Wenn du schon einmal einen Nachmittag damit verbracht hast, CSV-Dateien aus deinem Bankkonto zu exportieren, weil der "Auto-Sync" deiner Buchhaltungssoftware mal wieder stillschweigend kaputtgegangen ist, verstehst du bereits das Problem, das New Yorker Gesetzgeber lösen wollen. Zwei begleitende Gesetzesvorlagen, die derzeit den Bundesstaat-Parlament durchlaufen — Assembly Bill A10640 und Senate Bill S9483, gemeinsam als New York Financial Data Rights Act bezeichnet — wären das erste Landesgesetz im Land, das nicht nur einzelnen Verbrauchern, sondern auch kleinen Unternehmen ein gesetzliches Recht auf ihre eigenen Bankdaten in einem nutzbaren, maschinenlesbaren Format einräumt — kostenlos.
Das klingt vielleicht nach einer regulatorischen Randnotiz. Ist es aber nicht. Wenn du ein kleines Unternehmen führst und dich auf irgendeine Buchhaltungssoftware verlässt, die sich mit deinem Bankkonto verbindet — QuickBooks, Xero, Wave, FreshBooks oder ein plain-text Ledger, das mit exportierten Kontoauszügen gefüttert wird — betrifft dieses Gesetz die Grundinstallation fast jedes Finanztools, das du nutzt.
Warum es dieses Gesetz gerade jetzt gibt
In den letzten Jahren war das Consumer Financial Protection Bureau (CFPB) auf Bundesebene die zentrale Behörde, die versucht hat, "Open Banking"-Rechte gemäß Section 1033 des Dodd-Frank Act durchzusetzen — jene Regel, die Banken verpflichtet, Finanzdaten von Kunden auf Anfrage mit autorisierten Dritten zu teilen. Diese Bundesregel steckt derzeit fest. Eine einstweilige Verfügung eines Bundesgerichts in Kentucky hat sie auf dem Papier bestehen lassen, aber faktisch unvollstreckbar gemacht, während das CFPB gleichzeitig gegen Klagen kämpft und an einer überarbeiteten Fassung der Regel arbeitet.
New Yorks Parlament hat sich entschieden, nicht zu warten. Eingebracht im März 2026 von Assemblyman Clyde Vanel (Vorsitzender des Assembly Banks Committee) und Senatorin Rachel May (Vorsitzende des Senate Consumer Protection Committee), würden A10640 und S9483 ein Auffangnetz auf Landesebene schaffen, während die Bundesregel in der Warteschleife hängt. Branchenverbände auf der Fintech-Seite, darunter die Financial Data and Technology Association und die Financial Technology Association, haben die Gesetzesvorlagen bereits öffentlich gelobt.
Die eigentliche Geschichte hier dreht sich gar nicht wirklich um New York. Es geht darum, was passiert, wenn New York Erfolg hat: andere Bundesstaaten, die das Modell übernehmen und so einen Flickenteppich unterschiedlicher Regeln zum Datenzugang schaffen, den Banken und Fintech-Anbieter Staat für Staat einhalten müssen — dasselbe Muster, das sich bei Datenschutzgesetzen nach Kaliforniens CCPA abgespielt hat.
Was das Gesetz tatsächlich verlangen würde
Streicht man die juristische Sprache heraus, läuft der New York Financial Data Rights Act auf vier konkrete Pflichten für Banken und Kreditgenossenschaften hinaus, die im Bundesstaat tätig sind:
1. Eine kostenlose, maschinenlesbare Datenschnittstelle
Finanzinstitute müssten kleinen Unternehmen (und Verbrauchern) Zugang zu "erfassten Daten" gewähren — Transaktionshistorie, Kontostände, Zahlungsinformationen, Kontobedingungen, Abrechnungsdaten und Angaben zur Identitätsprüfung — in einem elektronischen, maschinenlesbaren Format. Entscheidend ist: Das Gesetz verbietet es, für den Zugriff auf oder die Übertragung dieser Daten direkt oder indirekt eine Gebühr zu verlangen.
2. Eine feste "Entwicklerschnittstelle"
Banken müssten eine echte API betreiben — was das Gesetz eine "Entwicklerschnittstelle" nennt —, die dafür gebaut ist, Datenanfragen zu empfangen und zu beantworten, und die auf demselben Authentifizierungsstandard abgesichert ist wie ihre Online-Banking-Systeme für Verbraucher. Das ist der Mechanismus, der es Buchhaltungssoftware erlauben würde, deine Transaktionen automatisch abzurufen, statt dass du jeden Monat einen Kontoauszug exportieren und neu hochladen musst.
