Ja, je kunt ING, DEGIRO en Coinbase in één vermogensoverzicht bijhouden, maar bij elk van de drie werkt de koppeling anders. In 2026 lopen je ING-rekeningen via een PSD2-bankkoppeling, Coinbase via een API-sleutel met alleen leesrechten en DEGIRO via een export of via je inloggegevens, omdat DEGIRO geen API aanbiedt.
Dat verschil verklaart waarom veel mensen naast hun apps nog steeds een spreadsheet bijhouden, want een tool die een van de drie goed ondersteunt, kan bij de andere twee tekortschieten. In deze gids lees je hoe elke koppeling werkt, wat een app wel en niet kan zien, welke risico's eraan zitten en welke apps in september 2026 alle drie ondersteunen.
Waarom ING, DEGIRO en Coinbase elk een andere koppeling nodig hebben
De drie partijen vallen onder verschillende regels, en die regels bepalen hoe een externe app je gegevens mag uitlezen. ING is een bank en moet betaalrekeningen op grond van PSD2, de herziene Europese richtlijn voor betaaldiensten, openstellen voor derde partijen met een vergunning. DEGIRO is een beleggingsonderneming die buiten die verplichting valt en ervoor kiest geen API te bouwen, terwijl Coinbase als cryptoplatform zelf API-sleutels aanbiedt waarbij jij bepaalt wat een sleutel mag.
Voor jou betekent dit dat "een rekening koppelen" drie verschillende dingen kan zijn: toestemming geven via je bank, een bestand uploaden of een sleutel met beperkte rechten aanmaken. Een tracker die zegt alle drie te ondersteunen, kan per partij een andere methode gebruiken, dus zoek uit welke, voordat je je aanmeldt.
ING: een bankkoppeling via PSD2
Een app leest je ING-saldi en -transacties uit via een PSD2-koppeling, die je zelf goedkeurt in je eigen bankomgeving en waarbij de app nooit je inloggegevens krijgt. De app, of de vergunninghoudende partij waarmee die samenwerkt, vraagt ING om toegang, jij bevestigt in de ING-app, en vanaf dat moment kan de app de rekeningen lezen die je hebt geselecteerd. Hoe dat precies werkt, lees je in Wat is PSD2 en wat mag een app met je bankgegevens?
Twee grenzen worden niet door ING bepaald, maar door Europese regels. Volgens Gedelegeerde Verordening (EU) 2022/2360, die sinds 25 juli 2023 geldt, mag een app je saldo en de transacties van de afgelopen 90 dagen lezen zonder dat je steeds opnieuw hoeft in te loggen. Na 180 dagen moet je de koppeling wel opnieuw bevestigen. Daarom vragen de meeste trackers je ongeveer twee keer per jaar om je bankkoppeling te vernieuwen.
De toegang is altijd alleen-lezen, zodat een informatiedienst geen geld kan overmaken, en De Nederlandsche Bank (DNB)wijst erop dat je je toestemming op elk moment kunt intrekken. PSD2 geldt formeel voor betaalrekeningen, dus of je spaarrekeningen ook binnenkomen, hangt af van de bank en de aanbieder. We konden voor geen enkele tracker bevestigen dat hij je beleggingsrekening bij ING (Zelf Beleggen) ondersteunt.
DEGIRO: geen API, dus een export of je inloggegevens
DEGIRO zegt zelf duidelijk dat het geen API aanbiedt en dat je je account daarom niet aan een andere applicatie kunt koppelen. Apps lossen dat op twee manieren op, en de keuze daartussen is vooral een afweging tussen gemak en de controle over je wachtwoord.
De eerste route is een export. Bij DEGIRO kun je verschillende rapportages downloaden als CSV-, PDF- of XLS-bestand. Het rekeningoverzicht in je Inbox bevat elke storting, transactie en dividenduitkering, terwijl het portefeuilleoverzicht, dat je exporteert vanaf de portefeuillepagina, een momentopname van je posities geeft. Van die twee is het rekeningoverzicht vanaf de opening van je rekening meestal het bruikbare bestand, omdat een momentopname geen historie bevat. Het nadeel is dat je de export moet herhalen als je actuele cijfers wilt zien.
