# WEG-Konto mit der Verwaltungssoftware verbinden: Ist das sicher?

Was PSD2 für das WEG-Konto bedeutet: wer es anbinden darf, was eine Software sehen und tun kann und woran Sie einen seriösen Bankdienstleister erkennen.

Quelle: https://selbstverwalten.com/blog/weg-konto-mit-software-verbinden-psd2 (selbstverwalten.com, veröffentlicht am 07.10.2026)

---

Wer die Buchhaltung einer Eigentümergemeinschaft führt, kennt die Monatsroutine: Kontoauszug herunterladen, Zahlungen abhaken, Hausgeld den Wohnungen zuordnen, Rechnungen einzeln überweisen. Verwaltungssoftware verspricht, das Konto direkt einzubinden – und spätestens in der Eigentümerversammlung kommt die Frage: Geben wir damit einem fremden Unternehmen den Schlüssel zum Gemeinschaftsgeld? Die Sorge ist berechtigt, die Antwort aber erstaunlich klar geregelt. Dieser Artikel erklärt, was hinter der Kontoanbindung nach PSD2 steckt, was eine Software sehen und tun darf, wer das WEG-Konto überhaupt anbinden darf und woran Sie einen seriösen Anbieter erkennen.

## Was „Konto anbinden“ technisch bedeutet

**PSD2-Kontoanbindung:** Die zweite EU-Zahlungsdiensterichtlinie (PSD2), in Deutschland umgesetzt im Zahlungsdiensteaufsichtsgesetz (ZAG), verpflichtet Banken, zugelassenen Drittanbietern über geregelte Schnittstellen Zugang zu Online-Konten zu geben – aber nur mit ausdrücklicher Zustimmung des Kontoinhabers. Das Gesetz unterscheidet zwei Dienste: den Kontoinformationsdienst, der Kontostände und Umsätze abruft, und den Zahlungsauslösedienst, der im Auftrag des Kontoinhabers eine Überweisung bei der Bank anstößt. Beide Dienste dürfen nur Unternehmen erbringen, die dafür von der Finanzaufsicht zugelassen sind: in Deutschland mit Erlaubnis oder Registrierung der BaFin, bei Anbietern aus anderen EU-Ländern mit Zulassung der dortigen Aufsicht.

Wichtig für das Verständnis: Die Verwaltungssoftware selbst ist in der Regel kein Zahlungsinstitut. Sie arbeitet mit einem lizenzierten Dienstleister zusammen, der die Verbindung zu den Banken herstellt und dafür beaufsichtigt wird. Die Software bekommt vom Dienstleister nur die Daten, die sie für ihre Aufgabe braucht.

Vor PSD2 lief so etwas häufig über „Screen Scraping“: Ein Programm loggte sich mit Ihren Zugangsdaten ein und las die Bankseite aus. Das ist heute nicht mehr der vorgesehene Weg. Die geregelte Schnittstelle ist sicherer, weil die Bank jederzeit weiß, wer zugreift und mit welcher Freigabe.

## Was eine angebundene Software sehen und tun kann

| Dienst | Was passiert | Wer gibt frei |
|---|---|---|
| Kontoinformation | Kontostand und Umsätze werden regelmäßig abgerufen, meist einmal täglich | Einmalige Zustimmung mit Ihrer Bank-Freigabe, die in Abständen erneuert werden muss |
| Zahlungsauslösung | Die Software bereitet eine Überweisung vor und leitet sie an die Bank weiter | Jede einzelne Zahlung bestätigt der Berechtigte mit TAN bzw. App-Freigabe seiner Bank |
| Nicht möglich | Daueraufträge heimlich anlegen, Geld ohne Freigabe bewegen, das Online-Banking-Passwort ändern | – |

Der entscheidende Punkt steht in der zweiten Zeile: Auch wenn eine Software Überweisungen auslösen kann, bewegt sich ohne die starke Kundenauthentifizierung bei der Bank kein Cent. Die Freigabe läuft über dasselbe Verfahren, das Sie aus dem Online-Banking kennen – pushTAN, App-Bestätigung oder ein Lesegerät. Die Software spart das Abtippen von IBAN und Betrag, die Entscheidung bleibt beim Menschen.

