Eras Datenschutzmodell: Deine Daten, deine Kontrolle

"Ist es sicher, meine Bank mit KI zu verbinden?" Ja. Aber du solltest nicht einfach unser Wort dafuer nehmen. Hier ist genau beschrieben, wie Era mit deinen Finanzdaten umgeht -- was wir speichern, was wir niemals speichern, was deine KI sehen kann und wie du bei jedem Schritt die Kontrolle behaeltst.

Womit Era sich verbindet und wie

Era verbindet sich mit deiner Bank ueber MX, einen regulierten Finanzdatenaggregator, der mit Tausenden von Finanzinstituten zusammenarbeitet. Wenn du ein Bankkonto verknuepfst, authentifizierst du dich direkt bei deiner Bank ueber den sicheren Verbindungsablauf von MX. Era sieht, verarbeitet oder speichert niemals deine Bank-Zugangsdaten -- Benutzername, Passwort, Sicherheitsfragen oder Mehrfaktor-Codes. Die bleiben zwischen dir und deiner Bank.

Die Verbindung nutzt OAuth, wo deine Bank es unterstuetzt. Du erteilst MX die Berechtigung, auf bestimmte Kontodaten zuzugreifen, und MX stellt diese Daten Era bereit. Du kannst diese Berechtigung jederzeit ueber Era oder direkt ueber deine Bank widerrufen.

Was deine KI sehen kann

Wenn du einen KI-Agenten mit Era Context verbindest, bekommt er keinen Rohzugriff auf eine Datenbank. Er sieht strukturierte Finanzzusammenfassungen: Kontostande, Transaktionslisten mit Haendlernamen und Kategorien, Ausgabenaufschluesselungen, wiederkehrende Abbuchungen und den finanziellen Kontext, den du geteilt hast (Ziele, Praeferenzen, Notizen).

Das kann deine KI einsehen:

• Kontostande -- aktuelle Salden fuer deine verbundenen Konten.
• Transaktionsdaten -- Haendlername, Betrag, Datum, Kategorie und alle Tags, die du vergeben hast.
• Ausgabenanalyse -- Aufschluesselungen nach Kategorie, Zeitraumvergleiche, Cashflow-Zusammenfassungen.
• Dein finanzieller Kontext -- Ziele, Praeferenzen und Fakten, die du jedem verbundenen KI-Agenten mitgeteilt hast (gespeichert in Eras Cross-Agent-Memory).
• Automatisierungsregeln -- die Regeln, die du erstellt hast, und ihre Aktivitaet.
• Aktivitaetsprotokoll -- eine Aufzeichnung von allem, was Era Context in deinem Auftrag getan hat.

Deine KI greift auf diese Daten ueber die 33 MCP-Tools von Era Context zu. Jeder Tool-Aufruf ist eine einzelne, autorisierte Aktion -- kein Massen-Datenexport.

Was Era niemals verlaesst

Manche Daten erreichen deinen KI-Agenten ueberhaupt nicht:

• Bank-Zugangsdaten -- werden von Era nie gespeichert und sind fuer keinen Agenten zugaenglich.
• Vollstaendige Kontonummern -- deine KI sieht maskierte Kontokennungen, nicht vollstaendige Konto- oder Bankleitzahlen.
• Rohe Datenbankzeilen -- deine KI erhaelt strukturierte Zusammenfassungen, keine ungefilterten Datenexporte.
• Daten anderer Nutzer -- deine Finanzdaten sind auf dein Konto isoliert. Kein Agent, kein Mitarbeiter und kein anderer Nutzer kann darauf zugreifen.

OAuth-Zustimmung: Du waehlst, was du teilst

Jeder KI-Agent, der sich mit Era Context verbindet, durchlaeuft einen Autorisierungsschritt. Du erteilst jedem Client ausdruecklich die Berechtigung, auf deine Finanzdaten zuzugreifen. Das ist kein pauschaler "Alles verbinden"-Schalter -- du autorisierst jeden Client unabhaengig.

Du willst Claude Zugriff geben, aber nicht ChatGPT? Deine Entscheidung. Du willst Cursor Nur-Lese-Zugriff fuer schnelle Kontostandabfragen geben, aber Claude Vollzugriff fuer die Regelerstellung? Du kontrollierst den Umfang.

Jede Verbindung ist unabhaengig. Die Autorisierung eines Clients autorisiert keinen anderen. Und der Widerruf bei einem betrifft nicht die uebrigen.

Widerrufe jeden Agenten, jederzeit

Wenn du deine Meinung ueber einen verbundenen KI-Agenten aenderst, widerrufst du seinen Zugriff sofort. Keine Wartezeit, kein "bitte kontaktiere den Support", keine Datenaufbewahrung nach der Trennung. Widerrufe den Zugriff, und dieser Agent kann deine Finanzdaten nicht mehr abfragen.

Das gilt fuer jeden verbundenen Client -- Claude, ChatGPT, Cursor, OpenClaw oder jedes andere MCP-kompatible Tool. Du behaeltst jederzeit die Kontrolle darueber, welche Agenten Zugriff haben.

