App-Vergleich

WG-App Datenschutz: Wo deine Kassenbons wirklich liegen

6. Juni 2026

8 Min. Lesezeit

Thomas Lorenz

Kurzfassung: Eine WG-App speichert deutlich mehr als nur Beträge: Namen, IBAN oder PayPal-Adressen, gekaufte Artikel, Filialen mit Adressen und teils Apothekenbons mit Gesundheitsdaten. Wo das alles liegt, hängt vom Anbieter ab. Splitwise hostet in den USA (AWS), Tricount seit 2022 zur niederländischen Bank bunq, Settle Up aus Tschechien ebenfalls in der EU, Spießer überwiegend in Frankfurt (Firebase europe-west3). Nicht alles bleibt in der EU: Bei Spießer läuft die Anmeldung über Firebase Authentication, und schwer lesbare Bons können zur Korrektur an die OpenAI-API gehen. Belegfotos werden gespeichert, damit die WG den Einkauf nachvollziehen kann.

Lisa aus Bremen hat mir letzten Monat einen Screenshot geschickt. Sie nutzt Splitwise seit 2022 und wollte aufräumen. Beim Durchscrollen sah sie, was die App von ihr hat: vier Jahre Rewe-Einkäufe mit Datum und Uhrzeit, drei verschiedene WG-Konstellationen, drei IBANs ihrer Ex-Mitbewohner und etwa 80 fotografierte Kassenbons. "Ich wusste, dass da Daten liegen. Aber so viel?"

Das ist der blinde Fleck bei WG-Apps. Du installierst die App, weil ihr euch über den Großeinkauf streitet. Du denkst über Datenschutz nicht nach, weil es ja "nur die WG-Rechnung" ist. Vier Jahre später hat ein Anbieter aus Rhode Island ein detailliertes Profil deiner Lebensführung.

Was eine WG-App eigentlich über dich weiß

Bevor wir über Server-Standorte reden, lohnt der Blick auf die Daten, die überhaupt im Spiel sind. Eine durchschnittliche WG-App speichert:

Namen aller Mitbewohner und ihre E-Mail-Adressen
Beträge, Zahlungsempfänger, Zahlungssender, Datum jeder Transaktion
Bei Banking-Integration: IBAN, BIC, teils Kontostände
Bei PayPal-Integration: PayPal-Adresse, Transaktions-IDs
Bei Beleg-Scan: Foto des Kassenbons (mit Filiale, Adresse, Uhrzeit, Artikel)
Bei Apothekenbelegen: Medikamentennamen, also Gesundheitsdaten nach Art. 9 DSGVO
Standort der Käufe, wenn die App das Telefon-GPS nutzt
Nutzungsverhalten: wann öffnest du die App, wie oft, mit wem teilst du Geld

Aus diesem Datensatz lässt sich ein erstaunlich genaues Lebensprofil bauen. Wer veganen Käse kauft, wer am Sonntagabend Augustiner holt, wer dauernd in der Apotheke ist, wer mit wem zusammenlebt und wann sich Konstellationen ändern. Für Werbenetzwerke und Profiling-Dienste ist das Gold.

Wo liegen die Daten? Vier Apps im Vergleich

App	Firmensitz	Server-Standort	Drittland-Transfer	Belegfoto-Verbleib
Splitwise	USA (Providence, Rhode Island)	AWS USA	Ja, in die USA	Foto bleibt auf US-Servern (Pro-Feature)
Tricount	Belgien, seit 2022 zur niederländischen Bank bunq	EU (AWS Irland/Frankfurt)	Nein	Kein Beleg-Scan, keine Speicherung
Settle Up	Tschechien (Brno)	EU (Firebase europe-west)	Nein	Belege als Anhang möglich, in der EU
Spießer	Deutschland (Bremen / Ruhrgebiet)	Überwiegend Frankfurt (Firebase europe-west3), Belegerkennung Azure Deutschland	Teilweise: Anmeldung (Firebase Authentication, USA), schwer lesbare Bons ggf. OpenAI-API	Foto wird gespeichert (Firebase Storage)

Stand: Oktober 2026, laut Herstellerseiten.

Die Tabelle ist die Kurzversion. Was dahinter steckt, lohnt sich anzuschauen, weil "EU-Server" allein noch keine vollständige Antwort ist.

Was DSGVO bei WG-Apps konkret heißt

Die DSGVO gilt für jeden Anbieter, der Daten von EU-Bürgern verarbeitet, auch für US-Firmen. Splitwise hat deshalb eine deutsche Datenschutzerklärung und eine Löschfunktion. Das macht die App formal konform. Das Problem liegt eine Ebene tiefer.

