Bei der DKB ist das geteilt: Für HBCI wird die 90-Tage-Regel genutzt, für das WebBanking wird jedes Mal eine Zusätzliche Legitimierung benötigt. Die Girokonten werden per HBCI abgefragt, damit läuft das 90 Tage "ungestört" durch. die Umsätze der VISA können über HBCI nicht abgerufen werden, deswegen ist der ScreenScraper nötig - und für den benötigt es jedes Mal die zusätzliche Legitimation. Ich habe das so gelöst, dass die VISA nicht mehr im Rundruf drin ist und somit nicht mehr jedes Mal abgefragt wird, die frage ich nur "von Hand" ab, wenn ich es zu brauchen Meine.
Ich habe Zusatzlegitimation geschrieben, denn es gibt mehrere Möglichkeiten. Entweder man gibt eine zusätzliche chipTAN oder pushTAN ein (je nach Zugang den man benutzt) oder man gibt den Zugang über die DKB-App frei. Das heißt: Man installiert am Smartphone (oder Tablet) eine iOS- oder Android-Version der DKB-App und bindet die durch einmailge TAN-Eingabe an das Gerät. Danach wird dann beim Login im Web eine pushMitteilung an der Handy gesendet, worauf man in einem Screen "wollen Sie den WebZugang freigeben" landet, den man per Fingertipp bestätigt, danach geht der WebLogin automatischw weiter (also kein Eingeben einer TAN). Mit B4 funktioniert das so, dass der WebLogin vom ScreenScraper begonnen wird, dann aufgefordert wird, den Login am Smartphone zu genehmigen. Danach tippt man OK in dem Fenster und die Abfrage läuft durch. Ich denke, "damit kann man leben".