Thema "Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?" in Betriebliches Rechnungswesen

PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Thu, 14 Feb 2019 12:42:58 GMT

Hallo Community,

eigentlich bin ich überrascht, dass das Thema PSD2 kaum diskutiert wird.

Ich war der Meinung, dass die Anwendung dieser Richtlinie im Herbst dieses Jahres verpflichtend wird.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Thu, 14 Feb 2019 13:04:28 GMT

War soll daran diskutiert werden? Die Diskussionen dazu gibt es hier ja schon.

Vielleicht hängen Sie Ihren Beitrag ja einfach an einen "alten" PSD-Beitrag. Dann kommt der wieder hoch.

Welche? Nehmen Sie vielleicht den hier....

https://www.datev-community.de/message/68020#68020

oder den:

https://www.datev-community.de/message/58605#58605

Es liegt an die Nichtaktivität der Banken.....da warten wir alle drauf...

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Thu, 14 Feb 2019 14:01:23 GMT

Danke für den Hinweis auf die beiden anderen Threads, Herr Hofmeister.

Eigentlich interessieren mich nicht die Spitzfindigkeiten in der Richtlinie oder die technischen Komplikationen bei den Banken, sondern nur die Kernfrage:

Bleibt der HBCI-Abruf erhalten oder wird diese 'Nabelschnur' zur Versorgung mit frischem 'Blut' (Bankumsätze) abgeschnitten ?

'Eingeschlafene Threads' sind nämlich nicht immer so leicht aus dem Wachkoma zu holen oder es sind einige Posts bereits veraltet und obsolet.

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Thu, 14 Feb 2019 17:52:52 GMT

'Eingeschlafene Threads' sind nämlich nicht immer so leicht aus dem Wachkoma zu holen oder es sind einige Posts bereits veraltet und obsolet.

Sorry, aber da fehlen Ihnen sicherlich die Hintergrundkenntnisse. Das Thema ist durchaus nicht eingeschlafen, aufgrund der erwähnten Beiträge kamen durchaus ganz fruchtbare Diskussionen zusammen. Auch wenn das für Sie nicht auf den ersten Blick erkennbar ist. Es gibt da durchaus Anstrengungen, die über den Status "eingeschlafen" hinausgehen.

Und auf Ihre Frage, ob HBCI-Abruf nun erhalten wird oder nicht, wird Ihnen Stand heute niemand eine definitive Antwort geben können. Auch wenn Threads schlummern , kann man sie ja wieder zum Leben erwecken. Bringt m.E. mehr, also noch einen Strang anzufangen....Wie so oft hier.....

Sie kennen aber sicherlich auf folgenden Link, oder?

https://www.datev.de/web/de/top-themen/steuerberater/weitere-themen/zahlungsdiensterichtlinie-psd2/?stat_Mparam=int_url_datev_zag

VG,

A. Hofmeister

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreasschön — Thu, 14 Feb 2019 20:08:06 GMT

Hallo,

um das mal rauszustellen: nicht betroffen stand heute: ebics und RZ- Bankinfo.

Und HBCI bleibt schon erhalten (ist ja nur das Verfahren), aber die Zugriffe dritter auf das Konto ändern sich und damit auch die Abfragemöglichkeiten für Bankumsätze.

Die Banken müssen in Zukunft API Zugriffe ermöglichen, aber deshalb bleiben ja (zumindest eine Weile) andere Verfahren wie HBCI erhalten.

lediglich wenige Ausprägungen sterben, weil nicht sicher genug (z.B. HBCI mit Schlüsseldatei).

Zurück zu HBCI PIN TAN:

Der Berechtigte (Kontoinhaber öder mit entsprechenden Rechten ausgestatter) muss alle 90 Tage per TAN die Freigabe des Kontos für den Dritten der anrufen will freischalten.

Heißt für mich

option a) Mandant zahlt regelmäßig seine Rechnungen online und kriegt irgendwann die Meldung „bitte bestätigen sie den Zugriff auf ihre Kontodaten durch die DATEV eG mit einer Tan. Tun sie das nicht erlischt der Zugang in 15 Tagen. Mandant gibt Tan ein erledigt.

option b) Steuerberater kriegt hbci ZUmgang mit eingeschränkten Rechten und macht die TAN Bestätigung selbst (die Verwaltung der TAN Medien wird dann zur Herausforderung!) das einfachste wäre dabei noch sms TAN)

Ich bin vielleicht hier alleine mit meiner Meinung, aber die PSD2 und ZAG tangiert mich nur sehr schwach. Emotional wie Lösungstechnisch.

Einen heiteren Rest Valentinstag 🙂

viele Grüße

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Thu, 14 Feb 2019 20:32:50 GMT

Danke Herr Hofmeister,

ich war schon auf einigen Websites wg. PSD2 unterwegs aber nicht direkt auf dem o.g. Link von Ihnen.

Danke !

Es ist tatsächlich ein guter Startpunkt für weitere 'Exkursionen' und um das Thema PSD2 in der Zusammenfassung nachlesen zu können.

Es beruhigt mich, dass im Hintergrund noch intensiv daran gearbeitet wird.

Ich werde auch mal bei mehreren Banken nachfragen, wie dieses Thema dort behandelt wird und die anderen Threads hier zu diesem Thema 'im Auge behalten'.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Thu, 14 Feb 2019 20:37:11 GMT

Danke Herr Schön,

wollten Sie nicht am Valentinstag noch beim Candle-Light-Dinner mit Frau oder Freundin sein ?

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreasschön — Thu, 14 Feb 2019 20:44:06 GMT

🙂

Meine Frau und ich genießen gleich ein Glas leckeren Pinot. So lange schlafen die beiden anderen Damen des Hauses noch nicht.

Übrigens: Ich Sage nur Liebe, Lob und Anerkennung als Grundlage einer jeden guten Beziehung gelten das ganze Jahr, nicht nur am kommerziell ausgeschlachteten Valentinstag.

In diesem Sinn: auf Liebe, Lob und Anerkennung!

viele Grüße Andreas Schön

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Thu, 14 Feb 2019 21:21:18 GMT

Ich werde auch mal bei mehreren Banken nachfragen, wie dieses Thema dort behandelt wird und die anderen Threads hier zu diesem Thema 'im Auge behalten'.

Sie kannten den DATEV-Link

https://www.datev.de/web/de/top-themen/steuerberater/weitere-themen/zahlungsdiensterichtlinie-psd2/?stat_Mparam=int_url_datev_zag

wirklich nicht? Wie kommen Sie dann auf die Aussage, "dass das Thema PSD2 kaum diskutiert wird"? Dem ist doch eine sehr engagierte Diskussion hier vorausgegangen.

Dann erfreuen Sie uns bitte mit Erfahrungsberichten Ihrer Nachfragen bei mehreren Banken. Das wird bestimmt sehr aufschlussreich!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Thu, 14 Feb 2019 21:54:52 GMT

Hallo Herr Hofmeister,

ich hatte in 2018 hier im Forum ein oder zwei Threads zum Thema PSD2 'beobachtet', aber den o.g. Datev-Link (steht in einer langen Liste "Weitere Themen für Steuerberater") hatte ich tatsächlich übersehen.

Zur Zeit habe ich sowieso (subjektiv ?) den Eindruck, dass die Anzahl der unterschiedlichen, neuen, aber wichtigen Themen in einer Steuerkanzlei regelrecht explodiert, zusätzlich zur 'normalen' Informations-Überflutung im steuerlichen Bereich.

Vielleicht sollte man bei sich selbst ein besseres GMS (Gedächtnis-Management-System) implementieren.

Viele Grüße

Michael Vogtsburger

Nachtrag:

andreashofmeister

Dann erfreuen Sie uns bitte mit Erfahrungsberichten Ihrer Nachfragen bei mehreren Banken. Das wird bestimmt sehr aufschlussreich!

... das klingt so, als ob

entweder nichts Neues dabei herauskommen kann, da Sie die Antworten einiger Banken schon 'kennen'
(eher unwahrscheinlich) Sie sehr gespannt sind auf neue Informationen und Erkenntnisse

... ups, wieder mal zu spät, da ich oft während dem Schreiben eines Posts immer wieder abgelenkt oder gestört werde

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Thu, 14 Feb 2019 22:29:56 GMT

Trotz allem, Danke für das Feedback Ihrer angekündigten Bankgespräche.

So kann man dann aktuell sehen, welchen Stand nun (im Gegensatz zum letztjährigen Stand) zumindest die Banken haben, die Sie ansprechen werden! Sehr gute Idee.

Das wird durchaus hier für einen aktuelle Stand der Dinge sorgen!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Thu, 14 Feb 2019 23:05:56 GMT

(eher unwahrscheinlich) Sie sehr gespannt sind auf neue Informationen und Erkenntnisse

Nein, Sie irren.

Bin sehr gespannt auf die von Ihnen angekündigten neuen Informationen. Das wird sicherlich den Stand 7 Monate vor Umsetzung der PSD2-Richtlinie widerspiegeln und Einblick in die Vorbereitung der Banken geben.

Darum geht es ja! Oder?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Fri, 15 Feb 2019 10:06:49 GMT

Hallo Herr Hofmeister, hallo Herr Vogtsburger, hallo Herr Schön, hallo Community!

Ich habe folgende Info auch gerade im Thread zum Kontoauszugsmanager gepostet:

Die DATEV eG wird Ihre Mitglieder und deren Mandanten Anfang April ausführlich zum Thema Payment Service Directive 2 ("PSD2") / Zahlungsdiensteaufsichtsgesetz (ZAG) informieren.

PSD2 bzw. das ZAG haben Auswirkungen auf das heutige HBCI PIN/TAN-Verfahren. Die gesetzlich vorgeschriebene "starke Authentifizierung" verlangt bei Kontoumsatzabfragen spätestes alle 90 Tage eine TAN-Eingabe. Wie die Banken diese Vorgabe umsetzen werden ist noch nicht abschließend geklärt. Sicher ist jedoch, dass Kontoumsätze zukünftig mit dem HBCI PIN/TAN-Verfahren nicht mehr so einfach abgerufen werden können.

Nach unserem aktuellen Kenntnisstand sind die Verfahren EBICS und RZ-Bankinfo nicht betroffen.

Schauen Sie auch in unsere FAQ-Liste zum Thema PSD2/ZAG.

