Varför din budgetapp inte ska äga din ekonomiska data

Den här artikeln är inte helt översatt ännu — vissa avsnitt är fortfarande på engelska.

Jag är inte allergisk mot molnet. Jag är allergisk mot att låtsas att 'exportera CSV' är lika med äganderätt. Om en budgetapp kräver din bankinloggning och ett molnkonto innan den fungerar är den designad för att hålla en kopia av ditt ekonomiliv. Det kan vara okej. Det bör aldrig vara osynligt.

Vad 'äga din data' faktiskt innebär

Äganderätt är inte en knapp begravd i inställningar. Äganderätt är: det kanoniska registret bor där du väljer; du kan använda produkten offline; att lämna leverantören strandar inte fem år av historik i en proprietär silo; synk är opt-in snarare än ytterdörren.

Molnfirst-ekonomiappar optimerar för engagemang och återhämtning mellan enheter. Avvägningen är kontinuerligt tredjepartsförvar av transaktionshistorik — aggregatorer inkluderade. Intrång, policyändringar och nedstängningar är en del av den avvägningens riskregister. Kom ihåg Mint. Bekvämlighetsprodukter kan försvinna; ditt behov av ett register gör det inte.

En exportknapp är en artighet. En lokal kanonisk kopia är en maktstruktur.

Mint-lärdomen (och varför den fortfarande spelar roll)

När Mint stängde ner upptäckte miljoner människor att bekvämlighetsprodukter kan försvinna på en företagskalender. Budgetar är inte sociala flöden. De är fleråriga minnen.

Du behöver inte bli en survivalist om varje SaaS-verktyg. Du behöver en högre standard för systemet av rekord för pengar. Föredra verktyg som håller en kanonisk kopia du kan hålla, exportera och öppna igen utan att tigga en sunset-FAQ.

Banksynk är ett privilegium du beviljar — inte en funktion du är skyldig leverantören

Öppna banktjänster och aggregatorer skapar magiska dashboards. De skapar också stående åtkomst till konton, felmoder när uppgifter löper ut och ett dataavgasutsläpp du inte kan kartlägga fullt ut. Att vilja ha en budget utan den åtkomsten är en produktpreferens, inte en konspirationsteori.

Viridel lägger inte till bankinloggning. Manuell inmatning och CSV är fångstvägarna. Det håller hotmodellen liten och metoden höggljudd. Du bör känna avvägningen: mindre automatisering, mer förvar.

Lokal-first med valfri Plus-synk

Viridel lagrar budgetar, konton och transaktioner på din enhet som standard. Viridel Plus-synk är autentiserat och valfritt. Sammanslagningar sker på postnivå med gravstenar — inte en tyst hel-fil-överskrivning — så att två enheter inte enkelt förstör varandras redigeringar.

Inloggning låser upp synk och köp. Det konverterar inte din pengahistorik till en obligatorisk molnprodukt. Den meningen är produkten.

Local-first with optional Plus sync

Viridel stores budgets, accounts, and transactions on your device by default. Viridel Plus sync is authenticated and optional. Merges are record-level with tombstones — not a silent whole-file overwrite — so two devices do not casually destroy each other’s edits.

Sign-in unlocks sync and purchases. It does not convert your money history into a mandatory cloud product. That sentence is the product.

A checklist before you paste a bank password into a budgeting app

Where is the canonical copy — your device or their servers? Does budgeting work offline? Is bank sync required for core features? Can you export everything in portable formats? What happens if the company pivots, raises prices, or dies?

If the answers are vague, you already know the power balance. Premium software can still be cloud-first. It just should say so without euphemism.

Premium does not require custody

There is a marketing habit that equates polish with cloud custody. Stripe-level craft can live on a local-first product. Linear-level sharpness can live in an offline register. Premium is attention to detail, honest pricing, and respect for the user’s agency — not a requirement that your ledger rent space on someone else’s laptop farm.

Viridel’s bet is that private finance can look and feel expensive while remaining device-first. Free web and €39 Lifetime are part of that bet. If the industry trains you to believe ownership is a hobbyist compromise, ignore the training.

Exports, portability, and the five-year test

Ask any finance app to show you a portable export before you invest a year of habits. CSV that opens in a spreadsheet is a minimum. Better is a structure you can re-import elsewhere without archaeology.

Then apply the five-year test: if this company doubles prices, ships a worse privacy policy, or shuts down, can you continue budgeting next Monday? Local-first with optional sync is one answer. Self-host open source is another. Sync-first SaaS can still pass if exports are excellent and you keep offline backups — but many do not make that easy, because lock-in is a business model.

Viridel’s stance is blunt: device-first by default, Plus if you want sync, no bank login ever. That is the five-year posture we are willing to defend in public.

How to talk about privacy without sounding paranoid

You do not need to believe every vendor is malicious. Incentives are enough. Aggregators monetize access and reliability contracts. Cloud apps monetize retention. Those incentives can produce good products. They also produce standing copies of sensitive graphs.

Wanting a smaller blast radius is ordinary risk management — the same instinct that uses a password manager and avoids SMS codes. Framing privacy as niche activism is how the industry shames careful people into bad defaults.