Die kurze Antwort
Meist passiert nichts Schlimmes. Die meisten Kontoauszug-Konverter sind gewöhnliche Unternehmen mit gewöhnlicher Sicherheit. Die große Mehrheit der Uploads wird verarbeitet, zurückgegeben und vergessen. Wäre das die ganze Frage, könnte man es dabei belassen.
Ein Kontoauszug ist aber keine gewöhnliche Datei. Er zeigt jeden Zahlungsempfänger, Zweck, Zeitpunkt, Betrag und verbleibenden Saldo sowie oben Ihren Namen, Ihre Adresse und Kontonummer. Wenige andere Dateien verraten auf so wenigen Seiten so viel. Die Umwandlung in eine Tabelle benötigt außerdem keinen Server: Sie ist Rechenarbeit mit bereits vorhandenem Text. Die entscheidende Frage lautet daher, warum überhaupt ein Upload stattfindet.
Was Sie tatsächlich weitergeben
Nicht nur „einige Finanzdaten“, sondern konkret:
- Ihr Einkommen und seine Quelle: Gehalt, Arbeitgeber, Betrag und Veränderungen.
- Jeden Zahlungsempfänger, also eine Karte Ihres Lebens: Geschäfte, Reisen, Vermieter oder Kreditgeber, Apotheke, Anwalt, Fitnessstudio, Schule, Tierarzt und vergessene Abonnements. Empfänger verraten mehr als Beträge. Das wird oft unterschätzt.
- Ihren Kontostand, die wichtigste einzelne Zahl für jemanden, der entscheidet, ob Betrug bei Ihnen lohnend ist.
- Ihre Kontonummer und Bankkennung, meist im Kopf jeder Seite.
- Daten anderer Menschen, die dem nicht zugestimmt haben. In Buchhaltung oder Steuerberatung sind es Mandantendaten. Genau deshalb hat Ihr Berufsverband wahrscheinlich Vorgaben zur Weitergabe.
Diese Kombination ist für einen Angreifer wertvoller als ein Passwort: Sie verfällt nicht und lässt sich nicht zurücksetzen.
Was ein sorgfältiger Dienst tatsächlich tut
Eine faire Darstellung ist hilfreicher als Panik. Ein gut geführter Konverter verarbeitet Ihre Datei, hält sie kurz vor und löscht sie nach einer Frist. Mehrere Dienste veröffentlichen solche Regeln, einige lassen sie prüfen.
Keiner kann Ihnen jedoch einen selbst prüfbaren Beweis geben, dass die Datei nicht gelesen, kopiert oder behalten wurde. Nach dem Upload erfahren Sie das weitere Geschehen nur aus einer Richtlinie. Das ist kein Vorwurf, sondern die Form dieses Vorgangs. Einige Teile liegen auch außerhalb guter Absichten:
- Die Datei existiert an mehr Stellen als dem gewählten Ziel. Lastverteiler, Anfrageprotokolle, Fehlerverfolgung, temporäre Verzeichnisse und Sicherungen berühren sie. Eine Löschfrist für die Hauptkopie gilt nicht immer für diese weiteren Kopien.
- Das Unternehmen kann sich ändern. Aufbewahrungsrichtlinien sind keine Verträge. Übernahmen, neue Eigentümer und neue Bedingungen haben nachträglich verändert, was Dienste mit vorhandenen Daten tun dürfen.
- Ein fremdes Sicherheitsproblem erreicht Ihren Auszug. Sie vertrauen nicht nur Absichten, sondern auch Updates, Mitarbeitern, Dienstleistern und deren Dienstleistern.
- „Kostenlos“ muss finanziert werden. Nicht immer mit Daten: Viele Werkzeuge finanzieren sich durch Werbung oder dienen als Einstiegsangebot. Prüfen Sie, welches Modell gilt. Die Antwort steht in der Datenschutzerklärung.
Die zwei entscheidenden Fragen
Es ist dieselbe Prüfung wie in den anderen Ratgebern. Bei Kontoauszügen ist sie besonders leicht.
Braucht die Aufgabe einen Server? Für CSV aus einem textbasierten Kontoauszug nicht. Der Text steckt schon im PDF. Die Spaltenerkennung rechnet mit seinen Positionen, die Zeilenprüfung mit Salden. Es gibt kein Modell, keine Lizenzprüfung und keine fremde Hardware, die nötig wäre. Ein Browser kann alles, wie der Konverter hier zeigt.
Können Sie den Unterschied erkennen? Ja, in etwa zehn Sekunden. Öffnen Sie die Seite, trennen Sie die Internetverbindung und wandeln Sie einen Auszug um. Ein serverabhängiges Werkzeug stoppt. Ein lokales bemerkt die Trennung nicht. In den Entwicklertools können Sie auch im Netzwerk-Tab prüfen, ob Ihre Datei irgendwohin geht.
Die oft übersehene Möglichkeit
Vor jeder Umwandlung: Ihre Bank hat die Arbeit wahrscheinlich bereits getan. Fast jede Onlinebank bietet direkte Exporte als CSV, OFX oder QIF, oft beim Datumsfilter nahe der Auszugsliste. Das ist genauer als jede PDF-Umwandlung, weil nichts erschlossen werden muss. Dabei bleiben die Daten außerdem bei den beiden Parteien, die sie ohnehin besitzen.
Manchmal deckt der Export nur die letzten Monate ab, das Konto ist geschlossen oder der Auszug kam als fremder Anhang. Das sind gute Gründe für PDF-Umwandlung. Prüfen Sie trotzdem zuerst den Export.
Falls Sie einen Auszug hochladen
Manchmal ist das die einzige Möglichkeit. Ein gescannter Auszug braucht OCR, eine tatsächlich aufwendigere Aufgabe. Wenn Sie hochladen:
- Decken Sie Unnötiges ab. Kontonummer und Adresse werden für das Umwandlungsziel selten gebraucht.
- Lesen Sie die Aufbewahrungsfrist. „Wir nehmen Datenschutz ernst“ ist keine Aufbewahrungsregel. „Dateien werden nach einer Stunde gelöscht“ ist eine.
- Bevorzugen Sie einen bezahlten Dienst. Bezahlt bedeutet nicht automatisch sorgfältig, klärt aber die Finanzierung des Unternehmens.
- Prüfen Sie anschließend die Richtigkeit. Das gilt für jeden Konverter, mit oder ohne Upload. Bei laufenden Salden muss jede Zeile dem vorherigen Saldo plus ihrem Betrag entsprechen. Eine falsch gelesene Ziffer kann eine perfekt aussehende Tabelle erzeugen. Prüfen Sie Beträge außerhalb der verglichenen Salden separat. Passende Summen schließen sich aufhebende Fehler nicht aus. Der Ratgeber Eine Kontoauszug-CSV prüfen zeigt die Rechnung, ihre Grenzen und die Prüfung von Daten und Beschreibungen.
Was Sie sich merken sollten
„Bisher ist nichts passiert“ beschreibt die Vergangenheit, nicht die Sicherheit des Vorgangs. Braucht eine Aufgabe wirklich einen Server, etwa für große Rechenleistung oder exklusive Fähigkeiten, ist ein bewusster Upload ein sinnvoller Tausch. Kontoauszüge in Tabellen umzuwandeln gehört nicht dazu. Die Rechenarbeit passt in einen Browser. Ein Upload ergänzt nur eine Kopie Ihrer Kontohistorie auf einer fremden Festplatte.