Wir empfehlen Ihnen den Umstieg auf ein alternatives Übermittlungsverfahren, wenn Sie auf Ihren gewohnten Komfort nicht verzichten und auf "Nummer Sicher" gehen wollen.

Eine Übersicht über die Alternativverfahren finden Sie in Dokument 1004175.

Weitere Informationen finden Sie auf unserer Landingpage zum Thema PSD2/ZAG unter datev.de/zag.

Bitte haben Sie Verständnis dafür, dass wir aktuell noch keine weiteren Informationen veröffentlichen können.

Viele Grüße

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Mon, 18 Feb 2019 18:41:30 GMT

Hallo Herr Hofmeister,

Sie hatten die richtige Vorahnung, die Banken (bzw. deren "Electronic-Banking-Berater") scheinen sich noch nicht mit dem Thema "PSD2" zu befassen.

Ich bin mir natürlich sicher, dass das Thema in den Entwicklungsabteilungen längst 'vor sich hin köchelt'.

Die beiden Telefonate von heute waren ein Griff in's Leere.

Ich will keine Namen nennen (damit mein Ranking nicht darunter leidet), aber die beiden Banken haben bundesweit sehr viele Filialen.

Morgen werde ich noch ein Telefonat mit einem Banking-Berater einer 'Großbank' führen, erwarte aber auch keine 'klärenden' Auskünfte.

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreasschön — Mon, 18 Feb 2019 20:51:29 GMT

Hallo Herr Vogtsburger,

Sie werden von den sogenannten „Marktabteilungen“ also die normalen Ansprechpartner wenig erfahren, da dort die Infos eher zuletzt ankommen. PSD2 betrifft die Banken ja eher im Kern, der IT als in der direkten Kundenbeziehung.

ich habe auch Kontakt zu einer großen regional verwurzelten Bank mit dem S aufgenommen und dort ebenfalls keine erhellenden Informationen erhalten.

Wir werden also sehen. Ich denke Frau Mastrapasqua wird uns hier laufend gut informieren .

viele Grüße Andreas Schön

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Mon, 18 Feb 2019 22:43:20 GMT

Hallo Herr Hofmeister,
Sie hatten die richtige Vorahnung, die Banken (bzw. deren "Electronic-Banking-Berater") scheinen sich noch nicht mit dem Thema "PSD2" zu befassen.

Potzblitz. Welche Erkenntnis. Danke!

Ich bin mir natürlich sicher, dass das Thema in den Entwicklungsabteilungen längst 'vor sich hin köchelt'.

Entwicklungsabteilung? So so....na dann...

Viel Spaß dann noch bei Ihren fundierten Recherchen. Vor allem bei den ""Electronic-Banking-Beratern". Wahre Experten, was PSD2 angeht...

Also kurzum: nichts genaues weiß man nicht. Welche Wunder aber auch....

VG, A. Hofmeister

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

marcbrost — Mon, 18 Feb 2019 23:01:28 GMT

Hallo Frau Mastrapasqua,

Die gesetzlich vorgeschriebene "starke Authentifizierung" verlangt bei Kontoumsatzabfragen spätestes alle 90 Tage eine TAN-Eingabe. Wie die Banken diese Vorgabe umsetzen werden ist noch nicht abschließend geklärt.

dass eine "starken Authentifizierung" notwendig wird war ja schon seit einiger Zeit bekannt, Ihrer Aussage zufolge bedeutet dies die Eingabe einer TAN, ich dachte es stand auch mal eine PIN-Änderung als starke Authentifizierung im Raum, ist diese Möglichkeit somit endgültig ausgeschlossen?

Viele Grüße

Marc Brost

P.S. "Die Datev wird ihre Mitglieder Anfang April hierüber ausführlich informieren" - Da hat die Datev ja wieder ein richtiges Top-Thema gefunden um die IT-Clubs zu füllen

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Tue, 19 Feb 2019 08:51:53 GMT

Hallo Andreas,

die Projekte bei den Banken laufen derzeit gerade an. Wie von DATEV auch, sind hier erhellende Informationen für die Praxis erst zum Ende vom I. Quartal zu erwarten. Ich bin gespannt, welche Informationen wir dann erhalten werden 😉

Bzgl. EBICS und RZ-Bankinfo gebe ich Ihnen recht, hier ist nichts weiter zu befürchten, da es sich hierbei bereits um starke Authentifizierungen handelt. Bei HBCI ist dies problematischer, allerdings gibt es Ausnahmen zur starken Authentifizierung z.B. wenn nur auf Kontoumsätze der letzten 90 Tage zugegriffen wird. Dann ist eine starke Authentifizierung nur nach jeder 4. oder 5. Anmeldung erforderlich. Spannend ist ob DATEV und die Banken hier eine technische Möglichkeit bis September schaffen können, sodass HBCI ohne großen Mehraufwand, wie bisher weitergenutzt werden kann.

Übrigens könnte auch der Fall wie bei der ersten SEPA-Einführung eintreten, dass wegen massiven Problemen in der Praxis der Umstellungszeitraum erweitert wird und nicht September 2019 sondern eine Umstellung erst in 2020 geschieht. Dies wird sich in den nächsten Monaten herauskristallisieren.

Liebe Grüße

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 19 Feb 2019 09:17:46 GMT

Vielen Dank, Herr Hofmeister, für Ihre spitz(findig)en Kommentare.

M. Vogtsburger

Nachtrag:

"Ei der Daus !" wäre auch noch ein guter Kommentar gewesen

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 19 Feb 2019 10:08:35 GMT

Hallo Herr Schön,

wir rufen zur Zeit ca 150 Konten bei ca 25 verschiedenen Banken per HBCI ab.

Also hatten wir schon einige Banking-Problemchen zu lösen. Ich spreche natürlich mit dem technischen Service der diversen Banken und nicht mit den Kundenberatern, die für das Tagesgeschäft zuständig sind.

Noch lieber würde ich mit Entwicklern aus den Rechenzentren (z.B. Fiducia, Karlsruhe u.a.) sprechen, aber leider fehlen mir dort die Kontakte.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Tue, 19 Feb 2019 10:19:38 GMT

Klasse, Tobias! Wir sprechen die gleiche Sprache!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Tue, 19 Feb 2019 10:20:45 GMT

Sehr gern! Immer wieder!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Tue, 19 Feb 2019 10:48:54 GMT

Hallo Herr Brost, hallo Community,

was bedeutet „starke Authentifizierung" bzw. „starke Authentisierung" oder auch „2-Faktor-Authentisierung" eigentlich genau? Das Bundesamt für Sicherheit in der Informationstechnik liefert hierzu folgende Information:

„Es gibt verschiedene Techniken, über die die Authentizität eines Benutzers nachgewiesen werden kann. Die bekanntesten sind:

PINs (Persönliche Identifikationsnummern)
Token wie z. B. Zugangskarten
Passwörter
Biometrie

Für sicherheitskritische Anwendungsbereiche sollte starke Authentisierung verwendet werden, hierbei werden zwei Authentisierungstechniken kombiniert, wie Passwort plus Transaktionsnummern (Einmalpasswörter) oder plus Chipkarte."

Eine TAN ist ein Einmalpasswort; jede TAN kann nur einmal verwendet werden. Um sich stark zu authentifizieren müssen Sie z. B. entweder eine PIN und eine TAN oder eine PIN und ein biometrisches Merkmal verwenden. Die PIN wird durch ein zweites Merkmal "stark authentifiziert".

Wenn Sie die PIN ändern haben Sie keinen zweiten Faktor dazugewonnen, sondern Ihren ersten Faktor lediglich geändert.

Viele Grüße,
Elena Mastrapasqua

DATEV Produktmanagement Zahlungsverkehr

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

metalposaunist — Tue, 19 Feb 2019 10:53:36 GMT

Bundesamt für Sicherheit in der Informationstechnik liefert hierzu folgende Information:

ist das nicht die Behörde, die nur eingeschaltet wird, wenn ein IT Angriff stattfindet? Ach nein, das war ja die andere lustige Behörde ...

Entschuldigung, aber vom BSI kann man halten, was man will, ich z.B. gar nichts. Wenn ich mir schon das Dilemma bzgl. der Fingerabdruckleser bzgl. des neuen Personalausweises anschaue, die ja angeblich sicher sind aber die Daten vom Lesegerät zum PC nicht verschlüsseln jaja, alles sicher. Im Übrigen wusste das BSI davon und hat den Hersteller nicht zur Nachbesserung bzw. Austausch der Geräte aufgefordert. Nicht mal ein Firmwareupdate gab es. So viel zum Thema Sicherheit und starke Authentifizierung.

Aber ja, leider muss sich auch DATEV nach dem BSI richten, auch wenn gesunder IT-Verstand ab und zu was ganz anderes vorschlägt.

Und nun gibt es eine einheitliche europäische Lösung und am Ende macht jede Bank wieder was sie will und am Ende steigt der "Ottonormalverbraucher" gar nicht mehr durch.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Tue, 19 Feb 2019 15:37:25 GMT

Hallo Herr Vogtsburger,

in diesem Fall wäre ich auch nervös, allerdings würde ich das auch als Chance verstehen die RZ-Bankinfo flächendeckend einzuführen und in der Massenumstellung optimale Verhandlungsbedingungen bei den Banken bzgl. der Kosten zu haben. Gerade Privatbanken haben hier Horror-Bepreisungsmodelle aber auch die Sparkassen und Genossen verlangen hier immer mehr Gebühren.

Ich denke Sie müssen sich gedanklich mit solch einem Plan-B anfreunden und bitte beachten Sie, dass die RZ-Bankinfo in den allermeisten Fällen nur für die Zukunft freigeschalten werden kann, d.h. dies müsste zeitnah vor dem Wechsel im September angestoßen werden, damit Sie keinen "luftleeren Raum" an elektronischen Bankbuchungen haben...

Ich drücke die Daumen, dass die technische Umsetzung der Banken und DATEV mit nur wenigen Einschnitten für Ihre bisherige Vorgehensweise zum Kontenabruf per Zahlungsverkehr und HBCI gelingt!