3. Keine unangemessenen Ablehnungen
Das Gesetz verbietet es Banken, eine Anfrage auf Datenzugang ohne eine dokumentierte, risikobasierte Begründung unangemessen abzulehnen. Das ist relevant, weil Banken gelegentlich Verbindungen von Datenaggregatoren (die Tools, die den "Bank-Feed" deiner Buchhaltungssoftware antreiben) unter Berufung auf vage Sicherheitsbedenken gedrosselt oder blockiert haben — manchmal genau dann, wenn ein Unternehmen Abstimmungsdaten am dringendsten braucht.
4. Echte Sanktionen
Verstöße ziehen Bußgelder von bis zu $10,000 pro Fall nach sich — eine spürbare Abschreckung für ein Institut, das Millionen von Datenanfragen verarbeitet, und ein Signal, dass es sich nicht nur um eine zahnlose Offenlegungspflicht handelt.
Das Detail zu kleinen Unternehmen, das alle übersehen
Hier liegt der Unterschied zur Bundesregel: Section 1033 wurde mit Blick auf einzelne Verbraucher formuliert. New Yorks Gesetz weitet dieselben Rechte ausdrücklich auf kleine Unternehmen aus. Das ist eine bewusste und ziemlich ungewöhnliche Entscheidung.
Inhaber kleiner Unternehmen wurden in Debatten über Rechte an Finanzdaten lange als Nebensache behandelt, obwohl sie mindestens genauso auf saubere, zeitnahe Bankdaten angewiesen sind wie einzelne Verbraucher — vermutlich sogar mehr, denn ein kaputter Bank-Feed bedeutet nicht nur eine verpasste Budget-Benachrichtigung, sondern eine Buchhalterin, die blind abstimmen muss, einen Kreditantrag ohne aktuelle Kontoauszüge oder eine Steuererklärung, die auf veralteten Zahlen aufgebaut ist.
Sollte New Yorks Gesetz Gesetzeskraft erlangen, hätte ein Unternehmen mit Konto bei einem erfassten Institut ein einklagbares Recht, 24 Monate oder mehr an Transaktionshistorie in eine beliebige Software seiner Wahl zu übertragen — ohne der Bank dafür eine Gebühr zahlen zu müssen und ohne dass die Bank diese Verbindung still und heimlich kappen könnte.
Warum dein Bank-Feed ständig kaputtgeht (und was das beheben würde)
Die meisten Buchhaltungstools für kleine Unternehmen verbinden sich nicht direkt mit deiner Bank. Sie laufen über Datenaggregatoren — Unternehmen wie Plaid oder Yodlee, die zwischen deiner Bank und deiner Software sitzen und entweder eine lizenzierte API-Verbindung oder, in älteren und unsauberen Setups, Screen-Scraping nutzen (also sich auf der Website deiner Bank einloggen, als wären sie du, nach einem Zeitplan, um deine Transaktionsdaten abzugreifen).
Screen-Scraping ist von Natur aus fragil: Jede Neugestaltung der Login-Seite deiner Bank, jeder zusätzliche Sicherheitsschritt, jede Änderung an Ratenbegrenzungen kann die Verbindung stillschweigend zum Absturz bringen. Oft merkst du es erst, wenn deine Bücher schon drei Wochen im Rückstand sind. Interessanterweise verbietet das New Yorker Gesetz Screen-Scraping nicht rundweg — es konzentriert sich darauf, die Existenz und Kostenfreiheit der API-Alternative vorzuschreiben —, aber eine vorgeschriebene, standardisierte Entwicklerschnittstelle würde Aggregatoren (und damit auch deiner Buchhaltungssoftware) einen weit zuverlässigeren Weg bieten, als Scraping es je war.
Wie es weitergeht
Zum Zeitpunkt der Erstellung dieses Artikels befinden sich beide Gesetzesvorlagen noch im Ausschuss — die Assembly-Version im Banks Committee, die Senate-Version ebenfalls im Banks Committee —, ohne eine geplante Plenarabstimmung. Gesetzesvorlagen, die in New Yorks Parlament eingebracht werden, können eine ganze zweijährige Sitzungsperiode im Ausschuss verbleiben, bevor sie entweder weiterkommen oder scheitern. Es gibt also keine Garantie, dass daraus 2026 oder auch nur in dieser Legislaturperiode ein Gesetz wird.
Doch unabhängig vom Schicksal der Vorlage lohnt sich die Beobachtung dieser Entwicklung aus drei Gründen:
- Sie schließt eine echte Lücke. Bundesweite Open-Banking-Regeln für Unternehmen sind blockiert, und historisch waren es die Bundesstaaten, die bei Themen rund um Finanzdaten und Datenschutz zuerst vorangehen, wenn Washington stockt (Gesetze zur Meldung von Datenschutzverletzungen sind der klarste Präzedenzfall).
