Consorsbank: TAN-Hölle oder Session-TAN für HBCI und PSD2?

wie passt das zusammen?
hier sollte doch eher eine Minimierung oder Bankwechsel angedacht werden

hm sehe nicht wo ich ein Witz gemacht hab - das ist ernsthaft
weil "die Verantwortlichen" bei den Banken nur die Abstimmung mit den Füssen verstehen

und ich hab selbst noch Konten bei der "ehem. cortal c." die in Kürze weg sind.
des weiteren hab ich sogar wie bereits hier und dort bereits geschrieben, Konten (bspw. Festgeld) bei den roten aufgelöst, weil einfach nicht mehr benötigt.

Die PSD2 ist grundsätzlich nicht schlecht, nur die Umsetzung/Auslegung haben manche Banken nicht richtig verstanden und hier nun den x-Thread zu dem schon x-mal (vorher) durchgekauten Vor-/Nachteile aufzumachen, wird zu keinen neuen Erkenntnissen führen.

Also, die Möglichkeiten der Bank sind begrenzt, da die Regulatorik gewisse Dinge vorschreibt.
Zu deinem Problem.

Die 14 Abfragen bei 14 Konten passen nicht so ganz zu den regulatorischen Vorgaben, es sei denn, dein Konstrukt ist etwas strange. Eigentlich müsstest Du 1 TAN oder 15 TANs haben (oder irgendwas dazwischen, aber dann in unterschiedlichen Varianten je Abruf)

Eine TAN Abfrage ist je Login erforderlich. Davon darf die Bank für maximal 90 Tage abweichen. Wenn also alle 14 Lpnten an einem Zugang hängen, ist genau eine TAN Abfrage für den Zugriff auf die Konten notwendig. Wenn die Konten an unterschiedlichen Zugängen hängen -dann stellt sich die Frage warum- gibt es an den 14 TANs keinen Weg vorbei. Es gibt dann nur die Möglichkeit, dass die Bank von der Ausnahme gebrauch macht und Du dann spätestens alle 90 Tage diese Tortour hast. Hier kann es sein, dass die Bank die Ausnahme gewährt, Du die aber im Internetbanking ggf. auch erst aktivieren musst.

Dazu können noch TAN Abfragen für die Umsatzabfrage kommen. Immer dann, wenn eine Umsatzabfrage mehr als 90 Tage erfasst, oder der Startzeitraum undefiniert ist und damit ggf. 90 Tage kommen könnten, verlangt die Regulatorik eine TAN. Von dieser Regel kann die Bank nicht abweichen.

Wenn nicht diese seltsamme Konstrukt da ist, das für jedes Konto ein Zugang vorhanden ist, würde ich als erstes mal schauen, wie der Zeitraum für die Umsatzabfrage ist.

@infoman: Ja, dass nun bei vielen Banken ein Smartphone vorrausgesetzt wird, finde ich auch schwierig. Auf der anderen Seite spart man natürlich extrem viel Hardware ein auch aus ökologischer Sicht, da fast jeder ein Smartphone hat. Ich finde es dennoch kritisch, weil es für mich ein SPOF ist, wenn ich mal am Gerät bastel. Dafür kann ich mir natürlich ein altes Smartphone als reinen TAN-Generator einrichten. Wie auch immer. Die Gebühren für ein Gerät der Bank möchte ich natürlich vermeiden. Weiter besteht natürlich eine Hürde, wenn manche Banken die App wiederum nicht auf gerooteten Geräten zulassen, und ich meine Geräte grundsätzlich roote. Auch da könnte man wieder auf ein dediziertes Stock-Gerät wechseln nur für TAN....

@Holger, vielen Dank für die Infos. Dann hätte die Bank doch einige Möglichkeiten. Mein Setup sieht so aus:
Die 14 Konten gehören aktuell 3 Personen, für die es natürlich 3 Bankzugänge gibt. Meine Bank ist hier aber streng und das zurecht. Demnach habe ich als HBCI-Nutzer die Bevollmächtigung auf alle Konten durch meinen Zugang. Entsprechend nutze ich in Hibiscus auch nur meinen einen Zugang um alle Konten abzufragen. Ich habe jetzt nicht genau gezählt, aber aktuell wird bei jedem Umsatzabruf eines weiteren Consorsbank-Kontos eine neue TAN benötigt. Der TAN-Generator SecurePlus auf Android braucht auch manchmal eine Zeitspanne, um eine neue TAN zu erzeugen. Alle paar Mal wird zusätzlich der Fingerprint abgefragt, den ich optional auch eingerichtet habe und der die Sicherheit nochmal verschlechtert. Eine bereits verwendete TAN kann man trotz der noch gültigen Zeitspanne natürlich kein 2. Mal verwenden. Der ganze Umsatzabruf ist also alles andere als flüssig.
Mit deinen Informationen wäre es für die Bank also durchaus möglich, mit einer TAN den gesamten Abruf zu machen, und lediglich innerhalb der 90 Tage eine weitere für den Login abzufragen.