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Tue, 19 Feb 2019 15:44:22 GMT

metalposaunist der Verweis auf das BSI diente ledlglich dem Zitat einer vernünftigen Quelle für den Terminus "starke Authentifizierung"

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 19 Feb 2019 16:27:50 GMT

Danke Herr Ettl für das Feedback, für den hilfreichen Tipp bzgl. des rückwirkenden Abrufs und für den seelischen Beistand.

Die Einrichtung von Kontozugängen ist immer etwas zäh. In der Summe wird es zu einer enormen zeitlichen Belastung.

"RZ-Bankinfo" und "EBICS" haben wir bisher (aus bekannten Gründen) vermieden. Die Umstellung auf Datev-Zahlungsverkehr war schon geplant, wurde dann aber doch wg. PSD2 zurückgestellt. Wer will schon mehrmals diese Sisyphos-Arbeit des Einrichtens von Kontozugängen machen.

Ich hoffe, dass uns Frau Mastrapasqua demnächst die frohe Botschaft bringt, dass der 'Brei nicht so heiß gegessen wie gekocht' wird, sprich, dass es doch eine technisch relativ komfortable Lösung für die Anforderungen der EU-Richtlinie gibt.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

marcbrost — Tue, 19 Feb 2019 23:35:42 GMT

Hallo Herr Ettl,

könnten Sie erläutern, wie sie folgenden Passus meinen:

in diesem Fall wäre ich auch nervös, allerdings würde ich das auch als Chance verstehen die RZ-Bankinfo flächendeckend einzuführen und in der Massenumstellung optimale Verhandlungsbedingungen bei den Banken bzgl. der Kosten zu haben.

Welche Chance sehen Sie hier? Die Banken werden Ihnen zu 99% keine Sonderkonditionen geben nur weil Sie auf einmal großflächig auf RZ-Bankinfo umstellen, ganz im Gegenteil, SIE wollen elektronische Kontoauszüge also zahlen SIE die 10€ (oder mehr) pro Bank pro Monat oder landen wieder zurück in der Steinzeit mit händisch erfasster Bank, somit macht die Bank massive Einnahmen zu Lasten Ihres Bankkontos. Und Ihr Mandant wird sicher auch wenig Verständnis haben wegen einer EU-Richtline plötzlich 120€ Extra zu zahlen nur weil sein Steuerberater dies möchte...

Ich bin gespannt was Sie hiermit gemeint hatten.

Viele Grüße

Marc Brost

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Wed, 20 Feb 2019 14:23:34 GMT

Hallo Herr Borst,

wenn ich mir die Arbeit machen müsste und alle eingerichteten HBCI-Abfragen auf RZ-Bankinfo oder EBICS umstellen müsste, dann würde ich die Gelegenheit nutzen um mit der Fülle der Bankkonten bzw. Kunden/Mandanten an die Bank heranzutreten und eine Diskussion anzustoßen, wie der Workflow Steuerberater-Bank-Mandant in der digitalen Welt verbessert werden kann. Mir geht es hier nicht in erster Linie um Sonderkonditionen etc. sondern um Optimierungen in der Zusammenarbeit zu schaffen.Theoretisch wäre es auch möglich seine eigene RZ-Bankinfo mit der Bank zu vereinbaren über einen eigenen EBICS-Zugang der Kanzlei (bei einer Bank ist dieser noch komplett kostenlos).

Gerade bei der verschlüsselten Übermittlung von Informationen an Banken, insbesondere von Bilanzen und BWA's, gibt es in der Praxis(zumindest spätestens seit Inkrafttreten der DS-GVO) immer wieder Hürden, die zu mehr Aufwand auf beiden Seiten führen. Ziel sollte doch sein, dass die Banken Dienstleistungen wie RZ-Bankinfo günstig anbieten, wir der Bank im Rahmen der Bereitstellung von Auswertungen bzw. von elektronischen Bilanzen entgegenkommen können und eine verschlüsselte Kommunikation Kanzlei-Bank-Mandant ohne Mehraufwand gewährleistet wird.

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Wed, 20 Feb 2019 14:36:51 GMT

wenn ich mir die Arbeit machen müsste und alle eingerichteten HBCI-Abfragen auf RZ-Bankinfo oder EBICS umstellen müsste, dann würde ich die Gelegenheit nutzen um mit der Fülle der Bankkonten bzw. Kunden/Mandanten an die Bank heranzutreten

Genau das möchten wir mit den entsprechenden Banken "vereinbaren". Da es aber noch keinen Wissenstand seitens aller (zumindest mit uns zusammenarbeitenden) Kreditinstitute gibt, ist das ein vergeblicher Ruf in den Wald.

Entsprechende organisatorische Vorkehrungen (HBCI-Zugang ist entsprechend organisatorisch für uns über viele Kunden eingerichtet) sind Stand heute veranlasst.

Aber: das ist ein Wunsch, der sich nicht langfristig erfüllen lassen wird. Begründung: s.o.

Dieser Prozess ist bei uns etabliert und wird solange fortgesetzt (wir richten das mehr oder weniger "am Fließband ein") bis seitens der Banken was passiert.

Alles andere ist Kaffeesatzleserei oder aber persönliche Philosophie. Wenn die Banken eben nicht in die Pötte kommen, dann ist das eben so. Und bis dahin hindert uns nichts am HBCI-Zugang über den schönen, komfortablen Weg. Punkt.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Wed, 20 Feb 2019 14:50:55 GMT

Hallo Herr Hofmeister,

es ging hier ja um einen Plan B um nicht unvorbereitet zu sein. Die Umsetzung hierfür ist nicht vorgesehen und wie Sie schon sagen wird der Plan A (DATEV und Banken schaffen eine schöne HBCI/PSD2-Lösung) bevorzugt! Ich hoffe keiner muss den Aufwand betreiben und einen Plan B umsetzen!

Ich bin hier ganz entspannt, da wir flächendeckend EBICS/RZ-Bankinfo im Einsatz haben...

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Wed, 20 Feb 2019 14:59:35 GMT

Dann wird es Sie nicht sonderlich treffen.

Wie gesagt, ich rechne hier mit dem "worst case". Das entnehme ich den bisherigen Verlautbarungen (einzig die DATEV hat dazu entsprechende Szenarien entwickelt).

Da es aber noch nichts gibt, warten wir ab (und agieren hinter den Kulissen weiter- das klappte bei SEPA auch....)

Dank guten Drahts (u.a. zur DATEV) sehe ich das einigermaßen entspannt...

VG,

A. Hofmeister

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

marcbrost — Thu, 21 Feb 2019 09:51:02 GMT

Hallo herr Ettl,

für den Austausch von Auswertungen gibt es verschlüsselte BWAs und den digitalen Finanzbericht, hier sind wir auf einem ganz guten Weg verglichen mit der Kontoumsatz-Thematik. Wie tauschen Sie denn bisher die Auswertugnen mit der Bank aus?

Viele Grüße

Marc Brost

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Thu, 21 Feb 2019 12:06:41 GMT

Hallo Herr Brost,

mit verschlüsselten E-Mails, verschlüsselten PDF-Auswertungen, verschlüsselten Datenträgern auch per Post und in Papierform, je nach Mandant und Bank...

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 26 Mar 2019 11:13:30 GMT

Wir sind dazu übergegangen, sämtliche Verschlüsselungen und Passwörter aus zugesandten Dateien zu entfernen, bevor wir sie in der 'normalen' Datev-Dokumentenablage archivieren.

'Vergessene' Passwörter rächen sich gerne früher oder später.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Wed, 27 Mar 2019 12:13:18 GMT

Übrigens,

bewegt sich was an der PSD2-Front oder ist das ein Niemandsland mit Minenfeld, Stellungskampf und Betonbunkern ?

... habe mal testweise "StarMoney Business" (Sparkassen-Edition) installiert und war recht angetan von der Bedienungsfreundlichkeit und der schnellen Einrichtung von einigen PIN/TAN und HBCI-Zugängen inkl. dem "Rundruf" (Salden-Abruf) aller Konten.

Wenn diese Software 'am Ball' bleibt und eine rechtzeitige und bequeme Implementierung der PSD2-Vorgaben anbietet, ist sie bei uns bei den Favoriten für einen Wechsel der Banking-Software.

Ich hbe wirklich keine Lust, in der Not z.B. auf EBICS umsteigen zu müssen

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Wed, 27 Mar 2019 12:45:23 GMT

.......bequeme Implementierung der PSD2-Vorgaben anbietet, ist sie bei uns bei den Favoriten für einen Wechsel der Banking-Software.
Ich hbe wirklich keine Lust, in der Not z.B. auf EBICS umsteigen zu müssen

Was kommt wissen wir doch alle. Steht ja in den diversen Dokumentationen zu PSD2. Und für uns als DATEV-Anwender steht hier auch immer aktuelles:

https://www.datev.de/web/de/top-themen/steuerberater/weitere-themen/zahlungsdiensterichtlinie-psd2/?stat_Mparam=int_url_datev_zag

Es liegt zur Zeit an den Banken. Die hüllen sich Schweigen. Wenn da nichts kommt, bleibt eben alles erstmal beim bisherigen Verfahren. Kaffeesatzlesende, philosophische Ausführungen bringen da auch nichts da keine neuen Erkenntnisse der Kreditinstitute....

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Thu, 25 Apr 2019 12:30:16 GMT

Schufa - Fit für die Zukunft: SCHUFA erwirbt Mehrheitsanteil an der finAPI GmbH

.... bin mir nicht sicher, ob mir das gefällt ....

... aber da kräht kein Hahn danach, ob mir das gefällt ...

Ich dachte schon, finAPI (designierter PSD2-Partner der Datev) sei das 'Ei des Kolumbus', aber es ist vielleicht 'nur' ein Kuckucksei.

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Fri, 26 Apr 2019 11:27:52 GMT

Hallo Herr Vogtsburger,

ich freue mich, dass Sie sich schon so intensiv mit dem Thema PSD2 beschäftigen.

Im Startup-Umfeld sind Beteiligungen eine gängige Praxis. Inzwischen sichern sich große Unternehmen damit Innovationen, die durch kleine Schnellboote, die Startups, geschaffen werden.

Was genau sind Ihre Bedenken hins. der Beteiligung? Welche Befürchtungen haben Sie in dem Zusammenhang?

