Ist Tricount sicher? Wem es gehört und was es mit deinen Daten macht

Eure Gruppe hat sich für Tricount entschieden, und bevor jemand den ersten Betrag eintippt, kommt die Frage, die jede Gruppe ausbremst: Ist Tricount sicher, und wer sitzt am anderen Ende? Dann fällt jemand anderem das Wort „bunq“ in der App auf, und er fragt, ob jetzt eine Bank weiß, was ihr in Lissabon ausgegeben habt.

Das sind berechtigte Fragen, und sie haben dokumentierte Antworten. Tricount gehört und wird betrieben von bunq B.V., einer Bank mit Sitz in Amsterdam, die laut ihrer Datenschutzerklärung für eure Daten verantwortlich ist. Eine Rechnung zu teilen braucht nur Namen und Beträge. Die bankbezogenen Extras sind optional und verlangen weit mehr, also hängt es vor allem davon ab, wozu ihr Ja sagt, wie viel Tricount über euch weiß.

Jede Aussage unten stammt aus der Datenschutzerklärung von Tricount (zuletzt aktualisiert am 7. März 2025), seinem Hilfecenter, den eigenen Mitteilungen von bunq und den beiden Store-Einträgen, geprüft im Oktober 2026. Wir können die Sicherheit keines Unternehmens prüfen, auch unsere eigene nicht, also ist nichts hier ein Urteil darüber.

Wem Tricount gehört: die Verbindung zu bunq

Tricount begann in Belgien. Am 3. Mai 2022 kündigte bunq, eine Bank mit Sitz in Amsterdam, an, das Unternehmen zu übernehmen, vorbehaltlich der damals noch ausstehenden behördlichen Genehmigung.

Die Datenschutzerklärung von Tricount ist bei dieser Konstruktion direkt: bunq B.V. besitzt, entwickelt und betreibt App und Website und ist Verantwortliche für eure personenbezogenen Daten, mit Adresse Basisweg 32, Amsterdam. Das Hilfecenter ergänzt, dass Tricount samt Karte vollständig auf der bunq-Plattform läuft, und beschreibt bunq als voll lizenzierte Bank. Im App Store steht als Anbieter Tricount SA; bei Google Play ist der Entwickler bunq.

„Tricount bunq“ ist also keine lose Partnerschaft. Wer Tricount nutzt, hat eine Bank als Verantwortliche für die Daten.

Ist Tricount seriös?

Die Frage meint meist: Steht ein echtes, greifbares Unternehmen dahinter? Tricount ist eine etablierte App, in beiden Stores veröffentlicht, mit einem Copyright-Vermerk im App Store, der bis 2012 zurückreicht, und die Datenschutzerklärung nennt das Unternehmen dahinter, seine Adresse, seine niederländische Handelsregisternummer und einen bei der niederländischen Datenschutzbehörde registrierten Datenschutzbeauftragten.

„Seriös“ und „privat“ sind aber verschiedene Fragen, und die zweite beantwortet sich daran, was erhoben wird.

Datenschutz bei Tricount: was erhoben wird

Die Datenschutzerklärung nennt unter anderem Identifikationsdaten, finanzielle Merkmale, Standort- und Nutzungsdaten sowie Gerätedaten wie IP-Adresse, Gerätekennungen und eine Werbekennung. Zu den Zwecken zählen der Betrieb eures Kontos und eurer Tricounts, das Verschicken von Einladungen, Statistiken, Fehlerbehebung, das Hinzufügen von bunq-Kartenzahlungen zu Tricounts und Marketing-Mails für Tricount und bunq.

Die Store-Angaben sagen dasselbe knapper, Stand Oktober 2026:

• App Store „Zum Tracking verwendete Daten“: Kennungen.
• App Store „Mit dir verknüpfte Daten“: Kontaktinfos (E-Mail, Name, Telefonnummer), Kennungen (Nutzer-ID, Geräte-ID) und Absturzdaten, für Zwecke, zu denen Werbung oder Marketing des Entwicklers, Analysen und App-Funktionen gehören.
• Google Play „Geteilte Daten“: Geräte- oder andere IDs für Werbung oder Marketing, Adresse für Betrugsprävention und Compliance sowie Zahlungsinfos für App-Funktionen.
• Google-Play-Bereich Sicherheit: Daten werden bei der Übertragung verschlüsselt, und ihr könnt die Löschung von Daten beantragen.

