Zum 14. September stehen grundlegende Änderungen beim Online-Banking an. Dazu zählt auch die Einführung der europäischen Zahlungsrichtlinie PSD2 und damit verbunden die Auflage für Banken, ihre Schnittstellen für Online-Banking entsprechend anzupassen. Die in der Regel von Banking-Apps angesprochene HBCI-Schnittstelle muss in diesem Zusammenhang erweitert und angepasst werden, andernfalls ist sie als Zugang zum Online-Banking nicht mehr zulässig. So wird künftig ein 2-Faktor-Login für die Anmeldung vorausgesetzt.

Während die sich meisten Banken mittlerweile entsprechend vorbereitet zeigen, müssen Kunden der ING im Rahmen der Umstellung mit Problemen rechnen. Das Unternehmen weist darauf hin, dass vom 14. September an keine Zahlungen mehr über die Standard-Schnittstelle für Online-Banking mehr möglich sind.

Wir haben die Bedeutung des Zugriffs über die HBCI-Schnittstelle für unsere Kunden und den Aufwand zur Integration des 2-Faktor Log-ins leider falsch eingeschätzt. Deshalb werden wir es auf absehbare Zeit nicht schaffen, die HBCI-Schnittstelle in vollem Umfang PSD2-konform zu gestalten.

Darüber hinaus teilt die Bank mit, dass derzeit nicht einmal klar sei, ob es in Zukunft überhaupt wieder eine Möglichkeit gibt, über die klassische Schnittstelle Zahlungen auszuführen. Lediglich der Abruf des Kontostands lässt sich laut aktuellem Stand der Dinge realisieren.

Bilder: Ing Pressebild / Rawpixel.com

Die meisten Banking-Apps betroffen

Die Änderungen betreffen mehr oder weniger alle Banking-Anwendungen für Desktop und Mobilgeräte von Drittanbietern. Mangels entsprechender Anpassungen seitens der Bank wird wohl die große Mehrheit der Apps künftig gar nicht mehr oder nur eingeschränkt auf Konten der ING zugreifen können.

Die ING weist hier jede Kritik von sich und argumentiert, sie werde zwar HBCI abschaffen, aber die neue PSD2-Schnittstelle für Online-Banking bereitstellen. Doch darf diese laut der Bank nur von Online-Diensten genutzt werden, Banking-Apps fallen nicht in diese Kategorie. Zudem steht die Schnittstelle für deutsche Nutzer bislang nicht zur Verfügung und es scheint, dass mittlerweile auch die ING selbst an der fristgerechten Bereitstellung zweifelt:

Wir stellen z.B. die gesetzlich geforderte PSD2-Schnittstelle bereit. Zusätzlich werden wir eine Ausweich-Lösung anbieten, falls die PSD2-Schnittstelle nicht vollumfänglich verfügbar sein sollte. Diese Ausweich-Lösung wäre der Abruf der Kontoinformationen direkt im Internetbanking (Screen-Scraping).

Die Strategie der ING sorgt derzeit für jede Menge verärgerte Kunden, unter dem mit „Adios, iTAN“ überschriebenen Info-Artikel der Bank zur Einführung von PSD2 sammeln sich mittlerweile mehr als 3.000 zumeist kritische Anmerkungen.

Der Entwickler der Banking-Anwendung MoneyMoney stellt die Situation aus Entwicklersicht dar und argumentiert, dass seine App zwar bestens für die Umstellung gerüstet ist, Kunden der ING fortan allerdings mit deutlichen Einschränkungen rechnen müssen. Ähnlich dürfte es sich bei so gut wie allen anderen neutralen populären Banking-Apps verhalten.