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Fri, 26 Apr 2019 12:24:39 GMT

Hallo Frau Mastrapasqua,

bei einem Unternehmen, das sich 'finAPI GmbH' nennt, assoziiere ich ein HighTech-Unternehmen, das sich 'nur' für die rein technische Abwicklung der gestellten Aufgaben interessiert (API = application programming interface) und das die Vertraulichkeit der Daten garantieren können muss.

Bei Unternehmen wie der "SCHUFA Holding AG" assoziiere ich aber andere Interessen.

Bei "Cambridge Analytica", "Creditreform" und anderen 'Kandidaten' hätte ich ebenfalls bestimmte negative Assoziationen.

Mir waren Datenkraken schon immer unsympathisch.

Und ich will mich meinen Mandanten gegenüber nicht rechtfertigen müssen, warum ein Unternehmen, an dem die Schufa mehrheitlich beteiligt ist, ihre Bankumsätze abruft.

... ein rein subjektives Gefühl bei mir.

Viele Grüße

Michael Vogtsburger

Nachtrag: (ein netter Auszug von der Schufa-Website)

Die finAPI GmbH ...
... entwickelt und implementiert das Unternehmen anspruchsvolle Lösungen zu Datenintegration und –analyse, auch unter Nutzung von Technologien aus dem Bereich der Künstlichen Intelligenz

Wer also KI mal 'in Aktion' erleben möchte, hat hier gute Chancen, etwa nach dem Motto: Wie ändert sich ein Rating-Score, wenn man an einem kleinen 'Schräubchen' dreht (z.B. neues Giro-Konto, Rücklastschrift, Kreditanfrage, Selbstauskunft usw.) ?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Sat, 27 Apr 2019 09:04:23 GMT

Zumal man schon bei einigen Banken ein schlechtes Rating bekommt, wenn man in bestimmten Stadtteilen wohnt.

Daraufhin die Bank angesprochen, wird einfach gesagt, ist halt so, kann ich auch nichts machen. Der Mensch ist da völlig egal. Hauptsache die Kennziffer stimmt.

Da stimmt etwas nicht im Staate Dänemark.

Gruß A. Martens

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Sat, 27 Apr 2019 13:05:17 GMT

... vielleicht sollte man seinen Erstwohnsitz nach Hamburg in die Rothenbaumchaussee verlegen, nur wegen dem Schufa-Rating ...

(vielleicht hat jemand noch weitere Tipps für einen 'guten' Wohnsitz)

... wenn dieses berühmt-berüchtigte Schufa-Rating nicht für viele Unternehmen oder Privatpersonen so 'hässliche' Konsequenzen hätte, könnte man locker darauf 'pfeifen'.

hier noch ein Auszug von der SCHUFA-Website:

(Quelle: Schufa - Ärger mit der SCHUFA? Kein Fall für den Anwalt!)

741 Verbraucher haben sich im Jahr 2015 an den SCHUFA Ombudsmann gewandt. 412 Fälle waren nicht zulässig, weil die für das Schlichtungsverfahren notwendige vorherige Kontaktaufnahme mit dem Privatkunden ServiceCenter der SCHUFA noch nicht stattgefunden hatte. Von den 329 zulässigen Eingaben hat der Ombudsmann in 39 Fällen zugunsten des Verbrauchers entschieden.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Sat, 27 Apr 2019 13:17:06 GMT

Ich bin mal gespannt, wie Starmoney das lösen wird. Vielleicht kann man sich da etwas abgucken....

Wenn es tatsächlich nur alle drei Monate eine mit einer TAN geänderte PIN bedarf, kann ich mir vorstellen, dass das zu händeln wäre. Wir nutzen etwa von 30 Mandanten (ca. 100 Konten) die PIN ohne TAN (davon ca. 1/3 mit eigener Kennung). 20 Mandanten müssten also alle drei Monate ihre neue PIN uns mitteilen, damit wir die Auszüge weiter abrufen können. Die Änderung Im Datev Zahlungsverkehr wird vermutlich zügig gehen. Wenn der Mandant damit auch das Gefühl hat, dass er mehr Sicherheit seiner Daten bekommt, ist das vermutlich akzeptabel.

Zu den Kosten der Alternative RZ Abruf kann ich noch nichts abschließendes sagen; die Diskussionen mit den Banken und Mandanten kosten auch Zeit ... (siehe z.B. hier)

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Sat, 27 Apr 2019 13:32:29 GMT

Hallo Herr Schmitz,

ja, das Handling mit den TANs ist der eigentliche 'Knackpunkt' bei dem Thema.

... und wozu berechtigen diese TANs ?

Die Mandanten haben i.d.R. nichts gegen den Saldenabruf durch die Kanzlei, da bisher die PINs nur zum Saldenabruf berechtigen und nicht zum Zahlungsverkehr.

Die TANs, die zukünftig verwendet werden (müssen), dürfen meiner Meinung nach auch nur zum Saldenabruf berechtigen und auch weiterhin nicht zum Zahlungsverkehr, ansonsten ginge die Akzeptanz der Mandanten in Richtung NULL.

Viele Grüße

Michael Vogtsburger

... und wenn ich die Wahl habe zwischen einem 'SCHUFA-Ableger' und einer modernen Banking-Software, bei ähnlichem Funktionsumfang, dann fällt mir die Wahl nicht schwer

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

eliansawatzki — Sat, 27 Apr 2019 14:20:53 GMT

Hallo die Herren Schmitz und Vogtsburger,

Sie ziehen aus meiner Sicht falsche Rückschlüsse.

Die mit PSD2 einhergehende starke Authentifizierung bedeutet nicht, dass alle drei Monate eine durch eine TAN geänderte neue PIN benötigt wird.

Die starke Authentifizierung bedeutet:

Die Bank muss beim Kontoumsatzabruf mindestens alle 90 Tage eine TAN abfragen.

Was bedeutet dies für die Praxis:

- jede Bank kann selbst entscheiden, zu welchen Zeitpunkten sie beim Kontoumsatzabruf per HBCI eine TAN abfragt (mindestens alle 90 Tage, vielleicht einmal im Monat, vielleicht täglich)

- das Eingeben einer TAN im Rahmen der Ausführung eines Zahlungsauftrages verlängert und ersetzt die 90-Tage-Frist nicht.

An ihrem Beispiel mit den 30 Mandanten und 100 Bankkonten festgemacht bedeutet dies:

- Sie machen einen Kontoumsatzabruf per HBCI für alle Konten - bei nur 10 Konten wird auf einmal eine TAN abgefragt - Wie wollen Sie im Rahmen einer Auftragsbuchführung an die TAN kommen? Wollen Sie diese selbst generieren? Per Flickering? Per SMS? Per Push-TAN in einer App? Da benötigen Sie für jedes Konto einen eigenen HBCI-Benutzer mit entsprechendem TAN-Medium ( TAN—Generator und Geldkarte, Handys mit einer App pro Bank) in der Kanzlei. Wie wollen Sie das verwalten? Diese Berechtigung wird Ihnen Ihr Mandant sicher auch nicht geben, denn wenn Sie in der Kanzlei selbst eine TAN generieren können, haben Sie die Möglichkeit, unberechtigterweise Überweisungen auszuführen.

Ein Anruf beim Mandanten im Sinne von „Ich benötige mal die TAN die Ihnen eben übermittelt wurde“ ist genauso unrealistisch. Woher weiß der Mandant, dass Sie „nur“ Kontoumsätze abrufen?

Eine durch die Bank übermittelte TAN hat außerdem nur eine sehr kurze Gültigkeit (meist 5 Minuten). In dieser Zeit müssen Sie die TAN eingegeben haben, sonst verfällt diese.

Ich denke alle Betroffenen sollten sich bewusst werden, dass der Kontoumsatzabruf per HBCI durch die Kanzlei im Rahmen einer Auftragsbuchführung ab 09/2019 nach heutigem Stand nicht mehr praktikabel sein wird.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

ennoh — Sat, 27 Apr 2019 15:05:27 GMT

Ich denke alle Betroffenen sollten sich bewusst werden, dass der Kontoumsatzabruf per HBCI durch die Kanzlei im Rahmen einer Auftragsbuchführung ab 09/2019 nach heutigem Stand nicht mehr praktikabel sein wird.

Und mit RZ-Bankinfo und/oder EBICS auf Grund der horrenden Bankgebühren und der DATEV-Kosten kaum finanzierbar bzw. dem Mandanten nicht vermittelbar.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Sat, 27 Apr 2019 15:07:15 GMT

Sie ziehen aus meiner Sicht falsche Rückschlüsse.

... stimmt, vielen Dank für die Aufklärung 🙂

Ich warte mal auf die Lösung von Starmoney

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Sat, 27 Apr 2019 15:21:51 GMT

Hallo Herr Sawatzki,

wenn das Handling mit den TANs tatsächlich so umständlich wird wie befürchtet, bleibt eigentlich nur noch der Weg über einen Dienstleister (DATEV RZ-Bankinfo oder ein anderer Finanzdienstleister), der bereits selbst eine BAFIN-Lizenz zum Saldenabruf besitzt, sich also nicht immer wieder neu authentifizieren muss.

Von Seiten der einzelnen Banken ist jedenfalls keine Vereinfachung, Vereinheitlichung oder Standardisierung zu erwarten. Seit es Electronic-Banking gibt, also seit Jahrzehnten, gibt es auch dieses Herumeiern mit den Banking-Verfahren und mit den unterschiedlichen Zugangsvoraussetzungen.

Mein momentaner Favorit ist das "Datev RZ-Bankinfo", falls die Banken hier nicht mit neuen, hohen, uneinheitlichen Gebühren 'um die Ecke kommen'.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

eliansawatzki — Sat, 27 Apr 2019 18:03:18 GMT

Hallo Herr Vogtsburger,

Kontoumsätze per HBCI abrufen darf nach PSD2 nur, wer durch die BaFin zertifiziert ist.

Die Zertifizierung bedeutet aber nicht, dass die Banken nicht mindestens alle 90 Tage eine TAN anfordern müssen.

Aus dem Dilemma mit der TAN gibt es beim Kontoumsatzabruf per HBCI keinen Ausweg.

