Is een portfolio tracker veilig? Alleen-lezen uitgelegd

De kernregel

Je deelt nooit het wachtwoord van je broker. Niet met ons en niet met een andere tracker. Er zijn twee veilige manieren om je portefeuille in een tracker te krijgen.

De eerste is een export: een bestand dat je zelf bij je broker downloadt en uploadt in de tracker. Je broker blijft buiten beeld; de tracker ziet alleen het bestand.

De tweede is een alleen-lezen sleutel: een code die je bij je broker aanmaakt en die alleen mag kijken. De tracker haalt daarmee je afschrift op, maar kan niets doen. Welke brokers je zo koppelt, lees je bij brokers koppelen met een sleutel.

Wat alleen-lezen betekent

Een alleen-lezen sleutel mag je posities, transacties en saldo bekijken. Meer niet. Handelen, geld overmaken of opnemen kan er niet mee. Je broker bepaalt bij het aanmaken van de sleutel welke rechten hij krijgt; jij vinkt alleen lezen aan.

Bij De Belegger gaat het nog een stap verder. Een sleutel die wél mag handelen of geld verplaatsen, weigert de app met uitleg. Je kunt dus niet per ongeluk een te ruime sleutel invoeren.

De sleutel die je invoert bewaren we versleuteld, met een serversleutel die alleen op onze server staat. In de app zie je hem gemaskeerd: alleen de laatste vier tekens. De sleutel staat nooit in je gegevensdownload en verdwijnt als je de koppeling verbreekt of je account verwijdert.

Wat een export bevat

Een export van je broker bevat je transacties: datum, product, ISIN, aantal, prijs en valuta. Soms ook stortingen, dividend en kosten. Let op: zo'n bestand kan je naam of rekeningnummer bevatten, zoals je broker het afdrukt.

De app leest de transacties en bouwt daaruit je portefeuille op. Omschrijvingen met namen of rekeningnummers van tegenpartijen neemt de app niet over in je administratie. Het bestand zelf bewaart de app alleen om de import te kunnen herhalen, hoogstens vijftig per portefeuille; je kunt ze zelf wissen met Bewaarde importbestanden wissen.

Hoe je een export inleest, lees je stap voor stap bij portefeuille importeren uit een CSV.

Zo doe je het met De Belegger

Inloggen. Je logt in met je account van de ledenadministratie van De Belegger. Dat gebeurt daar, niet in de app. De app bewaart geen wachtwoorden en ziet ze ook niet. Je inlogcode staat in onze databank alleen als een onomkeerbare afdruk.

Tweestapsverificatie. Zet je die aan, dan vragen de gegevensdownload en het verwijderen van je account om een verse tweede stap. Zo kan niemand met alleen een open sessie je gegevens meenemen of weggooien.

Hosting en databank. De app en de databank draaien in een datacentrum in Frankfurt, in de Europese Unie. Alleen onze server kan in de databank; je browser praat er nooit rechtstreeks mee. Elke aanvraag controleert eerst op de server of jij het bent.

Verbindingen. Alle verbindingen zijn versleuteld. Koppelingscodes en deellinks staan alleen als afdruk in de databank, brokersleutels versleuteld. Merken we een datalek met risico voor jou, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we je direct.

Alles staat uitgeschreven in ons privacybeleid. Wat er met je gegevens gebeurt en hoe lang we ze bewaren, lees je in gewone taal bij wat gebeurt er met mijn gegevens.

Brokerbestanden importeren en koppelingen: gratis

1. Log in met je account van de ledenadministratie; de app bewaart geen wachtwoorden.
2. Upload een export of maak bij je broker een sleutel die alleen mag lezen.
3. Zet tweestapsverificatie aan voor een extra stap bij downloaden en verwijderen.

Begin gratis

Vragen die je elke tracker moet stellen

Overweeg je een tracker, van ons of van een ander, loop dan deze lijst langs. Een eerlijke tracker heeft op elke vraag een duidelijk antwoord.

• Moet ik mijn brokerwachtwoord invoeren? Zo ja: niet doen.
• Werkt de koppeling alleen-lezen, en weigert de tracker een sleutel met te veel rechten?
• Hoe worden sleutels opgeslagen: versleuteld, en zie ik ze gemaskeerd?
• Waar staan de servers en de databank, en wie kan erbij?
• Kan ik al mijn gegevens downloaden en mijn account zelf verwijderen?
• Wat ziet een ander van mij: schuilnaam of echte naam, wel of geen bedragen?
• Verdient de tracker aan reclame of aan het doorverkopen van gegevens?
• Staat er een privacybeleid in gewone taal, met bewaartermijnen?

Bij De Belegger zijn de antwoorden: nee, ja, ja, Frankfurt en alleen onze server, ja, schuilnaam zonder bedragen, nee, ja. Wie we zijn, lees je op de pagina over De Belegger.