Das Aktivitaetsprotokoll: Lueckenlose Nachvollziehbarkeit

Era Context fuehrt ein vollstaendiges Aktivitaetsprotokoll ueber jede Aktion, die in deinem Auftrag durchgefuehrt wird. Jedes Mal, wenn ein KI-Agent deinen Kontostand abfragt, deine Transaktionen durchsucht, eine Regel erstellt oder ein Tag aendert -- wird es aufgezeichnet.

Das Aktivitaetsprotokoll zeigt:

• Was passiert ist -- die konkrete durchgefuehrte Aktion.
• Wann es passiert ist -- Zeitstempel fuer jedes Ereignis.
• Welcher Agent es getan hat -- so weisst du, ob es Claude, ChatGPT oder ein anderer Client war.

Das ist kein verstecktes Systemprotokoll. Es ist eine Funktion, auf die du jederzeit in Era Context zugreifen kannst. Wenn du dich jemals fragst, was ein KI-Agent mit deinen Daten gemacht hat, findest du dort die Antwort.

Was Era niemals mit deinen Daten tut

Einige Zusagen sind absolut:

• Deine Daten werden niemals verkauft. Nicht an Werbetreibende, nicht an Datenhaendler, an niemanden.
• Deine Daten werden niemals fuer Werbung genutzt. Era schaltet keine Werbung, und deine Finanzdaten werden nie zur Werbeaussteuerung auf irgendeiner Plattform verwendet.
• Deine Daten trainieren niemals KI-Modelle. Deine Transaktionen, Salden und dein finanzieller Kontext werden nicht als Trainingsdaten fuer irgendein Machine-Learning-Modell verwendet.
• Deine Daten werden niemals ohne deine ausdrueckliche Zustimmung weitergegeben. Kein Dritter sieht deine Finanzdaten, es sei denn, du hast ausdruecklich eine Verbindung autorisiert.

Verschluesselung und Infrastruktur

Die technischen Details sind fuer die wichtig, die sich dafuer interessieren:

• AES-256-Verschluesselung im Ruhezustand -- deine Daten sind verschluesselt, wenn sie gespeichert werden.
• TLS 1.3 bei der Uebertragung -- deine Daten sind verschluesselt, wenn sie zwischen deinem Geraet, Era und deiner Bank uebertragen werden.
• Era Financial Advisors LLC ist bei der SEC registriert (CRD #334404). Dies ist eine regulierte Einheit mit Compliance-Verpflichtungen, kein Nebenprojekt.
• Brokerage-Dienstleistungen (sofern zutreffend) werden ueber Alpaca Securities LLC bereitgestellt, ein FINRA/SIPC-Mitglied.

Cross-Agent-Memory und Datenschutz

Eras Cross-Agent-Memory ermoeglicht es dir, einem KI-Agenten etwas mitzuteilen, und jeder verbundene Agent weiss es. "Ich spare 500 EUR im Monat fuer eine Eigentumswohnung" -- sag es Claude, und ChatGPT weiss es auch.

Dieses Gedaechtnis ist privat fuer dich. Es wird nie mit anderen Nutzern geteilt, nie zum Trainieren von Modellen verwendet und ist nur fuer deine autorisierten Agenten zugaenglich. Du kannst jeden Agenten bitten, etwas zu vergessen, und es wird ueberall entfernt -- aus Eras Gedaechtnis und aus dem Kontext jedes verbundenen Agenten.

Du kontrollierst, was sich deine Agenten merken. Du kontrollierst, was sie vergessen. Das Gedaechtnis existiert, um deine Erfahrung zu verbessern, nicht um ein Profil fuer jemand anderen zu erstellen.

Die eigentliche Frage beantworten

Die Frage "Ist es sicher, meine Bank mit KI zu verbinden?" ist eigentlich zwei Fragen.

"Ist meine Bankverbindung sicher?" Ja. Era speichert deine Bank-Zugangsdaten nicht. Die Verbindung laeuft ueber MX, einen regulierten Aggregator. Du authentifizierst dich direkt bei deiner Bank. Du kannst die Verbindung jederzeit widerrufen.

"Kann ich einer KI mit meinen Finanzdaten vertrauen?" Das haengt von den Kontrollen ab. Bei Era erfordert jeder Agent eine ausdrueckliche Autorisierung. Jede Aktion wird protokolliert. Du kannst den Zugriff sofort widerrufen. Deine Daten werden nie verkauft, nie fuer Werbung genutzt, nie zum Trainieren von Modellen verwendet. Und du kannst im Aktivitaetsprotokoll genau sehen, was jeder Agent getan hat.

Era bittet dich nicht, blind zu vertrauen. Es gibt dir die Werkzeuge zum Pruefen.

Erste Schritte

Erstelle ein kostenloses Era-Konto auf era.app. Der Basic-Tarif umfasst Nur-Lese-MCP-Zugriff fuer bis zu zwei Konten -- genug, um das Sicherheitsmodell selbst zu evaluieren, bevor du dich fuer einen bezahlten Tarif entscheidest.

Verbinde deinen KI-Agenten ueber die MCP-URL: https://context.era.app. Autorisiere ihn. Pruefe das Aktivitaetsprotokoll. Sieh genau, was passiert.

Deine Daten, deine Kontrolle. Das ist das Modell.