Alternativen wären:

- RZ-Bankinfo

- EBICS

- Mandant ruft in DUO per HBCI ab (der Mandant hätte im Fall der Fälle den Zugriff auf die TAN)

- Export/Import

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Tue, 30 Apr 2019 07:12:44 GMT

Hallo Herr Vogtsburger, hallo Community,

sowohl die Schufa Holding AG als auch die finAPI GmbH unterliegen der DSGVO und dürfen Auftragsdaten nicht ohne explizite Zustimmung des Betroffenen verarbeiten. finAPI darf die Daten der Kunden nur für die vertraglichen Zwecke verwenden und nicht an Dritte weitergeben.

finAPI wird nach eigenen Angaben weiterhin als rechtlich eigenständiges Unternehmen am Markt tätig sein. Durch die Beteiligung der Schufa an der finAPI ist eine solide Gesellschafter-/Eigentümerstruktur mit abgesicherter Liquidität von finAPI gegeben.

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tue, 30 Apr 2019 07:24:37 GMT

Hallo Frau Mastrapasqua,

auch Google und andere Datenkraken unterliegen der DSGVO ...!

Auch wenn der Glaube an das Einhalten von Gesetzen natürlich grundsätzlich richtig ist, kann der "gesunde Menschenverstand" bei der Auswahl von Geschäftspartnern sicher nicht schaden 🙂

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 30 Apr 2019 10:23:12 GMT

... ich bin auch sehr gespannt auf die AGB (auf das Kleingedruckte) der finAPI GmbH und auf die Datenschutzerklärung.

Ich selbst will natürlich kanzleiweit ein einheitliches Verfahren einsetzen und nicht die Mandanten einzeln interviewen müssen, ob sie mit einem bestimmten externen Dienstleister einverstanden sind oder nicht.

Bei der DATEV eG als Datenverarbeiter hat man als Datev-Mitglied vollstes (Ur-)Vertrauen in den Datenschutz, aber bei externer Speicherung oder Verarbeitung der Daten, womöglich sogar im Ausland, sinkt dieses Vertrauen rapide.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Tue, 30 Apr 2019 11:55:21 GMT

Hallo Community,

ich kann hier nur noch ergänzend hinzufügen: als langjährig etabliertes Unternehmen der Fintech-Branche ermöglicht finAPI den gesicherten Zugriff auf derzeit 58 Millionen Endkunden-Konten und wird von großen internationalen Instituten und Unternehmen eingesetzt. Die Zusammenarbeit mit einem zertifizierten Hochleistungs-Rechenzentrum und zuverlässige Support-Services sorgen für einen sicheren und performanten Betrieb. So können auch die Voraussetzungen für den gesicherten XS2A (Access to Account) gemäß PSD2 erfüllt werden. Das Unternehmen hat im Januar 2019 eine Bafin-Lizenz erhalten, welche zum Betrieb von Kontoinformationsdiensten sowie Zahlungsauslösediensten zwingend erforderlich ist.

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

d_kuehn — Wed, 08 May 2019 09:27:27 GMT

Guten Tag Fr. Mastrapasqua,

was fallen bei der Nutzung von finAPI für zusätzliche Kosten an?

Läuft dann die finAPI im Hintergrund von Unternehmen online? Oder wie muss man sich das praktisch vorstellen.

Daniel Kühn

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreas_briefs — Wed, 08 May 2019 10:01:40 GMT

Hallo Herr Kühn,

was fallen bei der Nutzung von finAPI für zusätzliche Kosten an?

Zitat aus dem Thread DATEV-Kundenkommunikation zum Zahlungsdiensteaufsichtsgesetz (ZAG):

"Für die Bereitstellung der Kontoumsätze zur Weiterverarbeitung in der Buchführung und der dazu notwendigen Speicherung im DATEV-Rechenzentrum berechnen wir bei der Nutzung von DATEV Zahlungsverkehr monatlich pro Konto eine Gebühr. Diese entnehmen Sie Ihrem persönlichen Anschreiben bzw. der aktuellen Preisliste. Der Preis für die Abholung und Speicherung der Kontoumsätze über Bank online bleibt unverändert.

Die Kosten für die Anbindung des Drittanbieters übernimmt die DATEV."

Beste Grüße

Andreas Briefs

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Wed, 08 May 2019 10:33:38 GMT

Hallo Frau Mastrapasqua,

steht eigentlich trotz PSD2 auch noch weiterhin der Weg

"Datev-Zahlungsverkehr" OHNE "RZ Bankinfo"

zur Verfügung ?

Wir arbeiten bisher ohne "RZ Bankinfo" und wollen erstmal testen, ob dieses Verfahren (trotz der regelmäßig erforderlichen TANs) irgendwie zu 'händeln' ist.

Auf finAPI wollen wir möglichst verzichten.

Viele Grüße

Michael Vogtsburger

Nachtrag:

... beim "Herum-Eiern" mit den zukünftigen oder befürchteten Änderungen und Einschränkungen mit der PSD2 ist mir nämlich die Übersicht über die möglichen Banking-Verfahren verloren gegangen

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Wed, 08 May 2019 14:36:47 GMT

Hallo Community,

zum Thema Kosten verweise ich auf den Beitrag von Herrn Briefs:

Die Kosten für die Anbindung des Drittanbieters übernimmt die DATEV."

vogtsburger: eine Übersicht der Übermittlungsverfahren in den DATEV Programmen finden Sie im Dokument Nr. 1034302 "Gegenüberstellung der elektronischen Übertragunswege im DATEV Zahlungsverkehr und in Bank online"

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

d_kuehn — Wed, 08 May 2019 15:39:35 GMT

Ich dachte mit der finAPI können nicht nur Kontoumsätze abgerufen, sondern auch Zahlungen an die Bank gesendet werden.

In den o. a. Ausführungen wird nur von Kontoumsätzen gesprochen.

Sind Zahlungsaufträge, die über finAPI abgewickelt werden, auch in der DATEV-Pauschale enthalten?

Danke. DK

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Wed, 08 May 2019 16:57:20 GMT

Danke Frau Mastrapasqua,

das o.g. Dokument ist mir schon ein paar Mal 'über den Weg gelaufen' (übrigens mit Variationen im Titel)

Allerdings wurde mir trotz wiederholtem Lesen nicht eindeutig klar, ob das von mir beschriebene Einsatz-Szenarium enthalten ist, nämlich

"Datev-Zahlungsverkehr" OHNE "RZ Bankinfo".

Ich werde einfach abwarten müssen, wie der "lokale, manuelle Umsatz-Abruf" technisch abläuft und ob der Umsatzabruf von den Banken oder von "Datev Zahlungsverkehr" abgelehnt wird.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

eliansawatzki — Wed, 08 May 2019 17:23:46 GMT

Hallo Herr Vogtsburger,

laut meinem Kenntnisstand ist der Kontoumsatzabruf per HBCI mit dem Zahlungsverkehr ohne Speicherung der Kontoumsätze im RZ nach PSD2 weiterhin möglich. Allerdings macht dies aus monetären Gründen keinen Sinn. Zu den zukünftigen Preisen erhalten sie in oben genannten Schreiben Informationen.

Allerdings kommen Sie bei diesem Szenario nicht wie von Ihnen angestrebt an finAPI vorbei. finAPI ist/wird der DATEV-Partner zum Kontoumsatzabruf per HBCI in allen Zahlungsverkehrprogrammen der DATEV. Ein Kontoumsatzabruf mit HBCI mit einem DATEV-Programm ohne finAPI ist nicht möglich.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Wed, 08 May 2019 18:10:52 GMT

Danke Herr Sawatzki,

ich lasse mich mal überraschen, wie sich das Konto-Umsatz-Handling 'einspielt'.

Ja, ich habe tatsächlich Vorbehalte gegen einen zentralen, externen Finanzdienstleister, über den dann ein sehr großer Anteil sämtlicher Zahlungsinformationen in der deutschen Bankenwelt abgewickelt werden.

.... ein gefundenes Fressen für BigData und KI ....

.... jedenfalls ein spannendes Thema ....

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

nüchternerbetrachter — Wed, 08 May 2019 18:38:15 GMT

Ja, auch ich habe manchmal Vorbehalte gegen einen zentralen Dienstleister der in Deutschland rund 2 Mio Unternehmensdaten bewegt, 11 Mio Lohnabrechnungen abwickelt und jetzt KI zur Automatisierung einsetzt...

🙂

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Wed, 08 May 2019 19:32:10 GMT

.... wenn die KI bei der DATEV auch tatsächlich funktionieren würde, hätten wir als Datev-Mitglieder absolut nichts dagegen

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Wed, 08 May 2019 20:01:53 GMT

wobei es bislang schon einen Unterschied macht, ob als Eigentümer des Unternehmens - mit so viel spannenden Daten - zur Verschwiegenheit vereidigte Steuerberater oder ein Unternehmen agiert, das vom Verkauf von Daten lebt.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Thu, 09 May 2019 06:07:46 GMT

Guten Morgen Frau Mastrapasqua,

Diese entnehmen Sie Ihrem persönlichen Anschreiben bzw. der aktuellen Preisliste.

Zum Auffinden des richtigen Preises im Datev Shop bin ich nicht geduldig genug (seitenweise Fundstellen zu Programmen, aber nichts zu "Umsätzen abholen") .. Können Sie bitte einen Link zum erwähnten Schreiben und der Preisliste veröffentlichen (da die Preisliste im geschützten Bereich ist, dürfte das ja kein Problem wegen "Geheimhaltung" sein)

Vielen Dank

Jupp Schmitz

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Thu, 09 May 2019 09:58:08 GMT

Hallo Herr Schmitz,

hier der Link auf die Preisliste:

DATEV Gesamtpreisliste

Der Preis für das neue HBCI PIN/TAN (PSD2/XS2A)-Verfahren entspricht dem Preis der Art. Nr. 20490.

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Thu, 09 May 2019 10:03:41 GMT

Hallo Herr Sawatzki, hallo Communtiy,

Hallo Herr Vogtsburger,
laut meinem Kenntnisstand ist der Kontoumsatzabruf per HBCI mit dem Zahlungsverkehr ohne Speicherung der Kontoumsätze im RZ nach PSD2 weiterhin möglich. Allerdings macht dies aus monetären Gründen keinen Sinn. Zu den zukünftigen Preisen erhalten sie in oben genannten Schreiben Informationen.
Allerdings kommen Sie bei diesem Szenario nicht wie von Ihnen angestrebt an finAPI vorbei. finAPI ist/wird der DATEV-Partner zum Kontoumsatzabruf per HBCI in allen Zahlungsverkehrprogrammen der DATEV. Ein Kontoumsatzabruf mit HBCI mit einem DATEV-Programm ohne finAPI ist nicht möglich.

