Was die DB betrifft, liegst Du glaube ich richtig
Zur Frage: Ja, es gibt Banken, die HBCI sehr weitgehend umgesetzt haben. Die weitgehendste Umsetzung, die mir bekannt ist, hat das Rechenzentrum FI, das Rechenzentrum der Sparkassen in ganz Deutschland (außer der Hamburger Sparkasse, die heißt zwar Sparkasse, ist aber eine Privatbank und rechnet selbst). Am FI hängt übrigens auch die DKB als Tochter der Bay. Landesbank.
Dort gehen die Möglichkeiten über HBCI sehr weit. Sowohl beim Kontozugriff (incl. Sammelüberweisung, - nur eine TAN Eingabe für den gesamten Sammler - die am Auszug tatsächlich als Einzelposten verbucht wird, wenn der entsprechende Schalter gesetzt wird) bis hin zu Auszügen über HBCI und Depothandel über HBCI. Auch auf der Seite der Sicherheitsverfahren ist viel umgesetzt: chipTAN, pushTAN, smsTAN, DDV-Chipkarte. Und ein Kunde kann gleichzeitig mehrere Sicherheitsverfahren einsetzen. Eigentlich das HBCI-Schlaraffenland