ChatGPT mit Bankkonto verbinden: Was du jetzt schon wissen solltest

OpenAI hat ChatGPT Finances am 15. Mai gestartet — aber nur in den USA. Was das für deutsche Nutzer bedeutet, wann es kommt und welche Datenschutz-Hebel jetzt schon zählen.

OpenAI hat am 15. Mai 2026 in den USA die neue Funktion “Finances in ChatGPT” gestartet — Pro-Nutzer können über Plaid ihr Bankkonto direkt mit ChatGPT verbinden und das Sprachmodell dann Fragen wie “Wofür gebe ich zu viel aus?” oder “Reicht mein Notgroschen?” mit den eigenen echten Transaktionen beantworten lassen.

In Deutschland geht das (noch) nicht. Die Funktion ist laut t3n und heise zunächst auf US-Nutzer beschränkt. Und genau das ist der Punkt, an dem du jetzt schon vorbereitet sein solltest, statt zu warten, bis OpenAI den Rollout für die DACH-Region ausrollt: Was die Funktion in den USA macht, ist ein gutes Vorbild dafür, was sie hier machen wird — und welche Datenschutz-Hebel du in Schaft hast, bevor du sie verbindest. Die Sache hat unter PSD2, DSGVO und dem deutschen Datenschutzbewusstsein ein paar zusätzliche Falten.

OpenAI Help Center — Finances in ChatGPT Dokumentation Quelle: Finances in ChatGPT — OpenAI Help Center. Die offizielle Dokumentation beschreibt den Plaid-Handshake, den Read-Only-Scope und die 30-Tage-Lösch-Policy nach dem Trennen.

Was ChatGPT Finanzen eigentlich macht

ChatGPT liest über Plaid Kontostände, Transaktionen, Investitionen und Verbindlichkeiten. Es kann keine vollständigen Kontonummern sehen, keine Überweisungen tätigen, keine Aktionen auf deinem Konto auslösen. Reine Read-Only-Anbindung über 12.000+ Finanzinstitute — in den USA Schwab, Fidelity, Chase, Robinhood, American Express, Capital One. In Deutschland gibt’s bereits Plaid-Anbindungen an N26, Comdirect, Sparkasse, ING, Commerzbank — die Infrastruktur ist also da. Was fehlt, ist OpenAIs Rollout-Entscheidung.

Heise fasst die Funktionalität nüchtern zusammen: “ChatGPT kann nur Kontostände, Transaktionen, Investitionen und Schulden über Plaid lesen. Es kann keine vollständigen Kontonummern sehen oder Änderungen an Ihren Konten vornehmen.” t3n ergänzt den Trennungs-Workflow: “Wer darauf keine Lust hat, kann die Konten jederzeit trennen oder temporäre Chats nutzen, bei denen kein Zugriff auf die Finanzdaten erfolgt.”

Wenn die Funktion in Deutschland startet (wahrscheinlich Q3 2026, bestätigt ist nichts), wird der grundlegende Mechanismus derselbe sein. Was sich für DACH-Nutzer unterscheidet, ist der rechtliche Rahmen drumherum — und genau da lohnt sich die Vorbereitung jetzt.

Fünf Dinge, die du jetzt schon einstellen kannst

Diese Schritte funktionieren unabhängig davon, ob du heute schon ein US-VPN verwendest oder lieber auf den deutschen Rollout wartest. Mach sie jetzt, dann musst du am Tag des Launches nicht hektisch nachjustieren.

1. Model-Training abschalten — Erstes und wichtigstes

Die wichtigste Einstellung. ChatGPTs Datenschutz-Policy verbindet Finance-Konversationen direkt mit deinem allgemeinen Training-Opt-Out: “Deine Gespräche mit verbundenen Finanzkonten folgen denselben Modell-Training-Einstellungen, die du für ChatGPT insgesamt gewählt hast.”