Der Entwickler der HBCI-Applikation kann also aktuell nichts machen, wenn die Bank trotz eines einzigen Zugangs für jedes Konto eine neue TAN abfragt? Ich würde hiermit dann eine Diskussion bei der Consorsbank öffnen.

Onlinebanking ist ja grundsätzlich zwischenzeitlich irgendwie angekommen, zumal auch ältere Personen sich bemühen bzw. teilweise großes Interesse zeigen, sich dran zu beteiligen.
du scheinst also eher jünger zu sein, Android-User und doch technikaffin - somit gehe ich von Privatkonten aus, auf Grund deiner Ausführungen
wenn hier aber dann noch multibanking dazu kommt, kann das ganze ganz schön komplex werden. (von der Konfig bis zum App-jonglieren)

andere User haben evtl. noch Einzelgewerbe bzw. sind wie @msa im gewerblichen Bereich unterwegs, was das ganze nochmals verkompliziert.
Desktop-Lösung bzw. in Verbindung mit https://shop.reiner-sct.com/ta…anjack-usb dann aber mit Karten-jonglieren beschäftigt = somit auch nicht unbedingt besser, höchstens die Konten sind großteils auf einen User/Karte freigeschalten.

und zu deinen Ausführungen in Sachen Software-Entwickler, das ist das schwächste Glied, dh. die setzen doch nur die Bedingungen/Abfragen usw. der Banken/RZ um.
dh. korrekt dein Ansprechpartner ist die Bank und dort in der Community laufen ja bereits div. Threads, ua. wo die "Bank Beauftragten" sich immer wieder wiederholen, dass dies so sein muss, so bleiben wird usw.

Ich habe mir in der Community einfach mal den schönsten der Threads rausgesucht und meinen Beitrag angehängt:
https://wissen.consorsbank.de/…7438#M1123
Der Thread hält die Aufforderung zur Lockerung der FinTS-Schnittstelle zumindest frei von bestimmten Applikationen und Libraries, da prinzipiell alle betroffen sind. Andere Threads meckern u.a. über bestimmte Apps wie Outbank.

@Holger
folge mal dem Link, anscheinend bei jedem Login

Hibiscus ruft schon immer nur den letzten Zeitraum seit des letzten vorhandenen Umsatzes ab. Daran kann es also nicht liegen. Andere FinTS-Applikationen sind ja ebenso in Verbindung mit der Consorsbank betroffen.
Für eine Überweisung übrigens sind 2 TANs notwendig. Das ist auch unsinnig, d.h. Login+Überweisung, kommt aber hier weitaus seltener vor als der Umsatzabruf.
Da möchte ich mal wissen, wie Unternehmer ihre 20-30 Überweisungen am Tag durchprügeln. Oder gelten für Geschäftskonten ganz andere Vorgaben an die FinTS-Schnittstelle?

Übrigens wird in Consorsbank-Thread erklärt, dass die FInTS-Schnittstelle nicht zu verwechseln sei mit der PSD2-Schnittstelle. Wie ist das zu verstehen? Die PSD2 hatte ich als Gesetzentwurf verstanden, der u.a. die FinTS Schnittstelle betrifft.

Hat die Consors Geschäftskunden? Soweit ich weiß nicht. Im Übrigen arbeiten Geschäftskunden normalerweise nicht mit Einzelüberweisungen sondern mit Sammelzahlungsdateien, welche das Buchhaltungsprogramm "nebenbei" erzeugt, diese werden mit einer TAN (wenn TAN zum EInsatz kommt) an die Bank übertragen und diese liefert eine Sammelbuchung im Auszug zurück. Diese Sammelbuchung wird dann, wenn sie auftaucht, von der Buchhaltungssoftware in den einzelnen Posten verbucht, denn die Buchhaltung kennt die einzelnen Posten ja, da sie sie selbst erzeugt hat.

Er weiß das, weil Olaf das ausdrücklich bestätigt hat, dass hibiscus das schon immer so macht. Außerdem würde sonst der Dialog, mit dem man Einstellen kann, ab wann Umsätze geholt werden, keinen Sinn machen. Und weiter außerdem würden sonst Leute, die Probleme haben, weil sie Umsatzlücken haben, die nicht geschlossen werden weil der Zeitraum nicht mehr abgefragt wird, nicht den Umsatzabfragezeitraum nach hinten verlängern müssen