Hi Jeannine,
die sauberste Möglichkeit hat die Bank. Wenn es Konten gibt, auf die der Zugriff generell nicht erfolgen soll, sollte die Bank die Zuordnung entsprechend ändern. Ggf. sind dann zwei Kennungen notwendig, um die Konten sauber zu trennen.
Ansonsten geht natürlich auch der Weg, wie es Jaques beschrieben hat, Konten anlegen lassen und dann in der Benutzerverwaltung steuern, ob und welcher Benutzer auf diese Konten zugreifen darf.
Viele Grüße
Holger