HBCI-Schlüsseldatei im Jahr 2020? (PSD II)

Ob Banken die Schlüsseldatei noch erlauben, entscheidet jede Bank für sich. Das ist die eine Seite, die andere Seite ist die Regulatorik und die Auslegung durch die Aufsichtsbehörde.
Deren aktuelle Interpretation ist, dass die Schlüsseldatei in der aktuellen Ausprägung den Anforderungen der PSD II noch genügt, aber man durchaus die Schwächen der Kopierbarkeit sieht. Die Aufsichtsbehörde rät daher davon ab, die Schlüsseldatei in der aktuellen Ausprägung als Sicherheitsmedium zu forcieren. Eine mögliche Neubewertung dieser Einschätzung durch die Aufsichtsbehörde ist nicht ausgeschlossen.

Übersetzt bedeutet das (meine Interpretation), das Risiko der Kopierbarkeit wird gesehen, aber derzeit nicht als so relevant gesehen, dass man den Nutzern der Schlüsseldatei keinen befristeten Bestandsschutz gewähren könnte. Ob das von Dauer ist, hängt vermutlich von ganz vielen Rahmendingungen ab. Es könnte also sein, dass die BaFin demnächst mit einer Übergangsfrist die Abkündigung fordert, es könnte aber auch noch Jahre ohne Abkündigung wie bisher weiter gehen, oder es etablieren sich vielleicht auch Schlüsseldateiverfahren, die ein Kopieren ausschliessen.

Laut GLS Bank wird noch in 2021 der Zugang über die Schlüsseldatei abgeschaltet. Kunden werden rechtzeitig informiert, heißt es am Telefon.