Hallo,

wir konzipieren ein Rechnungsverwaltungssystem und möchten Zahlungseingänge auf den Konten unserer Kunden feststellen - aus Sicherheitsgründen selbstverständlich gerne ohne direkt über deren Zugangsdaten zu verfügen.

Wir hatten an etwas wie OAuth gedacht, aber leider nichts dergleichen gefunden. Hat jemand vielleicht einen Tipp/einen Hinweis auf einen Ansatz, den wir bei der Recherche übersehen haben müssen?

Falls sich bestätigen sollte, dass ein direkter HBCI-Zugriff ohne z.B. die PIN nicht möglich sein sollte, würde mich interessieren, ob jemand Erfahrungen mit der Subscribe-Spezifikation im FinTS 4.0 Standard in Verbindung mit HBCI4Java hat?

Würde mich sehr über Hinweise freuen, vielen Dank!

Gruß,
Johannes

per hbci oder pin/tan ist das ziemlich fragwürdig, da hier jeder "nutzer" eine vollmacht auf dem betroffenen konto haben müsste und auch einen entsprechenden zugang bekommen müsste. alles andere ist ein verstoß gegen die sonderbedingungen der banken.

wenn ihr das sauber machen wollt müsst ihr das per ebics und/oder per srz-vereinbarung machen.

Das nicht. Ob jemand für Onlinebanking auch eine Kontovollmacht braucht ist von der Bank abhängig.
Der Rest ist korrekt.

klar, teilweise gibt es extra berechtigungen für den umsatzabruf, ist so aber keine allgemeingültige lösung und hilft somit auch nicht, daher bin ich hier nicht auf details eingegangen.

Hallo, vielen Dank für die Einschätzung zu dem rechtlichen Aspekt - den hatten wir noch nicht betrachtet.

Da es sich um ein Projekt im Uni-Umfeld geht, könnten wir wohl vorerst wohl mit einer unsauberen Lösung leben. Unter dieser Voraussetzung, gibt es noch weitere Vorschläge? Erfahrungen mit FinTS-Subscribe?

Vielen Dank!
Johannes