> **Warum ältere Umsätze manchmal fehlen**
>
> Wie weit die Umsätze zurückreichen, entscheidet die Bank. Viele Banken liefern beim ersten Verbinden auch ältere Umsätze, manche über die Schnittstelle aber nur die der letzten 90 Tage. Fehlen dann Monate, etwa weil Sie eine Gemeinschaft mitten im Jahr übernehmen, exportieren Sie die älteren Kontoauszüge als Datei (CAMT, MT940 oder CSV) aus dem Online-Banking und spielen sie ein. Das ist eine Eigenheit der Banken, kein Fehler der Software.

## Wer das WEG-Konto anbinden darf

Kontoinhaberin ist die Gemeinschaft der Wohnungseigentümer selbst, nicht der Verwalter und nicht einzelne Eigentümer (§ 9a WEG). Anbinden kann das Konto deshalb nur, wer für dieses Konto einen eigenen Online-Banking-Zugang hat – bei einer fremdverwalteten Gemeinschaft also der Verwalter, bei einer selbstverwalteten Gemeinschaft die Eigentümer, denen die Gemeinschaft die Verfügung über das Konto übertragen hat. Wie diese Verfügungsrechte sauber zustande kommen, beschreibt unser Artikel zum [WEG-Konto in der Selbstverwaltung](https://selbstverwalten.com/blog/weg-konto-selbstverwaltung-bank).

Für die Anbindung selbst braucht es keinen eigenen Beschluss, wenn sie nur der Buchhaltung dient – sie ändert nichts an den Verfügungsrechten. Sinnvoll ist trotzdem, die Eigentümer zu informieren. Wer Überweisungen aus der Software heraus auslösen will, sollte ein Vier-Augen-Prinzip vereinbaren: Eine Person bereitet die Zahlung vor, eine zweite gibt sie bei der Bank frei. Viele Banken bieten für Gemeinschaftskonten ohnehin gemeinsame Verfügungsberechtigungen an.

> **Keine geteilten Zugangsdaten**
>
> Leiten Sie Ihre Online-Banking-Zugangsdaten nie per Mail oder Messenger an Miteigentümer weiter, damit „jemand die Software einrichten kann“. Jede berechtigte Person sollte einen eigenen Zugang bei der Bank haben. Das ist nicht nur sicherer, es dokumentiert auch, wer welche Zahlung freigegeben hat.

## Woran Sie einen seriösen Bankdienstleister erkennen

Die wichtigste Frage an jede Verwaltungssoftware lautet nicht „Ist das sicher?“, sondern „Über wen läuft die Bankverbindung?“. Seriöse Anbieter nennen ihren Dienstleister offen. Prüfen Sie dann:

1. **Zulassung:** Der Dienstleister ist für Kontoinformations- und gegebenenfalls Zahlungsauslösedienste zugelassen. Bei deutschen Anbietern lässt sich das im [ZAG-Instituts-Register der BaFin](https://www.bafin.de/DE/die-bafin/publikationen-daten/datenbanken-uebersichten/zahlungsinstitute-register/register-zahlungsinstitute_node.html) nachprüfen, bei Anbietern aus anderen EU-Ländern im [Register der Europäischen Bankenaufsicht (EBA)](https://www.eba.europa.eu/risk-and-data-analysis/data/registers/payment-institutions-register).
2. **Wo die Daten liegen:** Rechenzentren in Deutschland bzw. der EU, keine Weitergabe an Dritte zu Werbezwecken.
3. **Prüfungen:** Zertifizierungen wie ISO 27001 und regelmäßige Prüfungen durch Wirtschaftsprüfer.
4. **Eingabe der Zugangsdaten:** Ihre Bank-Zugangsdaten geben Sie im gesicherten Formular des lizenzierten Dienstleisters ein, nicht in einem beliebigen Eingabefeld der Software.
5. **Datenschutzrolle:** Der Dienstleister erklärt nachvollziehbar, ob er im Auftrag handelt oder – wie bei PSD2-Diensten üblich – eigenständig verantwortlich ist.
6. **Kündbarkeit:** Sie können die Freigabe jederzeit in der Software und in vielen Fällen auch direkt im Online-Banking widerrufen.