- New York hat überproportionales Gewicht. Als bedeutendes Finanzzentrum wird eine Änderung des Bankrechts in New York in der Regel wahrgenommen — und manchmal weit über die eigenen Grenzen hinaus kopiert.
- Das Gebührenverbot ist der schärfste Teil. Banken zu verbieten, für Datenzugang oder -übertragung — selbst indirekt — Gebühren zu erheben, würde einen Reibungspunkt beseitigen, der gelegentlich als Posten in der Preisgestaltung von Buchhaltungssoftware oder Aggregatoren auftaucht.
Was Inhaber kleiner Unternehmen jetzt tun sollten
Du musst nicht darauf warten, dass New York — oder irgendein Bundesstaat — ein Gesetz verabschiedet, um dich gegen unzuverlässige Bankverbindungen abzusichern. Ein paar praktische Gewohnheiten helfen unabhängig davon, ob diese Gesetzesvorlage je zur Plenarabstimmung kommt:
- Verlass dich nicht auf eine einzige Verbindungsmethode. Wenn der Bank-Feed deiner Buchhaltungssoftware ausfällt, wisse, wie du eine CSV- oder OFX-Datei direkt von der Website deiner Bank exportierst als Rückfalloption, und führe monatlich eine kurze Abstimmungsprüfung durch, statt zur Steuerzeit eine dreimonatige Lücke zu entdecken.
- Frag deine Bank direkt nach API-Zugang. Viele Banken, besonders größere, bieten für Geschäftskonten bereits Entwickler-/API-Zugang an, auch ohne gesetzliche Verpflichtung — manche werben nur nicht gut dafür.
- Führe lokal eigene Aufzeichnungen, nicht nur einen Live-Feed. Ein Bank-Feed ist eine Annehmlichkeit, keine verlässliche Quelle der Wahrheit. Welches System du auch verwendest, um Transaktionen zu kategorisieren und abzustimmen — es sollte eine kaputte Verbindung überstehen können, ohne historische Daten zu verlieren.
- Achte auf Hinweise auf Landesebene, nicht nur auf Schlagzeilen. Wenn du in New York oder einem Bundesstaat tätig bist, der diesem Beispiel folgt, behalte die Compliance-Mitteilungen deiner eigenen Bank im Blick — dort tauchen praktische Änderungen (neue Download-Formate, neue Authentifizierungsabläufe für Datenfreigaben) meist auf, bevor sie in die Nachrichten kommen.
Saubere Aufzeichnungen zählen mehr als die App, die sie füttert
Ob deine Bankdaten über eine kostenlose, gesetzlich vorgeschriebene API, einen kostenpflichtigen Aggregator oder eine von Hand herunterladene CSV-Datei ankommen — der eigentliche Wert liegt in dem, was nach der Ankunft der Daten passiert: präzise Kategorisierung, zeitnahe Abstimmung und Aufzeichnungen, die du tatsächlich prüfen kannst, wenn ein Kreditgeber, Investor oder das Finanzamt danach fragt. Streit um Bankverbindungen ist letztlich eine Frage der Infrastruktur — die Buchhaltungsdisziplin darüber ist es, was dich in jedem Fall schützt.
Das ist ein Teil davon, warum Plain-Text-Accounting bei Inhabern kleiner Unternehmen, die von Black-Box-Softwareänderungen enttäuscht wurden, die sie sich nicht ausgesucht haben, Anhänger gefunden hat. Wenn dein Ledger eine versionskontrollierte Textdatei ist statt einer proprietären Datenbank, die hinter der Zuverlässigkeit des Bank-Feeds eines einzigen Anbieters verschlossen ist, ist eine kaputte Verbindung oder ein Gebührenstreit mit einem Aggregator ein Ärgernis, keine Krise — deine historischen Aufzeichnungen bleiben genau dort, wo du sie hingelegt hast.
Vereinfache dein Finanzmanagement
Während sich die Open-Banking-Regeln weiterhin zwischen Blockade auf Bundesebene und Experimenten auf Landesebene wie in New York bewegen, werden die Unternehmen die Nase vorn haben, die über saubere, portable Finanzdaten verfügen — unabhängig davon, durch welche Leitung die Daten fließen. Beancount.io bietet Plain-Text-Accounting, das transparent, versionskontrolliert und KI-bereit ist — dein Ledger bleibt deiner, egal was eine Bank, ein Aggregator oder ein Gesetzgeber als Nächstes entscheidet. Jetzt kostenlos starten und in der Dokumentation nachlesen, wie Bankimporte und Abstimmung funktionieren.