Schrems II und der US Cloud Act

Der EuGH hat 2020 im Urteil Schrems II den Privacy Shield gekippt. Begründung: US-Geheimdienste können nach FISA Section 702 auf Daten zugreifen, die bei US-Anbietern liegen, auch wenn die Daten von EU-Bürgern stammen. Der US Cloud Act erlaubt US-Behörden zusätzlich, Daten von US-Firmen anzufordern, selbst wenn diese Daten auf Servern außerhalb der USA liegen.

2023 kam der EU-US Data Privacy Framework als Nachfolger. Er schließt einen Teil der Lücke, ist aber bereits angefochten und wird voraussichtlich erneut beim EuGH landen. Sauber heißt für deutsche WGs deshalb weiterhin: EU-Anbieter, EU-Server.

Auftragsverarbeitung und der "Verantwortliche"

Im DSGVO-Sprech bist du als Nutzer der "Betroffene", die App ist der "Verantwortliche". Bei US-Apps stehen die Daten unter US-Recht, auch wenn der Vertrag deutsch ist. Bei deutschen Apps gilt direkt deutsches und EU-Recht, inklusive Auskunfts- und Löschrecht. Wenn etwas schief geht, ist der Rechtsweg kürzer und du kannst die Datenschutzbehörde des eigenen Bundeslandes einschalten. Mehr zu den Grundlagen liefert die vollständige DSGVO unter gdpr-info.eu.

Eine WG-App, die ihre Daten in Frankfurt hostet, fällt weitgehend unter EU-Recht. Eine US-App mit deutscher Datenschutzerklärung ist formal konform, in der Praxis aber Cloud-Act-pflichtig. Für eine WG-Abrechnung ist der Unterschied selten dramatisch, für sensible Belege (Apotheke, Drogerie) ist er es.

Das Belegfoto-Problem

Beträge sind Zahlen. Belegfotos sind Bilder mit Kontext. Ein einziger Rewe-Bon aus Bremen-Schwachhausen verrät: Filialadresse, Datum, Uhrzeit, alle gekauften Artikel mit Preis, Bonuskartennummer, Zahlungsmethode. Wer mehrere Bons über Monate sammelt, hat ein Konsumprofil, das jeder Marktforschungsabteilung das Wasser im Mund zusammenlaufen lässt.

Bei Drogerien und Apotheken wird es ernst: Empfängnisverhütung, Schwangerschaftstests, Medikamente, Schmerztabletten. Das fällt unter Art. 9 DSGVO ("besondere Kategorien personenbezogener Daten"), also den höchsten Schutzstandard. Eine US-App, die solche Belege speichert, sitzt rechtlich auf einer Bombe.

Bei Spießer wird das Foto hochgeladen, die Belegerkennung läuft über Microsoft Azure in Deutschland und liest Filiale, Datum, Artikel und Preise aus. Das Belegfoto wird gespeichert (Firebase Storage), damit eure WG den Einkauf nachvollziehen kann. Es gibt keine automatische Löschung nach der Erkennung. Schwer lesbare Bons: OCR-Text und Artikeldaten, bei ausdrücklich ausgelöster erneuter Bildanalyse auch das Foto, können an die OpenAI-API gehen. Wenn du sehr sensible Belege hast, fotografier sie lieber nicht.

Empfehlung pro WG-Typ

Reise-WG oder kurze Gruppen-Abrechnung

Wenn ihr drei Wochen durch Italien fahrt und am Ende einmal abrechnet, ist das Datenschutz-Profil klein. Beträge, Namen, sonst nichts. Tricount oder Splitwise reichen aus, der Schaden bei einem Daten-Leak wäre überschaubar.

Studi-WG mit langfristiger Abrechnung

Sobald ihr regelmäßig einkauft, gemeinsam Strom abrechnet und Belege fotografiert, wächst der Datenberg schnell. Eine App mit EU-Servern ist die sauberere Wahl. Settle Up oder Spießer passen, bei Spießer liegen die zentralen Daten überwiegend in Frankfurt (Details oben).

Pärchen oder Familien mit gemeinsamen Konten

Hier kommen oft IBAN, PayPal-Adresse und gemeinsame Kontostände dazu. Das ist Banking-Niveau und gehört nicht in die USA. EU-Anbieter sind Pflicht, US-Apps wie Splitwise würde ich auslassen. Mehr zum Thema im Pärchen-Vergleich oder im Splitwise-Alternativen-Post.

