Auch wenn ich der ursprüngliche Fragesteller war, habe ich mittlerweile selbst eine (Teil-)Antwort darauf gefunden:
Dank eines Tipps in einem anderen Thread habe ich mir FinPing.exe besorgt und verschiedene Banken durchprobiert (damit kann man sich anzeigen lassen, welche Geschäftsvorfälle die Banken unterstützen, sofern sie einen anonymen Dialog zulassen).
Ergebnis:
- Fiducia/GAD (d.h. VR-Banken): Scheinen mit Depots gar nichts am Hut zu haben, d.h. nichtmal ein HKWPD ist möglich
- 1822direkt: nur HKWPD
- CortalConsors: nur HKWPD
- comdirect: Kein anonymer Dialog möglich; bei authentifiziertem Dialog mit hbci4java wohl aber nur HKWPD
- diba: Kein anonymer Dialog möglich; bei authentifiziertem Dialog mit hbci4java wohl aber nichtmal HKWPD
- DKB (bzw. Finanz-Informatik/Sparkassen allgemein): Anscheinend ist da sowohl HKWPD als auch HKWDU möglich
Das lustige ist, dass die 1822direkt hier wohl ihre eigene HBCI-Implementierung hat:
Die Frankfurter Sparkasse selbst (z.B. BLZ 50050201) geht anscheinend über die Finanz-Informatik (d.h.
https://hbci-pintan-he.s-hbci.de/PinTanServlet) und ich bekomme HKWDU (bzw. sehr viele mögliche Geschäftsvorfälle) angezeigt.
Gehe ich über die 50050222 bzw.
https://fints.1822direkt.com/fints/hbci, gibt es bedeutend weniger Geschäftsvorfälle und insbesondere kein HKWDU.