Bei der Werbung unterscheiden sich die Quellen. Die Website von Tricount sagt „keine Werbung“, und die Datenschutzerklärung stellt fest, dass Version 8 der App keine allgemeine oder personalisierte Werbung enthält, während die Zweckliste derselben Erklärung weiterhin das Anzeigen von Werbung und personalisierte Werbung nennt. Google Play zeigt weiterhin den Hinweis „Enthält Werbung“.

An wen Tricount Daten weitergibt

Die Erklärung verwendet das Wort „verkaufen“ nicht. Sie nennt, wohin Daten gehen können: Unternehmen der bunq-Gruppe, Dienstleister und Partner (auch für Marketing und Datenanalyse), Prüfer und Berater, Behörden, wenn das Gesetz es verlangt, und mögliche Käufer, Investoren oder Kreditgeber bei einer Unternehmenstransaktion. Daten können außerhalb eures Landes verarbeitet werden, mit den Standardvertragsklauseln der Europäischen Kommission als Absicherung. Sie werden aufbewahrt, solange es ein „berechtigtes geschäftliches Bedürfnis“ gibt, ohne festgelegte Frist.

Was Teilen wirklich braucht

Streicht man die Extras weg, braucht eine App zum Kostenteilen sehr wenig. Sophie, Tim und Amira mieten für ein Wochenende eine Hütte: Sophie zahlt 270 € für die Hütte, Tim 84 € für Lebensmittel und Amira 36 € für Sprit, alles gleichmäßig geteilt.

Zwei Überweisungen gleichen es aus: Amira zahlt Sophie 94 €, Tim zahlt Sophie 46 €. Dafür brauchte jede App drei Namen und drei Beträge. Kein Bank-Login, keine Karte, kein Ausweis. Brauchen Apps zum Kostenteilen dein Bankkonto? geht dem genauer nach.

Tricounts optionale Karte ist etwas anderes. Laut Hilfecenter bedeutet der Antrag auf die Free Credit Card eine Identitätsprüfung über einen Anbieter namens Incode, ein anerkanntes Ausweisdokument und eine Steuer-Identifikationsnummer, die bunq nach eigener Aussage gesetzlich erheben muss. Als Bank darf bunq außerdem fragen, wie ihr die Karte nutzt.

Bunq zu verknüpfen ist vorerst eine Einbahnstraße

Wenn ihr schon bei bunq seid, könnt ihr euer Konto verknüpfen, sodass Kartenzahlungen von selbst in euren Tricounts landen. Lest vorher eine Zeile im Hilfecenter: Es ist derzeit nicht möglich, euer bunq-Konto wieder von eurem Tricount zu trennen. Die Verknüpfung ist optional; wenn ihr unsicher seid, lasst sie, bis ihr es nicht mehr seid.

Deine Tricount-Daten löschen

Das Hilfecenter nennt zwei Wege: Profile → Delete Profile in der App (so heißt es in der englischen Oberfläche) oder eine E-Mail an den Support. In beiden Fällen schickt Tricount eine E-Mail mit der Bestätigung, dass das Profil innerhalb von sieben Tagen gelöscht wird. Einen einzelnen Tricount zu löschen ist etwas anderes: Haltet ihn gedrückt und wählt das Löschen.

Eins überrascht Leute. Die Datenschutzerklärung sagt, dass beim Löschen eurer Daten eure Kennungen in geteilten Tricounts pseudonymisiert werden, die Tricounts selbst, also die Ausgaben, aber erhalten bleiben, weil andere Mitglieder sie weiter brauchen. Für eine geteilte Abrechnung ist das ein vernünftiges Design, und Donget verhält sich genauso. Es heißt aber, dass „Löschen“ euch entfernt, nicht die Geschichte, die ihr geteilt habt.

Was ihr selbst prüfen könnt

Welche App eure Gruppe auch nutzt, diese Prüfungen sind schnell gemacht:

• Lest die Store-Angaben im Store auf eurem eigenen Handy. Sie ändern sich zwischen Versionen und Regionen.
• Überspringt die optionalen Verknüpfungen, die ihr nicht braucht. Teilen funktioniert ohne Bankkonto und ohne Karte.
• Prüft eure Einstellungen für Marketing-Mails, denn die Erklärung nennt Marketing-Mails für Tricount und bunq unter ihren Zwecken.
• Haltet Zahlungen außerhalb der Abrechnung, wenn ihr das lieber wollt. Die App hält fest, wer wem was schuldet; ihr könnt weiter auf eurem gewohnten Weg zahlen und die Zahlung in der App erfassen.
• Achtet auf Phishing. Die FAQ von Tricount hat einen Abschnitt dazu, was ihr tun sollt, wenn ihr gephisht wurdet, und bittet, sowohl euer Tricount- als auch euer bunq-Konto zu sichern und es über die Formulare von bunq zu melden.
• Kennt euren Löschweg, bevor ihr ihn braucht: die Option in der App, plus [email protected] für Datenanfragen.