De tweede route is een automatische koppeling, waarbij de app, of een aggregator zoals Powens, bij DEGIRO inlogt met je gebruikersnaam, je wachtwoord en soms je mobiele toegangscode. Zo blijven je posities zonder moeite actueel, maar geef je wel je DEGIRO-inloggegevens aan een derde partij. DEGIRO schrijft op zijn eigen beveiligingspagina juist dat het delen van je wachtwoord met een derde partij verboden is. Dat is een afweging die je bewust moet maken, niet ongemerkt.
Wil je weten welk DEGIRO-bestand wat bevat, dan neemt ons artikel over het lezen van je DEGIRO-jaaroverzicht de documenten een voor een door.
Coinbase: een API-sleutel met alleen leesrechten
Coinbase koppel je het veiligst met een API-sleutel die alleen je saldi mag bekijken, zodat de app je bezit kan uitlezen maar niet kan handelen of opnemen. Sommige apps gebruiken in plaats daarvan inloggen met Coinbase (OAuth), wat ook beperkte toegang met alleen leesrechten geeft zonder dat je zelf een sleutel kopieert. Vraagt een app om een sleutel, dan beschrijft de documentatie van het Coinbase Developer Platform de stappen, die in september 2026 hierop neerkomen:
- Log met je Coinbase-account in op het Coinbase Developer Platform en open de pagina met API-sleutels.
- Maak een nieuwe geheime API-sleutel aan en geef die een herkenbare naam, bijvoorbeeld de naam van je tracker.
- Sta bij de API-beperkingen alleen het recht View (bekijken) toe en laat handelen (Trade) en overboeken (Transfer) uit.
- Kies bij de geavanceerde instellingen ECDSA als handtekeningalgoritme, omdat Coinbase Ed25519 voor deze sleutels niet ondersteunt.
- Kopieer of download in het bevestigingsvenster de API-sleutel-ID en de privésleutel (het hele blok dat begint met -----BEGIN) en plak beide in je tracker.
Een sleutel met alleen leesrechten kan geen euro verplaatsen, dus de schade blijft beperkt als hij uitlekt, al is het verstandig sleutels die je niet meer gebruikt te verwijderen. Coinbase heeft sinds juni 2025 een MiCA-vergunning, de Europese vergunning voor aanbieders van cryptodiensten, afgegeven in Luxemburg en geldig in de hele EU.
Welke apps ING, DEGIRO en Coinbase samen bijhouden
Slechts een handvol trackers ondersteunt alle drie de partijen, en elk doet dat op een eigen manier. De tabel hieronder is gebaseerd op wat de bedrijven op 22 september 2026 op hun eigen website publiceerden.
| App | ING (Nederland) | DEGIRO | Coinbase |
|---|---|---|---|
| Gylder | PSD2-koppeling, betaal- en spaarrekeningen | Import van het rekeningoverzicht (CSV) | API-sleutel met alleen leesrechten |
| Finary | PSD2-koppeling | Automatisch, met je DEGIRO-inloggegevens | Inloggen met leesrechten (OAuth) |
| getquin | Niet bevestigd | Automatisch | Ondersteund, methode niet vermeld |
| Delta | Geen bankrekeningen | Automatisch, met inloggegevens en toegangscode | Inloggen (OAuth) |
| Parqet | Alleen ING Duitsland | PDF-import | CSV-import |
| Portfolio Performance | Geen live koppeling | PDF- of CSV-import | Niet bevestigd |
"Niet bevestigd" betekent dat we het niet op de eigen pagina's van het bedrijf konden vinden. Van deze zes zijn Finary en Gylder de enige twee die alle drie dekken, Finary met een automatische DEGIRO-koppeling waarvoor je wachtwoord nodig is en Gylder met een export waarvoor dat niet hoeft. Delta en getquin ondersteunen DEGIRO en Coinbase, maar laten je ING-saldo weg of bevestigen het niet, terwijl Parqet en Portfolio Performance voor bijna alles afhankelijk zijn van bestanden.
