Bonify betont, dass der Zugriff auf sämtliche Kontobewegungen die ausdrückliche Einwilligung des Kunden voraussetzt. Was bonify mit den abgegriffenen Kontodaten macht, wo sie diese speichert und wie dadurch der Score der Schufa verbessert werden soll, ist nicht bekannt. Klar ist aber, dass bonify nicht der staatlichen Aufsicht durch die BAFIN und nicht dem Bankgeheimnis unterliegt. Durch einen Hacker-Angriff bei bonify ist im Juli 2023 eine Sicherheitslücke entdeckt worden.