Hier muss ich Ihnen widersprechen:

Der Kontoumsatzabruf per HBCI ohne Speicherung der Kontoumsätze ist mit dem neuen HBCI PIN/TAN (PSD2/XS2A)-Verfahren zukünftig nicht möglich. Der Preis für die Speicherung der Kontoumsätze entspricht dem Preis der Art. Nr. 20490 (siehe DATEV Gesamtpreisliste ).

Wenn Sie über das neue HBCI PIN/TAN (PSD2/XS2A)-Verfahren nur Zahlungen senden und keine Kontoumsätze holen ist die Nutzung kostenlos.

Hier stimme ich Ihnen zu:

Ein Kontoumsatzabruf mit HBCI mit einem DATEV-Programm ist ohne finAPI zukünftig nicht möglich.

Viele Grüße,
Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

eliansawatzki — Thu, 09 May 2019 10:35:07 GMT

Vielen Dank für die Klarstellung Frau Mastrapasqua!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Thu, 09 May 2019 10:57:41 GMT

Hallo Frau Mastrapasqua,

... hört sich so an, als ob tatsächlich alle Umsatzabrufe, die mit Datev-Software ausgeführt werden, "durch diese hohle Gasse" (finAPI) kommen müssen.

Das gefällt mir persönlich überhaupt nicht.

Mich würde aber auch vor allem interessieren, ob nur das HBCI PIN/TAN (PSD2/XS2A)-Verfahren oder sogar auch die übrigen Banking-Transaktionen letztlich über diesen externen Finanzdienstleiter finAPI abgewickelt werden (sollen).

... ein perfekter "MeetingPoint" für sämtliche Zahlungs-(Informations)-Ströme der deutschen Wirtschaft.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Thu, 09 May 2019 11:05:42 GMT

Hallo Herr Vogtsburger,

es werden bei DATEV nicht alle Übermittlungsverfahren über finAPI abgewickelt sondern ab Juli 2019 nur das neue HBCI PIN/TAN (PSD2/XS2A)-Verfahren, sofern der Anwender dieses einrichtet.

Wenn Sie für das Buchen elektronischer Belege die Übermittlungsverfahren RZ-Bankinfo oder EBICS bzw. für Zahlungen das Service-Rechenzentrumsverfahren (DATEV-Sammelverfahren mit Begleitzettel) einsetzen, sind Sie von der gesetzlichen Änderung nicht betroffen. Es besteht für Sie kein Handlungsbedarf.

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Thu, 09 May 2019 13:00:32 GMT

Hallo Frau Mastrapasqua,

danke für den Link ... und auch dafür, dass Sie diese Problematik hier so öffentlich und zeitnah diskutieren. Auf diese Weise profitieren alle davon Betroffenen davon.

Vielen Dank und schöne Grüße

Jupp Schmitz

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

d_kuehn — Thu, 09 May 2019 16:43:14 GMT

Guten Tag Fr. Mastrapasqua,

Danke für die Informationen. Von den grundsätzlichen Bedenken gegenüber finAPI abgesehen, kann ich also wie folgt zusammenfassen:

Wir nutzen ausschließlich RZ-Bankinfo. Wenn wir bzw. die Mandanten auf finAPI umstellen, können wir bzw. die Mandanten weiterhin PIN/TAN für Zahlungsaufträge (vor allem ÜW und SEPA-Lastschriften) verwenden und es entstehen keine zusätzlichen Kosten?!

Danke nochmals für eine kurze Bestätigung des komplexen Themas.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

mapex — Fri, 10 May 2019 08:16:28 GMT

hallo,

darf ich dann fragen ob ich das richtig verstanden habe, dass ich wenn ich eine banking-methode jetzt aktuell neu in Bank online anlegen möchte, ich lieber gleich auf Ebics gehen sollte, weil mir bei HBCI PIN Tan ab Juli das mit der finAPI droht?

also ich habe einen mandanten, den ich auf bank online umstellen will und ich möchte möglichst wenig probleme in der form, dass ich gleich wieder was umstellen muss, kurz nach einführung.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Fri, 10 May 2019 11:09:50 GMT

Hallo Herr Ammon,

siehe meine Antwort im Thread dazu.

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Fri, 10 May 2019 11:21:14 GMT

Hallo Frau Mastrapasqua,
steht eigentlich trotz PSD2 auch noch weiterhin der Weg
"Datev-Zahlungsverkehr" OHNE "RZ Bankinfo"
zur Verfügung ?
Wir arbeiten bisher ohne "RZ Bankinfo" und wollen erstmal testen, ob dieses Verfahren (trotz der regelmäßig erforderlichen TANs) irgendwie zu 'händeln' ist.
Auf finAPI wollen wir möglichst verzichten.
Viele Grüße
Michael Vogtsburger
Nachtrag:
... beim "Herum-Eiern" mit den zukünftigen oder befürchteten Änderungen und Einschränkungen mit der PSD2 ist mir nämlich die Übersicht über die möglichen Banking-Verfahren verloren gegangen

Hallo Herr Vogtsburger,

mir ist nicht genau klar was Sie mit "DATEV Zahlungsverkehr ohne RZ-Bankinfo" meinen. Grundsätzlich haben Sie - wie das Dokument beschreibt - drei verschiedene Übermittlungsverfahren, mit denen Sie in den DATEV Zahlungsverkehrsprogrammen arbeiten können.

Service-Rechenzentrumsverfahren (DATEV-Sammelverfahren) mit Begleitzettel (Zahlungen) / RZ-Bankinfo (Kontoumsätze).
EBICS-Verfahren.
"Altes" HBCI PIN/TAN (FinTS)-Verfahren (bis September 2019) bzw. HBCI PIN/TAN (PSD2/XS2A) ab Mitte Juli 2019 über finAPI.

Beim Verfahren RZ-Bankinfo unter 1. erfolgt eine automatisierte Bereitstellung der Kontoumsätze durch die Bank. Das einzige Verfahren, beim dem Sie TAN-Nummern eingeben, ist das/die unter Nr. 3 beschriebenen HBCI-Verfahren.

Wenn ich Sie richtig verstehe, wollen Sie erstmal testen, ob das HBCI PIN/TAN (PSD2/XS2A) - Verfahren "trotz der regelmäßig erforderlichen TANs irgendwie zu händeln ist." Auf finAPI wollen Sie aber verzichten.

Das geht nicht, denn wir bieten das HBCI PIN/TAN (PSD2/XS2A)-Verfahren ab Mitte Juli 2019 nur über finAPI an. Natürlich können Sie bis September noch mit dem HBCI PIN/TAN (FinTS)-Verfahren weiter arbeiten (ich würde Ihnen allerdings empfehlen, zeitnah auf eine Alternative umzusteigen!). Aber: Aufgrund der Vorgaben der EU-Zahlungsdiensterichtlinie (PSD2) kann DATEV das HBCI PIN/TAN (FinTS)-Verfahren in seiner jetzigen Form nur noch bis September 2019 anbieten. Für welches Verfahren entscheiden Sie sich dann? Sie haben nur die Alternativen 1 oder 2, wenn Sie nicht mit finAPI arbeiten wollen.

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Fri, 10 May 2019 12:37:06 GMT

Hallo Frau Mastrapasqua,

vielen Dank für Ihr Feedback.

Vielleicht bin ich ja gedanklich auf einem völlig 'falschen Dampfer' unterwegs.

Kurz zu meinem Status Quo:

Ich rufe seit längerer Zeit per separater Banking-Software die Kontauszüge einer Reihe von Mandaten ab (z.Z. ca 150 Konten) und erzeuge mit Hilfe der mt940-Dateien Buchungsvorschläge in Kanzlei-Rechnungswesen.

Ich arbeite hier also bisher komplett ohne Datev-RZ-Unterstützung.

Ich liebäugle aber schon eine Weile mit "Datev-Zahlungsverkehr", da hier die Bereitstellung der Buchungsstapel/Buchungsvorschläge komfortabler und der Umsatzabruf aller Konten automatisierbar wäre.

Meine 'Idee' war/ist, "Datev-Zahlungsverkehr" quasi als Ersatz für ein externes Banking-Programm zu verwenden und damit nur diese Umsatzabrufe zu machen.

Wenn "Datev-Zahlungsverkehr" allerdings nur zusammen mit "Datev-RZ" und "RZ-Bankinfo" eingesetzt werden kann, zerplatzt dieser Tagtraum und ich müsste umdenken.

Dann bleibt mir nur einer der von Ihnen aufgezeigten Wege nach dem Motto "cosi fan tutte".

Da ich eine chronische Schufa- oder Daten-Fremdauswertungs-Intoleranz habe, müsste ich dann ein Verarbeitungs-Verfahren wählen, das entweder innerhalb meiner eigenen Kanzleimauern oder innerhalb der Datev-RZ-Mauern bleibt.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

mapex — Fri, 10 May 2019 16:22:18 GMT

wenn ich es richtig wiedergebe ist es glaub ich so:

sie haben beim zahlungsverkehr (habe gerade ein paar konten eingerichtet) die möglichkeit des abrufes über RZ-Bankinfo, Ebics und HBCI-verfahren.

RZ-Bankinfo kostet im Vergleich zu HBCI.

HBCI wird nicht mehr lange ohne finAPI und dauernder PIN-Eingabe gehen und

Ebics ist je nach Bank mit Kosten verbunden

Ich glaube dass Zahlungsverkehr also aus Ihrer Sicht leider für Sie gestorben ist. Korrigieren SIe mich gerne Frau Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Fri, 10 May 2019 16:55:05 GMT

... und zusätzlich (bitte korrigieren, wenn falsch verstanden): der Abruf über ihr Bankprogramm wird zukünftig auch nicht mehr so relativ einfach funktionieren, da auch dort die PIN neu eingegeben werden muss. Wenn Sie - wie wir auch - so viele Konten von Mandanten abrufen, ist das Handling mit TANs, um die neue PIN zu erhalten, wohl zu aufwändig.