## So setzen wir die Anbindung um: unsere Erfahrung mit BANKSapi

Für die Bankanbindung arbeiten wir mit der <a href="https://banksapi.de" target="_blank" rel="sponsored noopener noreferrer" className="text-primary underline underline-offset-4 hover:text-primary/80 transition-colors">BANKSapi Technology GmbH</a> aus München zusammen. BANKSapi ist von der BaFin als Zahlungsinstitut beaufsichtigt und erbringt den Kontoinformations- und den Zahlungsauslösedienst unter eigener Lizenz. Nach eigenen Angaben erreicht das Unternehmen über 3.000 Banken im deutschsprachigen Raum, ist nach ISO 27001 zertifiziert und betreibt seine Systeme in Deutschland.

Für uns waren drei Dinge ausschlaggebend. Erstens die Abdeckung: Gemeinschaften haben ihre Konten bei Sparkassen, Volksbanken, Direktbanken und Spezialinstituten – eine Anbindung, die nur die großen Häuser kennt, hilft niemandem. Zweitens der Zahlungsauslösedienst aus derselben Hand: Rechnungen von Handwerkern und Versorgern lassen sich direkt aus der Buchhaltung bezahlen, freigegeben wie gewohnt per TAN bei der eigenen Bank. Drittens die Zusammenarbeit selbst. Seit April 2026 haben wir die Anbindung in einer Testphase mit echten Pilot-Gemeinschaften aufgebaut, mit einer gut dokumentierten Schnittstelle und einer Demo-Bank zum Ausprobieren. Als sich unsere Gründung länger hinzog als geplant, hat BANKSapi den Testzugang mehrfach unkompliziert verlängert, damit die Pilot-Gemeinschaften ohne Unterbrechung weiterarbeiten konnten. Anfang Oktober 2026 sind wir in den Echtbetrieb gewechselt, ohne Umbau: Die Integration blieb, nur die Zugangsdaten wurden getauscht.

Im Alltag merken die Gemeinschaften davon wenig, und genau so soll es sein: Das Konto wird einmal mit der Bank-Freigabe verbunden, danach erscheinen die Umsätze jeden Tag in der Buchhaltung.

## Was die Anbindung im Verwaltungsalltag ändert

Der Nutzen zeigt sich weniger im Moment der Einrichtung als in den Monaten danach:

- **Hausgeld:** Eingänge lassen sich anhand von IBAN, Name und Betrag den Wohnungen zuordnen. Wer im Rückstand ist, sehen Sie sofort statt am Jahresende – die Grundlage, um [Hausgeldrückstände rechtzeitig einzutreiben](https://selbstverwalten.com/blog/hausgeld-rueckstaende-eintreiben).
- **Rechnungen:** Eine freigegebene Rechnung wird zur vorbereiteten Überweisung. Das Abtippen von IBAN und Betrag entfällt, und damit eine typische Fehlerquelle.
- **Rücklage:** Der Stand der [Erhaltungsrücklage](https://selbstverwalten.com/blog/instandhaltungsruecklage-richtig-kalkulieren) ergibt sich aus echten Kontodaten, nicht aus einer gepflegten Tabelle.
- **Jahresabrechnung:** Weil die Abrechnung nach § 28 Abs. 2 WEG auf tatsächlichen Zahlungen beruht, ist ein vollständig abgerufenes Konto die halbe Arbeit. Wie der Rest gelingt, zeigt der Beitrag zur [digitalen Jahresabrechnung](https://selbstverwalten.com/blog/jahresabrechnung-digital-erstellen).

