Diba beendet die Hbci-Schnittstelle

Auf der Webseite von Diba steht:
Führen Sie Ihr Girokonto mit einer Finanzsoftware (HBCI), geben Sie uns bitte noch etwas Zeit.

Ich kann mir noch nicht vorstellen, dass die DiBa damit jegliche Homebanking-Software nicht mehr unterstützt. Man soll sich halt schön die Werbung reinziehen, für das kostenlose Giro. Vielleicht gibt es ein Umdenken, wenn Viele die Bank verlassen haben.
VG Uwe

Eine Vereinheitlichung erwartest du mit der neuen Schnittstelle? Offensichtlich scheint doch genau das Gegenteil der Fall zu sein.

Ich habe gerade diesbezüglich bei der ING-DiBa nachgefragt. Dort wurde ich ebenfalls gebeten, beim Softwarehersteller nachzufragen und dass alle Softwarehersteller auf die geplante Umstellung hingewiesen worden seien. Spaßeshalber mal die Frage: Wurde Hibiscus von der ING-DiBa informiert?

Wir wurden von der ING informiert. Allerdings mit exakt der gleichen Info wie sie nun auch allen Kunden mitgeteilt wird, nur halt ein paar Tage vorher.

Hallo @msa,

habe mich nie mit dem Thema beschäftigt, aber Du scheinst doch einen deutlich weiteren Wissenshoriont zu haben als ich

Wie wird Homebanking eigentlich in anderen (EU) Ländern gemacht? Haben die User keine Homebanking Software? Machen die alles nur über die WEB Oberfläche? Welche Schnittstellen setzen die ein, wenn HBCI eine typisch deutsche und nur deutsche Schnittstelle ist?

Wie handhaben das andere Geldinstitute? Ist HBCI im September gerenell tot? Hm .... Fragen über Fragen ...

Gruß
Michael

Klar werden alle Kunden zu PSD2 verpflichtet. Aber PSD2 sagt ja nicht, dass die Banken HBCI abschalten müssen, sondern nur, dass es in gewisser Form ausgestaltet sein muss, eben um die Vorschriften zu erfüllen. Zwei Beispiele für so eine Ausgestaltung:

1) Bisher war ein Login mit "Anmeldename" und PIN möglich. Beliebig oft. Zukünftig muss zu einer Anmeldung (Wissen UND (Besitz ODER Biometrie)) genutzt werden. Also z.B. eine PIN (Wissen) und eine TAN, die z.B. über chipTAN (Besitz der Karte) oder pushTAN (Besitz des Smartphones) oder oder oder generiert wird. Bei den Apps ist das z.B. Besitz des Smartphones an das die App gekoppelt ist plus PIN oder Fingerabdruck usw. Damit wäre jetzt eine Abfrage von x Konten automatisiert recht unbequem, weil man ja ständig bei jedem Konto den zweiten Faktor eingeben muss. Jetzt schreibt PSD2 aber den zweiten Faktor nicht für JEDEN Login vor, sondern er muss MINDESTENS einmal alle 90 Tage abgefragt werden. Damit kann man gut leben denke ich. Aber um da etwas Sinnvolles draus zu machen, muss PROGRAMMIERT werden und die Bankserver (und die Kundenprodukte) müssen umgestellt werden. Das kostet Geld. Viele Banken tun das. Siehe Sparkassen, DKB etc. Die Postbank z.B. führt gerade den zweiten Faktor zum Login ein (eine TAN per chipTAN oder Bestätigung per BestSign). Allerdings will die Postbank das bei JEDEM Login haben - über's Ziel hinausgeschossen, finde ich. Somit sollte/könnte sich der Kunde eine Bank suchen, die das kundenfreundlicher gelöst hat.

2) Bei Aufträgen müssen die signifikanten Daten auf einem zweiten Weg unabhängig angezeigt werden. Sei es im chipTAN-Leserdisplay bei der TAN-Erzeugung, sei es in der SMS bei SMS-TAN (wobei SMS-TAN von z.B. Sparkassen und Postbank als nicht PSD2-konform abgeschafft wird, andere Banken wie HVB und DeuBa finden das schon konform und propagieren SMS-TAN als Ersatz für die Listen-TANs) oder sei es in der pushTAN-App. Bei den alten Listen-TANs ist das nicht möglich, insofern müssen die abgeschafft werden. Auch die alten Chipkarten der Sparkassen müsssen deswegen dran glauben, was aber ziemlich egal ist, denn chipTAN-usb erfüllt die Vorschriften und ist auch nicht wirklich unkomfortabler. Aber auch hier muss etwas umgestellt und die Bankserver umprogrammiert werden.