In ChatGPT öffne Einstellungen → Datensteuerung → Modell für alle verbessern und schalte den Schalter aus. Wenn du das vergisst und die Konten erst verbindest, dann den Schalter umlegst, ist die Zeitspanne dazwischen Daten, die du nicht zurückholen kannst. Erst Policy setzen, dann verbinden.

2. Zwei-Faktor-Authentifizierung aktivieren

Ein ChatGPT-Konto, das deine Kontodaten lesen kann, ist ein höherwertiges Ziel als eines ohne. Bevor du irgendetwas verbindest:

  • 2FA in den Account-Einstellungen aktivieren (Authenticator-App ist besser als SMS — gerade in Deutschland, wo SMS-Spoofing immer noch ein reales Problem ist)
  • Face ID / Touch ID-Sperre für die ChatGPT-App auf dem Smartphone
  • Aktive Geräte in den OpenAI-Account-Einstellungen prüfen — alte Sessions abmelden
  • Passwort wechseln, wenn es älter als ein Jahr ist oder du es woanders wiederverwendest

3. PSD2 und Schufa verstehen, bevor du Plaid autorisierst

Hier wird’s spezifisch deutsch. PSD2 (die Zahlungsdiensterichtlinie der EU) ist der Grund, warum Plaid in Deutschland überhaupt Kontoinformationen abrufen darf — als reguliertes Kontoinformationsdienstleister-Modell. Das heißt: Die Anbindung selbst ist EU-rechtlich sauber. Aber die Daten, die du an OpenAI weitergibst (eine US-Firma), unterliegen dann dem Datentransfer-Regime, das nach dem Privacy-Shield-Aus mit dem Data Privacy Framework weiterläuft.

Praktisch heißt das: Wenn du Kontoinformationen einer Hauptbank (Sparkasse, Volksbank, Genossenschaftsbank) freigibst, gehen Transaktionsdaten in die USA. Bei vielen DACH-Nutzern ist das kein Problem. Bei IT-Selbstständigen, Mittelstand-Geschäftsführern oder Personen, die berufsbedingt strikten Datenschutz brauchen (Anwälte, Steuerberater), kann das ein Grund sein, gar nicht erst zu verbinden.

Schufa-relevant ist das Ganze übrigens nicht — Plaid und ChatGPT melden keine Daten an die Schufa. Aber die Verbindung kann theoretisch sichtbar machen, dass du an OpenAI Daten leitest, falls du jemals einen Datenauskunftsanspruch (Art. 15 DSGVO) gegen Plaid stellst.

4. Nur die Konten teilen, die wirklich nötig sind

Wenn der Plaid-Anbindungsflow startet, zeigt er alle Konten bei deiner Bank. Du musst nicht alle teilen. Die Standard-Voreinstellung ist “alles aktivieren” — und genau da überteilen die meisten.

Eine praktische Aufteilung: Girokonto und Haupt-Kreditkarte teilen (die mit den Ausgaben, die du analysieren willst). Sparkonto skippen, das einfach nur rumsteht. Gemeinschaftskonto skippen, wenn dein Partner oder deine Partnerin dem nicht zugestimmt hat. Vermögensaufbau-Depot skippen, außer du willst gezielte Portfolio-Analyse. Du kannst später hinzufügen; das ungeschehen-Machen ist mühsam.

5. Trenn-Prozedur einüben

Wenn du später aussteigen willst — komplett legitim — geht das auf zwei Wegen, beide nötig für einen sauberen Schnitt.

In ChatGPT trennen:

  1. Einstellungen → Apps → Finances öffnen
  2. Bei der verbundenen Bank “Entfernen” klicken
  3. ChatGPT stoppt sofort den Sync. Die bereits synchronisierten Daten werden laut OpenAI binnen 30 Tagen aus deren Systemen gelöscht.