Was mich nur wundert, dass ich von Starmoney dazu noch nichts gehört habe.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Fri, 10 May 2019 19:25:38 GMT

mapex

steuerberaterköln,

danke für das Feedback.

Laut Auskunft eines Banking-Beraters bei einer der größten Filialbanken wird die Bank so wenig TANs wie möglich anfordern, also voraussichtlich nur alle 90 Tage.

Wenn tatsächlich bei den beiden größten Filialbanken nur 4 Mal pro Jahr eine TAN-Eingabe während des Umsatzabrufs verlangt wird, dann kann ich vielleicht noch damit leben.

Wenn aber einzelne andere Banken evtl. mit häufigen TAN-Anforderungen nerven, werde ich die betreffenden Mandanten wohl auf RZ-Bankinfo oder EBICS umstellen. Man will ja schließlich nicht kostbare Arbeitszeit mit umständlichem Banking verplempern.

Da es noch keine 'belastbaren' Aussagen von Seiten der Banken gibt, werde ich das Thema auf mich zukommen lassen. Ich kann ja im Juli und August noch 'nachjustieren'.

Die finAPI-Variante werde ich jedenfalls boykottieren.

Ich habe vor kurzem auch mal 'STARMONEY' getestet und war recht angetan von der einfachen Einrichtung der Konten und von der intuitiven Bedienung.

Vielleicht nutzen die Sparkassen ja die Chance, hier neue Kunden mit komfortablen Banking-Funktionen zu gewinnen.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

mapex — Sun, 12 May 2019 15:20:12 GMT

hallo elena.m

leider stehe ich noch auf dem schlau, was ein konkretes fallbeispiel bei uns betrifft, da ich noch immer nicht richtig durchsteige. ich hoffe auch die anderen diskussionsteilnehmer mögen mir das verzeihen.

und man kann ja keine PNs mehr schicken, deshalb stelle ich die frage hier:

wir haben einen mandanten, der hat unternehmen online. wir rufen die kontoumsätze über RZ-bankinfo ab. wir erstellen aber zusätzlich aus dem programm KRWE Zahlungsvorschläge, die der mandant dann durchsieht. bei freigabe werden diese über zahlungsverkehr ans RZ gesendet mit "Begleitzettel". Das übliche prozedere. Mandant unterschreibt, faxt an bank und dann wird überwiesen.

ist dieses konkrete vorgehen ein HBCI-PIN-TAN-Prozess, der durch die Änderungen berührt wird oder nicht? ich komme immer mit den begriffen zahlungsvorschläge und HBCI und Begleitzettel durcheinander, da ich noch nicht richtig geschnallt habe, was jetzt genau welches ist.

Definitiv: wir geben keine zahlung frei. wir werden nicht nach PIN oder TAN gefragt, denn wir haben ja überhaupt keine Vollmacht. ABER: der mandant bankt auch nicht über DUO, sondern über die Begleitzettel. Jetzt kann ich nicht zuordnen, ob das Verfahren unter das HBCI fällt oder nur dann, wenn man tatsächlich auch TANs abgefragt bekommt.

Die Hilfe unter dem DATEV-Link https://kcdemo.usu.de//zag.html habe ich schon gemacht, aber wenn man die Definition von ??? nicht kennt, kann man sie auch nicht mit JA oder NEIN beantworten.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

mapex — Sun, 12 May 2019 15:21:28 GMT

die frage dort lautet:

senden sie zahlungsaufträge mit PIN/TAN? ich weiß, dass wir zahlungsaufträge erstellen und auch an die bank senden. mit begleitzettel. aber ist das dann ebenfalls PIN/TAN oder eben nicht?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Mon, 13 May 2019 10:40:02 GMT

vogtsburger

Hallo Herr Vogtsburger,

wenn Sie nicht im DATEV-RZ speichern wollen kommt nur EBICS für Sie als Übermittlungsverfahren im Zahlungsverkehr in Frage. Sie haben die Wahlmöglichkeit, im RZ Daten zu speichern oder nicht.

Bei EBICS benötigen Sie pro Mandant eine EBICS-Kunden-ID, die Sie bei der Bank beantragen.

Viele Grüße,

Elena Mastrapasqua

Nachtrag: so wie Sie Ihr Vorgehen beschreiben ("Ich rufe seit längerer Zeit per separater Banking-Software die Kontauszüge einer Reihe von Mandaten ab (z.Z. ca 150 Konten) und erzeuge mit Hilfe der mt940-Dateien Buchungsvorschläge in Kanzlei-Rechnungswesen") haben Sie aktuell gar kein HBCI PIN/TAN im Einsatz. Ist diese Annahme korrekt?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Mon, 13 May 2019 10:45:44 GMT

Hallo Herr Ammon,

die von Ihnen beschriebenen Verfahren RZ-Bankinfo/DATEV-Sammelverfahren mit Begleitzettel sind nicht von der PSD2 betroffen. So wie Sie es mir beschreiben setzen Sie kein HBCI ein.Um sicher zu gehen empfehle ich Ihnen jedoch, wie in Dok. Nr. 1005245 vorzugehen und Ihr Übermittlungsverfahren für Kontoumsätze für alle Bankverbindungen zu prüfen. Über HBCI abgewickelte Konten erkennen Sie am blauen HBCI-Symbol bei "DFÜ-Typ."

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Mon, 13 May 2019 13:43:36 GMT

Hallo Frau Mastrapasqua,

Ihre Annahme, dass ich kein HBCI PIN/TAN-Verfahren im Einsatz habe, ist nicht korrekt, jedenfalls nicht, wenn ich der Banking-Software glauben kann, die von HBCI-Verwaltung, HBCI-Parametern und "HBCI PIN/TAN"-Verfahren 'spricht'.

Ich habe für alle Konten die 'offizielle' Vollmacht der Mandanten und diverser Banken, die Umsätze mit Hilfe einer selbst gewählten PIN abzurufen.

Der Zahlungsverkehr (Überweisungen, Lastschriften usw.) liegt ganz in der Hand und in der Verantwortung meiner Mandanten.

Für meinen eigenen Kanzlei-Zahlungsverkehr nutze ich eine HBCI-Karte mit "REINER SCT"- Kartenleser.

Meine Bankingsoftware erstellt aus den Umsatzabrufen automatisch mt940-Dateien, mit denen ich in Kanzlei-REWE Buchungsvorschläge generieren kann. Diese Methode funktioniert schon mehrere Jahre recht gut.

Ich hatte gehofft, dass "Datev-Zahlungsverkehr" den Abruf der Kontoumsätze und die Bereitstellung von Buchungsvorschlägen noch komfortabler erledigen kann (Ersatz für externe Banking-Software, Automatisierung des Abrufs, direkte Bereitstellung der Bankdaten in REWE).

Wie würden Sie denn mein Umsatzabruf-Verfahren bezeichnen, wenn nicht mit "HBCI-PIN-TAN" ?

Viele Grüße

Michael Vogtsburger

Nachtrag:

Wenn sich herausstellen sollte, dass ich von PSD2 'peripher nicht tangiert' werde und dass ich so weitermachen kann wie bisher, dann darf das Verfahren heißen wie es will. Das wäre mir sogar sehr lieb

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Mon, 13 May 2019 13:48:42 GMT

Hallo Herr Vogtsburger,

es gibt hier aus meiner Sicht nichts zu diskutieren, da in der Praxis auch noch nichts konkret getestet werden kann. Erst wenn Sie von der Bank einen HBCI-Zugang erhalten, mit der neuen technischen Umsetzung, können Sie für diese Bank beantworten, ob Sie in Zukunft problemlos Ihre Prozesse mit HBCI abbilden können. Außerdem ist die interne Nutzung der Kanzleien der HBCI-Zugänge höchst unterschiedlich, sodass sich nicht für alle Kanzleien ein problematisches Bild ergibt.

Wir setzen von Anfang an auf EBICS und RZ-Bankinfo, von daher kann ich zur Diskussion auch nichts beitragen. Mir ist auch noch keine Bank bekannt, die einen "neuen" HBCI-Zugang nach PSD2 bereits umgesetzt hat. Kennt hier vielleicht einer eine solche Bank bzw. weiß jemand von einer zeitlichen Planung zum Austausch der Zugänge?

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Mon, 13 May 2019 13:58:13 GMT

Sehr geehrte Frau Mastrapasqua,

die Banken sind fast alle sehr bemüht das Begleitzettelverfahren teuer zu bepreisen und/oder abzuschaffen. Es ist empfehlenswert sich bei Prozessen, die dies noch nutzen nach Alternativen (EBICS mit SRZ-Abruf etc.) umzusehen und hier die Weichen entsprechend zu setzen.

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Elena_Graef — Fri, 17 May 2019 12:55:28 GMT

Hallo Herr Vogtsburger,

doch, das hört sich doch sehr nach HBCI an. Aufgrund der gesetzlichen Vorgabe der starken Authentifizierung haben Sie zukünftig leider sowohl im Banking-Programm als auch in den DATEV-Anwendungen die Notwendigkeit, in regelmäßigen Abständen auch für die Kontoumsätze TANs einzugeben.

Aber hier erzähle ich Ihnen ja nichts Neues .

Hallo Herr Ettl,

ich stimme Ihnen zu. Die Papier-Begleitzettel werden bei den Banken teuer bepreist.. Teilweise gibt es da aber ersatzweise schon richtig schicke digitale Lösungen.

Ich wünsche Ihnen allen ein schönes Wochenende.

Viele Grüße,

Elena Mastrapasqua

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Sat, 25 May 2019 10:12:32 GMT

Der 'Markt' der 'Kontoinformations- und Zahlungsauslösedienste' scheint in starker Bewegung zu sein, ohne dass man als 'Otto-Normal-Verbraucher' etwas davon mitbekommt.

Laut 'Handelsblatt' waren am 5.3.2019 vier inländische Unternehmen als 'Kontoinformations- und Zahlungsauslösedienste' registriert bzw. laut ZAG zugelassen, nämlich :

FIGO

FinTecSystems

FinAPI

Billie

Heute, am 25.5.2019, kann ich im Register der BAFIN (https://portal.mvp.bafin.de) schon 53 Unternehmen finden, darunter natürlich auch die vier oben genannten.

Europaweit gibt es natürlich noch sehr viel mehr Unternehmen, die in den diversen EU-Ländern zugelassen sind.