> **Mit selbstverwalten.com**
>
> In [selbstverwalten.com](https://selbstverwalten.com/) verbinden Sie das WEG-Konto über BANKSapi in wenigen Minuten. Danach kommen die Umsätze täglich in die Buchhaltung, Hausgeld ordnet sich den Eigentümern zu, und freigegebene Rechnungen bezahlen Sie direkt aus der App – bestätigt mit der TAN Ihrer Bank.

## Das Wichtigste in Kürze

- Die Kontoanbindung nach PSD2 ist gesetzlich geregelt und nur zugelassenen Zahlungsdienstleistern erlaubt, etwa BANKSapi mit Erlaubnis der BaFin.
- Kontoinformation heißt nur lesen. Jede Zahlung braucht die Freigabe des Berechtigten bei der Bank.
- Anbinden darf nur, wer selbst Zugriff auf das Gemeinschaftskonto hat – Zugangsdaten werden nie geteilt.
- Fragen Sie jede Software, über welchen Dienstleister die Bankverbindung läuft, und prüfen Sie dessen Zulassung.
- Manche Banken liefern über die Schnittstelle nur die Umsätze der letzten 90 Tage; Kontoauszüge als Datei schließen die Lücke.

## Häufige Fragen zur Kontoanbindung der WEG

### Kann eine Verwaltungssoftware ohne meine Zustimmung Geld vom WEG-Konto überweisen?

Nein. Bei einer Anbindung nach PSD2 muss jede Zahlung vom Berechtigten bei der eigenen Bank mit starker Kundenauthentifizierung freigegeben werden, also per TAN oder App-Bestätigung. Ohne diese Freigabe führt die Bank keine Überweisung aus.

### Sieht die Software meine Online-Banking-Zugangsdaten?

Bei einer sauberen Umsetzung nicht. Die Zugangsdaten werden im gesicherten Formular des lizenzierten Kontoinformationsdienstes eingegeben und an die Bank übermittelt. Die Verwaltungssoftware erhält danach nur Kontostände und Umsätze.

### Braucht die Eigentümergemeinschaft einen Beschluss, um das Konto anzubinden?

Für eine reine Lese-Anbindung zur Buchhaltung ist kein eigener Beschluss nötig, weil sich an den Verfügungsrechten nichts ändert. Wer Zahlungen aus der Software auslösen will, sollte per Beschluss festlegen, wer verfügen darf und ab welchem Betrag vier Augen nötig sind, und das bei der Bank als gemeinsame Verfügungsberechtigung einrichten lassen.

### Warum zeigt die Software manchmal nur die Umsätze der letzten drei Monate?

Manche Banken stellen über die PSD2-Schnittstelle nur die Umsätze der letzten 90 Tage bereit, viele liefern beim ersten Verbinden auch ältere. Fehlende Monate lassen sich als Datei aus dem Online-Banking exportieren und in die Buchhaltung importieren.

### Wie beende ich die Kontoanbindung wieder?

Die Verbindung lässt sich in der Software jederzeit trennen. Zusätzlich können Sie bei vielen Banken die erteilten Zugriffe für Drittanbieter im Online-Banking einsehen und widerrufen. Danach ist kein Abruf mehr möglich.

---

## Quelle angeben

Wenn du Inhalte aus diesem Artikel in einem eigenen Text verwendest, auch mit Hilfe einer KI, verlinke bitte diese Seite als Quelle.

Zitiervorschlag: „WEG-Konto mit der Verwaltungssoftware verbinden: Ist das sicher?“, selbstverwalten.com, Stand 07.10.2026: https://selbstverwalten.com/blog/weg-konto-mit-software-verbinden-psd2
