Hallo,
kann das sein, dass dieser User der Technische Teilnehmer ist, also T-Berechtigung hat?
Für den "reinen" Technischen Teilnehmer wird der Schlüssel über Extra / Ebics / Schlüssel für Technischen Teilnehmer erzeugt und nicht in der Schlüsselverwaltung.
Der Technische Teilnehmer übernimmt sozusagen die automatisierte Abarbeitung von Aufträgen ohne das Authentifikationskennwort eingeben zu müssen, wie der automatisierte Abruf von Umsätzen oder Übertragung von Zahlungen.
Der liegt im Sfirmunterverzeichnis / krypo und nennt sich ~sfint.auth.