Stel je deze vraag aan een AI-assistent, dan komen er nog andere namen voorbij, maar de meeste dekken deze combinatie niet. Wealthica koppelt vrijwel alleen Canadese en Amerikaanse instellingen, en Kubera zet Nederland in zijn landenlijst, maar noemt ING en DEGIRO niet bij naam. WealthViewers werkt met Europese PSD2-aanbieders en noemt DEGIRO, maar bevestigt ING en Coinbase niet op zijn site. Voor een bredere vergelijking van trackers, los van deze drie partijen, kun je terecht op onze pagina's met alternatieven.
Hoe Gylder hierbij past
Gylder (gylder.nl) is een vermogenstracker, geen budgetapp, en is ontworpen voor mensen die een Nederlandse bank, een Europese broker en een cryptoplatform combineren. Je ING-betaal- en spaarrekeningen komen binnen via een PSD2-koppeling van Enable Banking, terwijl je Coinbase en Bitvavo koppelt met een sleutel met alleen leesrechten, waarna de saldi ongeveer elke 15 minuten worden bijgewerkt. DEGIRO komt binnen via het rekeningoverzicht zoals beschreven in de importhandleiding, zodat je je DEGIRO-wachtwoord nooit hoeft te delen.
Daar staat tegenover dat DEGIRO niet vanzelf bijwerkt, dus je uploadt een nieuwe export als je je posities actueel wilt hebben, al worden de koersen van je posities dagelijks bijgewerkt. Je huis, hypotheek en andere bezittingen staan in hetzelfde overzicht, en ons artikel over crypto bijhouden naast je andere bezittingen laat zien hoe crypto in dat geheel past.
Wat dit niet vertelt
Deze gids beschrijft hoe de koppelingen werken en wat elk bedrijf op 22 september 2026 publiceerde. Hoe betrouwbaar elke koppeling dag in, dag uit is, hebben we niet getest, en dat verschilt per bank en per aggregator. Ook veranderen de ondersteunde instellingen, dus controleer de actuele lijst van een app voordat je ervoor betaalt, vooral bij de apps waar "niet bevestigd" staat.
Belastingaangifte hebben we buiten beschouwing gelaten. Heb je cijfers nodig voor box 3 of een kostenoverzicht voor je aangifte, dan gebruik je daarvoor gewoon het jaaroverzicht van DEGIRO en dat van je bank. Dit artikel is algemene informatie, geen financieel advies.
Veelgestelde vragen
Kan ik DEGIRO automatisch koppelen aan een vermogenstracker? Ja, Finary, getquin en Delta koppelen DEGIRO automatisch, maar dat doen ze door in te loggen met je DEGIRO-gegevens, omdat DEGIRO geen API heeft. Apps als Gylder, Parqet en Portfolio Performance importeren in plaats daarvan een export van DEGIRO.
Is het veilig om mijn DEGIRO-wachtwoord aan een app te geven? Dat is een risico dat je bewust moet afwegen, omdat de app of de aggregator dan volledige toegang tot je account heeft. DEGIRO schrijft zelf dat het delen van je wachtwoord met een derde partij volgens zijn voorwaarden niet is toegestaan.
Kan een tracker mijn ING-spaarrekening zien? PSD2 geldt formeel voor betaalrekeningen, dus dat hangt af van de bank en de app. In Gylder komen zowel ING-betaalrekeningen als -spaarrekeningen via de bankkoppeling binnen.
Hoe vaak werkt een tracker mijn Coinbase-saldo bij? Dat verschilt per app. In Gylder worden saldi van gekoppelde cryptobeurzen zoals Coinbase en Bitvavo ongeveer elke 15 minuten bijgewerkt.
Waarom vraagt mijn tracker elk halfjaar om ING opnieuw te koppelen? Volgens Europese regels moet je een koppeling voor rekeninginformatie na 180 dagen opnieuw bevestigen. Tot die tijd mag de app je saldo en de transacties van de afgelopen 90 dagen lezen zonder dat je steeds hoeft in te loggen.