FNZ Bank

dies kann kostenpflichtig über bridge - FINTS/Connect https://fintsconnect.com/ realisiert werden - ebenfalls vom B4 Entwickler.
die Bankdaten können dann in jeder Software eingesetzt werden

du könntest auch das dortige Impressum mal aufrufen und eine nette Anfrage per E-Mail schicken.
die sind eigentlich sehr kundenfreundlich

Hallo.

Testzugang bekommen.
Und schon habe ich Bauchschmerzen mit dieser Lösung.
Ich muss auf einer Seite meine login Daten für alle Konten auf die ich zugreifen will eingeben und diese werden dort gespeichert, damit deren Server die Konten abrufen kann.
In banking4 trage ich den Dienstleister als Bank ein und darüber werden mir dann die Konten angezeigt.
Meine Probleme:
1.Ich will eigentlich niemanden meine login Daten für meine Bankkonten geben.

2. Wer haftet, falls der Dienstleister kompromittiert wird (gehackt) und dank meiner hinterlegten login Daten werden meine Konten abgeräumt ?

Kann man die Daten nicht nur über den Dienstleister Tunneln ?

also der Kunde/Nutzer hat ein Konto bei einer Bank, die keine HBCI/FinTS hat und möchte eine Lösung.

Die geht logischerweise nur über einen
1.) screenscraper (bildet die Mausklicks nach und liest Daten aus Code/Datei au - somit unzuverlässig)

2.) PSD2-API-Anbindung - XS2A Schnittstellen
2.1) Die EU hat diese Möglichkeit vorgeschrieben, verbunden mit div. Absicherung und die Länder haben es umgesetzt.
forum/topic.php?p=176119#real176119 dortige Link führt ja bspw. auch zur BaFin, wo die genehmigten Services drin stehen: https://portal.mvp.bafin.de/database/ZahlInstInfo/suche.do

Das weiß ich das doch vorher und steht doch auch schon x-mal im Forum.
Des weiteren müssen alle Services die auf Banken/Konten/KK zugreifen, die keine HBCI/FinTS-Schnittstelle (oder screenscraper) nutzen, hierauf zugreifen, dies ist ja logischerweise technisch nicht anders möglich.
... oder wie sollen Anbieter wie Finanzguru oder Finanzblick o.ä. sonst an die Daten kommen? wobei dort ja, je nach Anbieter in der Cloud gespeichert wird oder die KI-Zugriff darauf hat in Verbindung mit Auswertungstools/Empfehlung/Angebot oder Abo-Services usw.?

Sollte der Anbieter gehackt werden, passiert kaum was, denn die hinterlegten Daten sind doch Benutzer und PIN - was kann man damit machen, genau nichts bzw. konkreter mehr als Kontoabruf/-Einsicht ist nicht möglich.
Des weiteren meldet die Bank ja den entsprechenden XS2A Schnittstellen-Zugriff, der zudem zeitlich begrenzt ist.
Die TAN ist ausschlaggebend und diese wird ja individuell generiert. (und entweder per push o.a. angezeigt/angefordert)



Selbst die DATEV nutzt ja solch einen (Firmen) bridge-Service nämlich finAPI (vormals Schufa), da der Aufwand und auch die Genehmigung/Zertifizierungen zu umfangreich sind/waren. Des weiteren werden die Daten auch hier zwingend über deren Server/Service geschleust, dies sind die Vorgaben.
Daher ja auch immer der Hinweis, dass solche Anbindung Kosten verursachen, in nicht geringem Ausmaß und somit auf die Kunden/Nutzer umgelegt werden müssen.


kurz: entweder ich nehme Banken die eine FinTS-Schnittstelle anbieten oder ich vertraue der EU/Land, dass die vorhanden Zertifizierung/Absicherung ausreichend sind, immer auch im Hinblick, dass Benutzer/PIN sowieso nur Einblick bringt.
Für die Ausführung ist immer die TAN relevant.

die alte HBCI-Technik wurde ja immer wieder angepasst ..
daher dürfte dieser Wunsch nie in Erfüllung gehen.

wie gesagt die (neue) API soll es richten

aber schreib doch deine Bank an, die müssen es ja nur umsetzen.
die Software-Entwickler müssen hier nicht mehr viel vornehmen, die Schnittstelle steht ja