggesellschaft bis zum vollen Produktnamen.
Drei Dinge, die man wissen sollte:
Es ist nicht immer der Name der App. Viele Betreiber in Märkten mit Erwachsenenbezug rechnen absichtlich unter etwas Unverfänglichem ab. Das ist ein Dienst an ihren Kunden, keine Täuschung.
Er kann sich ohne Ankündigung ändern. Ein Wechsel des Zahlungsdienstleisters ändert den Text. Eine App, die im Januar neutral abgerechnet hat, tut es im Juni vielleicht nicht mehr.
Niemand verspricht ihn schriftlich. Du findest den Abbuchungstext nirgends dokumentiert, und der Support weiß ihn womöglich nicht. Die einzige verlässliche Methode ist ein Blick auf deinen ersten Kontoauszug.
Also: Abo abschließen, dann innerhalb der ersten Woche den Kontoauszug prüfen. Passt der Text nicht, hast du es erfahren, solange Kündigen noch billig ist.
Die Möglichkeiten, danach geordnet, wie gut sie wirklich funktionieren
Prepaid- oder virtuelle Karten
Die praktischste Lösung für die meisten. Eine virtuelle Karte deiner Bank oder eines Kartenanbieters bringt eine eigene Nummer, oft ein Ausgabenlimit und auf deinem Hauptkontoauszug einen Eintrag, der nur den Namen des Kartenanbieters nennt.
Viele Banken stellen virtuelle Karten inzwischen kostenlos aus. Wenn deine das tut, dauert es fünf Minuten und löst das ganze Problem.
Ein Vorbehalt: Manche Zahlungsdienstleister lehnen Prepaid-Karten für wiederkehrende Abbuchungen ab. Teste mit einem einzigen Monat, bevor du einen Jahrestarif abschließt.
Ein Zahlungs-Wallet
PayPal und Ähnliche stehen zwischen deiner Bank und dem Händler. Dein Kontoauszug zeigt das Wallet; der Händlername steht im eigenen Verlauf des Wallets, hinter einem separaten Login.
Besser als eine reine Karte, nicht so sauber wie eine virtuelle Karte, und der Streitfall-Prozess bleibt erhalten – was mehr zählt, als viele denken, siehe Erstattungen und Rückbuchungen.
Abrechnung über den App-Store
Wenn du über Apple oder Google abonnierst, erscheint die Abbuchung als der Store. Das ist auf Kontoauszugsebene wirklich privat.
Die Abwägungen stehen in Browser oder App-Store: Store-Abos kosten oft mehr, und das Kündigen wandert in dein Store-Konto statt in die App. Für viele ist die Privatsphäre beides wert.
Krypto
Manche Apps akzeptieren es. Es beseitigt das Kontoauszugsproblem vollständig und nimmt deine Schutzrechte gleich mit: keine Rückbuchung, kein Streitfall, und eine Erstattung nur, wenn der Händler es will. In einem Markt, in dem du vielleicht eine Abbuchung anfechten willst, schwächt das genau die Position, die du am ehesten brauchst.
Vernünftig, wenn der Kontoauszug dein einziges Anliegen ist und du den Rest in Kauf nimmst. Keine allgemeine Empfehlung.
Der Rest der Angriffsfläche
Der Kontoauszug ist die größte Lücke, nicht die einzige:
Banking-App-Benachrichtigungen erscheinen mit dem Händlernamen auf dem Sperrbildschirm. Schalte Transaktionsbenachrichtigungen oder wenigstens Vorschauen auf jedem geteilten oder einsehbaren Gerät aus.
Bestätigungs-E-Mails landen mit dem Produktnamen im Betreff in deinem Postfach. Nimm dafür eine separate Adresse – dieselbe, die du für das Konto selbst benutzt.
Passwortmanager-Einträge sieht jeder, der deinen entsperrten Laptop hat. Die meisten Manager erlauben einen separaten Tresor.
Familienfreigabe in den App-Stores kann Käufe für andere Familienmitglieder sichtbar machen. Prüf die Einstellung, bevor du so abonnierst.
Eine Einrichtung in fünf Minuten
Wenn dir das wichtig ist, mach alles einmal und denk nicht mehr daran:
- Eine virtuelle Karte, begrenzt auf knapp über den Monatspreis.
- Eine eigene E-Mail-Adresse für Konto und Belege.
- Vorschauen von Transaktionsbenachrichtigungen aus.
- Den Abbuchungstext auf dem ersten Kontoauszug prüfen.
Bei den Apps, die wir verfolgen, sind die günstigsten Monatstarife – Sweetdream mit 10,00 US$, Candy AI mit 12,99 US$ – klein genug, dass eine begrenzte virtuelle Karte leicht einzurichten und einfach zu überwachen ist.
Die weitergehende Frage, was die App selbst speichert, ist eine andere und steht in Was deine KI-Freundin-App über dich weiß.
