Umsätze von Dritten abfragen: FinTS 4.0 Subscribe?

Hallo,

wir konzipieren ein Rechnungsverwaltungssystem und möchten Zahlungseingänge auf den Konten unserer Kunden feststellen - aus Sicherheitsgründen selbstverständlich gerne ohne direkt über deren Zugangsdaten zu verfügen.

Wir hatten an etwas wie OAuth gedacht, aber leider nichts dergleichen gefunden. Hat jemand vielleicht einen Tipp/einen Hinweis auf einen Ansatz, den wir bei der Recherche übersehen haben müssen?

Falls sich bestätigen sollte, dass ein direkter HBCI-Zugriff ohne z.B. die PIN nicht möglich sein sollte, würde mich interessieren, ob jemand Erfahrungen mit der Subscribe-Spezifikation im FinTS 4.0 Standard in Verbindung mit HBCI4Java hat?

Würde mich sehr über Hinweise freuen, vielen Dank!

Gruß,
Johannes

Das nicht. Ob jemand für Onlinebanking auch eine Kontovollmacht braucht ist von der Bank abhängig.
Der Rest ist korrekt.

Hallo, vielen Dank für die Einschätzung zu dem rechtlichen Aspekt - den hatten wir noch nicht betrachtet.

Da es sich um ein Projekt im Uni-Umfeld geht, könnten wir wohl vorerst wohl mit einer unsauberen Lösung leben. Unter dieser Voraussetzung, gibt es noch weitere Vorschläge? Erfahrungen mit FinTS-Subscribe?

Vielen Dank!
Johannes