Es ist natürlich nicht wahr und wird von der Bank nur behauptet, um besser dazustehen.
Hintergrund: Laut PSD2 muss eine zusätzliche TAN angefordert werden, wenn man sich Umsätze für länger als 90 Tage in die Vergangenheit anzeigen lässt. Offenbar hat de DeuBa "gespart" und diesen Mechanismus nur im WebBanking (und ggf. die eigene App) eingebaut und in den HBCI-Server nicht, um Programmieraufwand zu sparen. Da hört es sich natürlich besser an, wenn man sagt "gesetzliche Vorschriften" anstatt der Wahrheit "war uns zu teuer".
Evtl. kannst Du Deine fehlenden Umsätze ja aus dem WebBanking exportieren und die Datei (wahrscheinlich CSV) so umbauen, dass Du sie in hibiscus importieren kannst...