Sensible Belege (Apotheke, Drogerie, Klinik)

Sobald regelmäßig solche Belege im Spiel sind, ist die Belegfoto-Frage entscheidend. Eine App, die das Original-Bild dauerhaft speichert, ist dafür nicht die richtige Wahl, egal wo der Server steht. Spießer speichert Belegfotos, also lass sensible Belege hier besser draußen.

Drei schnelle Datenschutz-Checks für jede WG-App

In den Einstellungen "Daten exportieren" suchen. Wenn die App das nicht anbietet, ist sie DSGVO-mäßig dünn aufgestellt. Pflicht nach Art. 20 DSGVO.
In der Datenschutzerklärung nach "Server" oder "Hosting" suchen. Wenn USA, AWS US-East oder Splitwise Inc. steht, dann gilt US Cloud Act.
Beim Beleg-Scan: nach der Verarbeitung schauen, ob das Foto noch sichtbar ist. Bleibt es erhalten, liegt es auf dem Server.

Wer das einmal in 10 Minuten durchgeht, weiß mehr über seine WG-App als 95 % der Nutzer.

Probiert Spießer beim nächsten WG-Einkauf

Kassenbon scannen und Artikel den richtigen Leuten zuordnen. Für iPhone im App Store und für Android bei Google Play.

Spießer herunterladen Bei Google Play laden

FAQ

Welche WG-App speichert Daten in Deutschland?

Zentrale App-Daten liegen bei Spießer überwiegend in Frankfurt (Firebase, europe-west3), die Belegerkennung läuft über Microsoft Azure in Deutschland. Nicht alles bleibt in der EU: Die Anmeldung läuft über Firebase Authentication, und schwer lesbare Bons können zur Korrektur an die OpenAI-API gehen. Belegfotos werden gespeichert, damit eure WG den Einkauf nachvollziehen kann. Details stehen in der Datenschutzerklärung. Splitwise hostet auf AWS in den USA, Tricount gehört seit 2022 zur niederländischen Bank bunq, Settle Up nutzt AWS-Regionen innerhalb der EU.

Ist Splitwise DSGVO-konform?

Splitwise ist formal DSGVO-konform und hat eine deutsche Datenschutzerklärung. Die Daten liegen aber bei einem US-Anbieter (Splitwise, Inc., Providence, Rhode Island) auf AWS-Servern in den USA. Damit gilt der US Cloud Act, der US-Behörden Zugriff auf Daten erlaubt, auch wenn sie EU-Bürger betreffen. Nach dem Schrems-II-Urteil ist das ein Graubereich, den der EU-US Data Privacy Framework von 2023 nur teilweise schließt.

Was passiert mit Kassenbon-Fotos in einer WG-App?

Ein Kassenbon enthält mehr als Beträge: Datum, Uhrzeit, Filiale (also Adresse), gekaufte Artikel und teils Bonus-Karten-Nummern. Bei Apothekenbelegen kommen Gesundheitsdaten dazu. Die meisten Apps speichern das Foto auf ihren Servern. Spießer auch: Belegfotos werden gespeichert (Firebase Storage), damit eure WG den Einkauf nachvollziehen kann. Es gibt keine automatische Löschung nach der OCR.

Was bedeutet Schrems II für WG-Apps?

Das Schrems-II-Urteil des EuGH von 2020 hat den Privacy Shield zwischen EU und USA gekippt, weil US-Geheimdienste auch auf EU-Daten zugreifen können. Seit 2023 gibt es den EU-US Data Privacy Framework als Nachfolger. Solange eine WG-App ihre Daten in der EU hält, ist das Thema irrelevant. Bei US-gehosteten Apps wie Splitwise ist es relevant, auch wenn die App formal DSGVO-konform ist.

Warum ist Datenschutz bei einer WG-App überhaupt wichtig?

Eine WG-App weiß sehr viel: wer wann was wo gekauft hat, mit wem die Person zusammenlebt, welche Beträge zwischen ihnen fließen, oft auch IBAN oder PayPal-Adressen. Das ist ein Profil, das aus Werbe- und Profilingsicht extrem wertvoll ist. Apps mit Sitz in der EU sind daran rechtlich gehindert, US-Anbieter haben weniger strenge Auflagen.

Kann ich meine Daten aus einer WG-App exportieren?

Ja, nach Art. 20 DSGVO ("Recht auf Datenübertragbarkeit") muss jeder Anbieter, der Daten von EU-Bürgern verarbeitet, einen Export anbieten. In der Praxis findet sich die Funktion in den Konto- oder Datenschutz-Einstellungen. Wenn eine App diese Funktion nicht hat, ist das ein Indiz für eine schwache DSGVO-Umsetzung.