在欧洲使用记账 App：关于数据主权和隐私的诚实指南

如果你在荷兰或其他欧盟国家生活并在寻找记账 App，你会发现一个奇怪的现象：多数被推荐的 App——YNAB、Mint（已停运）、PocketGuard——都是美国建造的。它们在功能上可能很好用，但关于你的数据存放在哪里、由谁访问、在什么法律下，几乎没人会告诉你完整的答案。

本文尝试给出完整答案。不推销任何东西，包括我们自己。

为什么"在哪里"很重要

大多数记账 App 不只是存储你输入的金额。它们通常还会看到：

  • 你的收入模式和周期
  • 你的消费类别和商家名称
  • 你对账户的登录时间（也就是你的行为规律）
  • 有些情况下还有你的银行交易（如果启用了实时连接）

这些数据的综合价值远超过单独的数字。一份完整的消费画像可以推断出你的健康状况、家庭关系、甚至工作稳定性。这就是为什么这些数据存在哪里、服务商受哪国法律管辖，不是技术细节，而是核心问题。

三种常见的情况

在你选择 App 之前，值得了解这三种情况的差异：

情况 1：美国建造、美国托管

像 YNAB（You Need A Budget）或 Mint 这样的应用，服务器主要在美国。即使它们在 EU 有数据副本，它们仍然受 美国 CLOUD Act 约束：美国政府可以要求它们移交在海外存储的数据，而无需通知你。

这不是理论。这是 2018 年立法。对大多数人来说，这在实际生活中几乎不会发生。但如果你在某些敏感行业工作，或者你不喜欢"数据随时可能被别国政府要求"的想法——这是值得知道的。

情况 2：欧洲建造，但通过美国云服务

一些欧洲品牌的 App 在 AWS（亚马逊）、Google Cloud 或 Azure 上运行。即使这些云服务在法兰克福或都柏林有数据中心，最终的母公司仍然是美国公司——所以 CLOUD Act 的逻辑仍然适用。

要查证：看 App 的 隐私政策 / 子处理者 (sub-processors) 列表。如果出现 AWS、GCP、Azure、Cloudflare，就是这种情况。不一定是坏事，但你应该知道。

情况 3：欧洲建造，欧洲托管

App 及其基础设施都在 EU 边界内。这是最严格的 GDPR 适用场景，也是美国政府最难触及的。通常这类 App 也会更透明地发布子处理者列表。

Okidoky 属于这一类。我们并不声称这让我们比其他 App "更好"——只是不同。如果你不关心数据主权，这个差别对你来说毫无意义。但如果你关心，你应该知道这三种情况都存在。

实时银行连接的额外风险

这里需要特别指出：启用实时银行连接（PSD2）后，风险结构就变了。

此时不再只是"App 看到你告诉它的内容"，而是：

  1. App 使用聚合器（如 Tink、Plaid、Nordigen）作为中间层，从你的银行读取交易
  2. 聚合器的数据保留策略、所属公司、所在国家——都成为你的风险面的一部分
  3. 授权通常持续 90 或 180 天，在此期间，这个中间层始终"在线"

即使 App 本身在 EU 托管，它的聚合器也可能不是。在你启用实时连接之前，值得检查这一点。

**Okidoky 不提供实时银行连接。**这是一个有意的选择——我们在另一篇文章中详细解释了为什么。CSV 导入（ING 和 KNAB 自动识别，其他荷兰银行通过列映射）保持了更清晰的数据流。

实用检查清单

下次你评估记账 App 时，可以问这些问题：

  1. 服务器在哪里？ 应该在隐私政策或帮助中心找到答案。如果找不到，这本身就是信息。
  2. 谁是子处理者？ 透明的 App 会公布完整列表。看是否出现 Stripe（美国）、AWS（美国）、Google Analytics（美国）、Intercom（美国）。
  3. GDPR 数据请求能多快得到响应？ GDPR 规定 30 天内。如果 App 不清楚这个流程，不是好兆头。
  4. 导出数据的方式是什么？ 如果只能导出 PDF 或没有导出功能——这是锁定。应该能导出 CSV。
  5. 账户删除的机制是什么？ 应该明确且不需要你写邮件"求"他们。
  6. 是否有实时银行连接？如果有，使用哪个聚合器？ 不是必须不用，但应该明确。
  7. 定价模型是什么？ "免费永远"通常意味着你是产品。Okidoky 的免费版真的免费——升级到 Premium（€1,50/月）或 Lifetime（€25 一次性）完全由你决定，不会被自动转换。

一个公平的提醒

没有哪个选择是绝对"最好"的。

  • 如果你需要自动化便利（不想每月导 CSV），带 PSD2 的 App 是更好的选择。接受聚合器风险。
  • 如果你优先考虑功能丰富（跨账户、跨货币、复杂分类），成熟的美国 App（YNAB）可能更全面。接受 CLOUD Act 风险。
  • 如果你优先考虑数据主权 + 简单，像 Okidoky 这样的欧洲简单账本更合适。接受更多手动工作。

这是真实的取舍，不是一个选项碾压其他的情况。

关于 Okidoky 的实际情况

为了对等：

  • 托管在欧盟（Hetzner 德国 / 芬兰基础设施 + Plesk 管理层）。支付处理通过 Mollie（荷兰）。
  • 子处理者（完整列表见 /sub-verwerkers）：Mollie（荷兰，支付）、SMTP 邮件（nodemailer 通过 EU 托管）、Cloudflare（全球边缘网络，EU 数据路由）、Google Analytics 4（美国，受同意门控 —— 只有在您接受 Cookie 后才加载）、Google AdSense（爱尔兰欧盟总部，仅免费套餐，受同意门控，给免费套餐提供收入）。没有 AWS、没有 Intercom、没有数据经纪人。
  • 没有实时银行连接——CSV 导入或手动输入。
  • 本地 OCR：用 Tesseract.js 在你的浏览器里扫描收据。图片不会上传到我们的服务器。
  • 所有数据都可以导出为 CSV——即使在免费账户上也可以。没有锁定。

我们公布这些不是为了营销"优越感"，而是因为你应该能比较。如果其他 App 公布相同的细节，你可以做出最适合你的选择。附注：我们使用 GA4 而不是 Plausible 是因为 GA4 对于了解跨语言用户流更有用——但它严格受同意门控，如果您拒绝 Cookie，它根本不会加载。

想尝试？Okidoky 免费使用，注册不需要信用卡。如果你以后想离开，CSV 导出一直可用。