Diese Umstellungen machen die meisten Banken, nur die ING scheint zu knauserig zu sein, den eigenen HBCI-Server an PSD2 anzupassen. Es ist einfacher (sprich billiger) einfach den Server so wie er ist für Extra-Konten und Depotabfrage unverändert weiter zu betreiben und einfach die Girokonten rauszulöschen. Möglich ist das, weil PSD2 nur für Zahlungsverkehrskonten angewendet werden muss und weder das Extra-Konto noch die Depotabfrage Zahlungsverkehrskonten sind (man kann mit Ihnen Bewegungen nur innerhalb der eigenen Kontenwelt - Stichwort eigenes Referenzkonto - auslösen).

Das kommt nun einer Abschaffung der Maschinenschnittstelle bei der ING für Girokonten gleich, die es in der Form bei keiner anderen mir bekannten Bank geben wird. Und da hoffe ich, dass genug Kunden "den Arsch hoch bekommen" und zu einer Bank wechseln, die sich die Mühe und die Kosten macht, HBCI PSD2-konform weiter zu betreiben - nur die Abstimmung mit den Füßen, die sich in Quartalszahlen ausdrückt, bringt heutige Manager zum nachdenken.

Und dieser Hinweis auf "die PSD2-Schittstelle", den die ING da so dreist verbreitet, ist ein Aberwitz. Ja, alle Banken müssen eine PSD2-Schnittstelle bereitstellen - aber diese ist eben NICHT für Kunden und Kundenprodukte gedacht, sondern nur für "Dienstleister". Also solche wie Sofortüberweisung.de (zur Durchführung von Zahlungen) oder irgendwelchen "Finanzoptimierern", die den gesamten Zahlungsverkehr eines Kunden analysieren möchten, um dann kluge Ratschläge zu geben, oder Dienstleister, die Kunden ein Online-Haushaltsbuch bereitstellen usw. Diese Schnittstelle können NUR solche von der BaFIN zertifizierte DIenstleister nutzen, KEIN Kunde und im Prinzip auch kein App/Programm-Hersteller. Einzig wenn der Programmhersteller als Dienstleister auftritt, sich zertifizieren lässt und dann die Konten aller seiner Programm-Kunden bei allen Banken abfragt und das Kundenprodukt dann wieder beim Programmhersteller diese Daten abholt, würde das Konstrukt funktionieren. Aber: Dies würde sicher immense Kosten verursachen (ständige, laufende Kosten bei jedem Abruf!) und außerdem würde ich nicht einsehen, wieso meine Daten immer erst über einen Programmhersteller-Server laufen müssen, bevor sie zu MEINER Bank gelangen... Somit wäre das in meinen Augen kein Weg. Aber für die ING ist es natürlich einfach, das mal in der Raum zu stellen und damit die "Verantwortung" auf andere zu lenken. Die meisten Kunden werden es glaube und die ING steht gut da, der Böse ist wer anderes...

Danke für deine umfangreiche Erklärung, @msa!

@digitus: Ähm, hast Du meinen Beitrag #14 hier gelesen? Da wird genau das doch haarklein erläutert!?!?

Die PSD2-Schnittstelle ist NUR für Dienstleister, sie ist NICHT für Kunden nutzbar.
HBCI muss nicht eingestellt werden, sondern nur PSD2-konform umgestaltet werden. Die ING spart sich das und schaltet lieber billig ab. Andere Banken sind am Umstellen ihrer HBCI-Server, manche haben das bereits getan (Postbank z.B.).
Nein, du wirst das GIRO-Konto bei der ING NICHT mehr mit hibiscus nutzen können, es sei denn die ING knickt ein. Bei anderen Banken, besteht in absehbarer Zeit keine Gefahr, dass HBCI abgekündigt wird, zumal wenn sie gerade in die Umgestaltung investieren.

Also, dann habe ich der ING mal eine Nachricht geschickt (danke an @msa für die Inspiration) und bin gespannt auf die Reaktion (Text kann gerne als Vorlage für eigene Mails etc. verwendet werden):

Grüße,
Andreas