Bei Plaid widerrufen (der gründlichere Teil):

  1. my.plaid.com öffnen
  2. Mit der bei der Bank hinterlegten E-Mail anmelden
  3. Liste aller Apps, die je Konto-Zugang über Plaid hatten, durchgehen
  4. ChatGPT / OpenAI suchen und Verbindung trennen klicken

Beide Wege kombinieren ist die saubere Lösung — jede Seite handhabt einen anderen Layer der Verbindung.

Wann kommt das nach Deutschland?

Spekulation, basierend auf OpenAIs üblichen Rollout-Mustern: Wenn der US-Beta-Lauf 6–8 Wochen ohne größere Datenschutz-Vorfälle läuft, gibt’s typischerweise erste Erweiterung auf UK + Kanada (Q3 2026 wahrscheinlich), dann erst EU (Q4 2026 frühestens, eher Q1 2027). Der DSGVO-Compliance-Overhead und die Schrems-II-Nachwirkungen verzögern erfahrungsgemäß die EU-Rollouts um drei bis sechs Monate gegenüber den USA.

Was du in der Zwischenzeit machen kannst, falls du nicht warten willst:

  • Manueller Workflow: Kontoauszug exportieren (.csv oder .pdf), hochladen, ChatGPT die Analyse machen lassen. Funktioniert jetzt schon, ist umständlicher, ist aber unter deiner direkten Kontrolle (keine Live-Anbindung).
  • Lokale Alternativen: Finanzguru, Outbank, oder N26 Insights nutzen lokale Verarbeitung oder EU-Server. Weniger flexibel als ChatGPT, aber DSGVO-nativ.
  • Wartelisten: OpenAIs Beta-Wartelisten lohnen sich. Wer früh anmeldet, ist beim DACH-Launch in der ersten Welle.

Was die Funktion (auch nach dem Launch) nicht kann

  • Sie kann kein Geld bewegen. Read-Only heißt Read-Only. Vergiss Daueraufträge oder Überweisungen.
  • Sie sieht keine Barausgaben. Wer im Bäcker bar zahlt, bleibt ChatGPT unsichtbar.
  • Sie ersetzt deinen Steuerberater nicht. Steuerrechtliche Empfehlungen ohne Verbindung zu deinem tatsächlichen Steuerbescheid sind generisch.
  • Sie ersetzt keine Finanzberatung. OpenAI sagt’s selbst: kein Ersatz für professionelle Beratung.
  • Sie zeigt keine Geschäftskonten unter privater Plaid-Verbindung. Wer Selbstständig ist, braucht eine separate Anbindung.

Das Fazit

Die Bedenken sind real. Die Bequemlichkeit ist nicht erfunden. Die richtige Entscheidung hängt nicht davon ab, ob du OpenAI “im Allgemeinen vertraust” — das ist die falsche Frame-Frage. Sie hängt davon ab, ob du die fünf Vorbereitungsschritte gemacht hast, bevor du anbindest. Modell-Training aus. 2FA an. Wissen, was PSD2 vs. DSGVO bedeutet. Nur die richtigen Konten freigeben. Trenn-Prozedur kennen.

Bis der DACH-Launch kommt, hast du Zeit, das in Ruhe einzurichten. Mit /blog/chatgpt-personal-finance-20-questions-prompts/ haben wir parallel eine Prompt-Sammlung veröffentlicht, die du dir schon mal speichern kannst — die Fragen funktionieren auch jetzt schon, wenn du einen exportierten Kontoauszug hochlädst statt eine Live-Anbindung herzustellen.

Wenn du tiefer einsteigen willst in den ChatGPT-Workflow für Finanzthemen, schaut dir unseren ChatGPT Meisterkurs an. Für die Datenschutz-Seite (gerade als Selbstständiger oder Mittelstand-Verantwortlicher) ist KI-Governance für KMU der richtige Einstieg.

Quellen

Echte KI-Skills aufbauen

Schritt-für-Schritt-Kurse mit Quizzes und Zertifikaten für den Lebenslauf