Wo Donget ins Spiel kommt

Dieselben Fragen gelten für Donget, hier also seine Antworten von unserer Sicherheitsseite. Donget wird von Donget Digital Ltd betrieben, einem in England und Wales eingetragenen Unternehmen, und ist keine Bank: Es gibt keine Karte, keine Kontoverknüpfung und nichts zu prüfen außer eurer Anmeldung. Der Verkehr zwischen App und Backend wird bei der Übertragung über HTTPS/TLS verschlüsselt. Ihr meldet euch mit Google, Apple oder einem Einmalcode per E-Mail an, also gibt es kein Donget-Passwort. Es gibt keine Werbung, keine Werbenetzwerke und keinen Datenverkauf. Die Ausgaben einer Gruppe sehen nur ihre Mitglieder.

Ihr könnt euer Konto in der App mit Konto löschen entfernen und habt 30 Tage, euch wieder anzumelden und abzubrechen. Wie bei Tricount bleiben die Gruppen, Ausgaben und Überweisungen, die ihr geteilt habt, für die anderen in der App, unter einem Platzhalternamen. Wo Donget etwas aufgibt: Es läuft auf einem Cloud-Backend eines Drittanbieters (Supabase), sodass eure Daten ebenfalls außerhalb eures Landes verarbeitet werden können, und es hat keinen Export jeder Art, während Tricount einen auf Anfrage erstellt.

Wenn ihr euch zwischen Apps entscheidet statt über eine einzelne, vergleichen Tricount-Alternativen und Splid oder Tricount sie nach Funktionen, und ist Splitwise sicher? stellt dieselben Fragen an Splitwise.

Häufige Fragen

Ist Tricount sicher?

Tricount wird von bunq B.V. betrieben, die das Hilfecenter von Tricount als voll lizenzierte Bank beschreibt. Laut Google-Play-Eintrag werden Daten bei der Übertragung verschlüsselt und die Löschung lässt sich beantragen. Beurteilen könnt ihr, was es erhebt, an wen es weitergibt und wie viel ihr preisgebt.

Gehört Tricount zu bunq?

Ja. bunq hat die Übernahme am 3. Mai 2022 angekündigt, und laut Datenschutzerklärung gehört die App bunq B.V., die sie entwickelt und betreibt und für die Daten verantwortlich ist.

Ist Tricount seriös?

Es ist eine etablierte App in beiden Stores, und die Datenschutzerklärung nennt den Betreiber bunq B.V. mit Amsterdamer Adresse und einem Datenschutzbeauftragten. Wie viele Daten ihr ihm gebt, ist eine andere Frage, die diese Erklärung beantwortet.

Brauche ich ein bunq-Konto, um Tricount zu nutzen?

Nein. Teilen braucht kein Bankkonto. Bunq zu verknüpfen oder die Free Credit Card zu beantragen ist optional, und die Karte verlangt Identitätsprüfungen und eine Steuernummer.

Was passiert mit meinen Daten, wenn ich Tricount lösche?

Löscht euer Profil im Reiter „Profile“, und ihr bekommt eine E-Mail, dass es innerhalb von sieben Tagen gelöscht wird. Eure Kennungen in geteilten Tricounts werden pseudonymisiert; die Ausgaben bleiben für die anderen Mitglieder.

Verkauft Tricount meine Daten?

Die Erklärung verwendet das Wort nicht. Sie nennt Unternehmen der bunq-Gruppe, Dienstleister und Partner, Behörden und mögliche Käufer oder Investoren als mögliche Empfänger.

Fazit

Tricount ist eine App mit einer Bank dahinter, und seine eigenen Dokumente sagen das klar: bunq verantwortet die Daten, die Store-Angaben listen Kennungen für Tracking und Marketing, und das Löschen entfernt euch, aber nicht die geteilte Geschichte. Das Teilen selbst braucht nur Namen und Beträge; die größeren Datenanfragen liegen bei der Karte und der Bankverknüpfung, und beide sind optional.

Lade Donget kostenlos herunter, wenn du lieber mit einer App teilst, die keine Bank ist und nur eine Anmeldung verlangt.