In Zukunft werde ich wohl bei jedem "Deal" auf das Kleingedruckte achten müssen.

Die allgegenwärtige Schufa-Klausel wird zukünftig wahrscheinlich durch andere Bedingungen erweitert werden.

Alleine schon durch die Analyse der Zahlungsflüsse wird in vielen Fällen die Schufa-Abfrage überflüssig, da man ja reale Daten zur Verfügung hat.

Viele Grüße

Michael Vogtsburger

Nachtrag:

ob die 53 aufgeführten Unternehmen den gleichen Erlaubnis-Umfang haben (den sog. "Erlaubnistatbestand"), habe ich noch nicht geprüft.

Es ist aber deutlich sichtbar (und auch nachvollziehbar), dass dieser 'Markt in Wallung' ist

Nachtrag 2:

Die "Erlaubnisse" wurden zum allergrößten Teil bereits in 2018 erteilt und haben sehr unterschiedliche Bezeichnungen.

Ob einzelne Erlaubnisse in anderen Erlaubnissen automatisch enthalten sind, kann ich nicht beurteilen.

Mit der expliziten Bezeichnung "Kontoinformationsdienste (§ 1 Absatz 1 Satz 2 Nr. 8 ZAG)" sind mir (bisher) nur drei neue Registrierungen nach dem 5.3.2019 begegnet, nämlich die Unternehmen "heidelpay" und "W&Z FinTech GmbH" und "dswin GmbH"

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Sat, 01 Jun 2019 14:13:45 GMT

Sehr geehrter Herr Vogtsburger,

wir haben bei uns in der Kanzlei folgende Handhabung:

die Bankkontenumsätze unserer Mandanten fragen wir ausschließlich über RZ-Bankinfo und den DATEV-Zahlungsverkehr ab.
meine eigenen Kanzleikonten werden ausschließlich mit EBICS "bedient".

RZ-Bankinfo kostet zwar bei manchen Banken eine Gebühr - besonders teuer ist die Commerzbank - aber die braucht diese Einnahmequelle ja auch. Von meinen Mandanten habe ich längst keine Bankvollmachten mehr - soweit Zahlungsdaten von uns vorbereitet werden, stellen wir diese per Unternehmen-Online den Mandanten zur Ausführung bereit. Für den Bankumsatzabruf brauchts bei RZ-Bankinfo auch keine Vollmacht.

Für den eigenen Zahlungsverkehr wüsste ich nicht, warum ich eine andere Bankingsoftware nehmen sollte, als DATEV-Zahlungsverkehr.

Der anwaltliche Zahlungsverkehr (Fremdgeld etc.) läuft über DATEVanwalt und DATEV Zahlungsverkehr mit EBICS einwandfrei
der Zahlungsverkehr der Kanzlei läuft über LODAS = Gehälter, und REWE=Lieferanten und ansonsten per Lastschrift = Kunden/Mandanten sowas von unkompliziert, dass alles Andere mir deutlich mehr Mühe machen würde.
Die Bankumsätze und Zahlungsdaten werden dann in REWE ohne irgendwelche Zwischenschritte eingelesen (MT940-Datei unnötig)

einfacher und komfortabler kenne ich keine Variante.

Wir schrieben in den nächsten tagen unsere Unternehmen-Online Kunden an (alle zahlen über Unternehmen-Online) und stellen mit denen gemeinsam auf das EBICS-Verfahren um - es hat eh jeder Mandant die dafür nötige Smartcard und das Verfahren ist das (m.E.) derzeit sicherste.

Als wir RZ-Bankinfo "zwingend" für die Mandanten eingeführt haben, habe ich darauf hingewiesen, dass das keine Bankvollmacht etc. darstellt sondern quasi nur den Papierversand der Bankauszüge ersetzt. Wenn bei einzelnen Banken die Gebühr dafür "unverschämt" war (z.B. Commerzbank) haben wir in Abstimmung mit dem Mandant entweder versucht eine Sondervereinbarung hinzubekommen oder - wenn alle Stricke rissen - die Fibu-Gebühr entsprechend gesenkt. (Commerzbank 10,-- EUR mtl. ist der Spitzenreiter gewesen).

Ich hatte wegen der HBCI-Bankvollmachten auch Kontakt mit unserer Haftpflichtversicherung. Diese hat eindeutig erklärt, dass ein evtl. dadurch verursachter Schaden definitiv nicht versichert ist - weil das (Bankvollmacht und ggf. Zahlungsmöglichkeit) weder Anwalts- noch Steuerberatergeschäft sei. Ich habe das damals nicht endgültig geklärt, weil´s über RZ-Bankinfo auch anders geht.

Also - alles easy- oder haben Sie da ganz andere Anforderungen?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

zupp — Wed, 05 Jun 2019 12:37:29 GMT

Ein herzliches Hallo an die Community,

ich beschäftige mich seit einigen Tagen mit dem Thema HBCI und wie es ab September weitergehen soll. Ehrlich gesagt bin ich, um so mehr ich in das Thema einsteige, ratloser.

Wir nutzen in Zusammenhang mit unseren Mandanten bevorzugt Unternehmen online/ Bank online. Viele nutzen die Schnittstelle HBCI. So langsam sollten wir den Mandanten diesbezüglich einen Rat erteilen. Nur welchen? Ebics ist sehr teuer und RZ-Bank Info kostet auch mehr als HBCI und es gibt keine Möglichkeit des Zahlungstransfers.

FinApi schneitet hier auch nicht so gut ab. Wie genau soll der Umstieg funktionieren? Laut Datev soll dieses Information erst ab Juli verfügbar sein. Wir streben eine frühere Problemlösung an.

Ich würde mich über Vorschläge freuen.

Danke

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Wed, 05 Jun 2019 14:05:04 GMT

Sehr geehrte Frau Zupp,

Wenn Sie vor dem „Coming Out“ der DATEV zur finAPI schon eine endgültige Lösung suchen, dann bleibt m.E für die Mandanten, die mit Unternehmen-Online zahlen, wahrscheinlich nur EBICS und für den Abruf der Bankumsätze durch die Kanzlei für die Mandanten-Fibu wohl RZ-Bankinfo.

Aber auch dass man evtl. bis zur Vorstellung der finAPI warten kann, ist ja auch eine Botschaft an die Mandanten.

Mir wurde zum Thema finAPI von einer Bank schon mitgeteilt, dass das auch mit Gebühren belegt würde. Ich kann diese Aussage nicht auf ihre Richtigkeit prüfen - gefühlt war es eher „dahin gesagt“ und nicht aus tiefer Kenntnis. Wenn totale Sicherheit gewünscht ist, dann kostet es eben den Preis von EBICS.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Wed, 05 Jun 2019 15:43:41 GMT

Aus meiner Sicht sind alle Argumente für die einzelnen Banking-Verfahren ausgetauscht, jedenfalls aus der Sicht der Datev-Mitglieder und Mandanten. Jetzt sind die Banken an der Reihe, mal mit konkreten Fakten und Zahlen herauszurücken.

... aber wer sich zuerst bewegt, ist im Nachteil, scheint mir.

Einerseits sehen die Banken in PSD2 vermutlich eine neue sprudelnde Gebührenquelle, andererseits könnten hohe Gebühren ein Wettbewerbsnachteil gegenüber anderen Banken sein.

Um die Vorgaben des ZAG kommt man nicht herum, aber jeder muss für sich den effektivsten oder preiswertesten oder schnellsten oder sichersten Weg wählen.

Man wird Kompromisse schließen müssen.

Ich werde warten (müssen), bis alle Fakten auf dem Tisch liegen.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

björn — Thu, 06 Jun 2019 04:15:18 GMT

Also wir hatten letztens jemanden aus dem Online Banking Bereich der Volksbank bei uns im Haus und haben über dieses Thema mit Ihm gesprochen. Die bestehenden Verfahren wie HBCI PIN/TAN bzw. HBCI Chipkarte oder EBICS gibt es auch weiterhin und können weiterhin eingesetzt werden.

Ursprünglich war es so angedacht, dass das HBCI PIN/TAN Verfahren eigentlich nur für die Privatkunden sein sollte und die Firmenkunden EBICS verwenden sollten.

Jetzt wird es so sein, dass die DATEV das HBCI-PIN/TAN Verfahren nicht mehr unterstütz da sie nicht unter der Regelung der BAFIN fallen wollte und deshalb sich für den Drittanbieter FinAPI entschieden hat.

Durch eine Online-Veranstaltung vom DATEV IT-Club zum Thema PSD2 muss ich auch sagen, dass wir Gott sei Dank das HBCI-Verfahren nur bei 2 Mandanten im Einsatz haben, die jetzt auf EBICS umstellen, da die Kosten bei deren Banken sehr gering sind. Denn wenn nun Zahlungen über die FinAPI gemacht werden, sollen zukünftig unter anderem die Purpose-Codes nicht mitgeliefert werden und auch beim Abruf der Kontoumsätze sollen wohl nicht alle Daten aus dem Verwendungszweck übertragen werden. Es gibt soweit ich weiß noch eine Veranstaltung im Juli 2019 auf der vielleicht noch weitere Details bekannt gegeben werden.

Mein Fazit ist auf jeden Fall nach all dem was ich gelesen und gehört habe, dass keine Weg an EBICS und RZ-Bankinfo in Zukunft vorbei führt oder der Mandant nutzt weiterhin sein bisheriges Zahlsystem und kann dafür die Zahlungen im Unternehmen Online vorbereiten und dann exportieren.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Thu, 13 Jun 2019 10:36:03 GMT

... die FinTech-Branche ist offenbar stark in Bewegung.

Vermutlich wurden und werden Allianzen geschmiedet und Reviere abgesteckt.

(ein kleiner Auszug von der SCHUFA-Website)

25. & 26. Juni 2019 in Mainz2. SCHUFA-B2B-Treff - Die einzige Wirtschaftsauskunftei mit Menschenkenntnis – Bonität | Betrug | Compliance

..............................
Nach einer erfolgreichen Auftaktveranstaltung im letzten Jahr, laden wir Sie herzlich zu unserem 2. SCHUFA-B2B-Treff am 26. Juni 2019 nach Mainz ein.

Im Rahmen dieser Veranstaltung diskutieren wir mit Fachexperten aktuelle Trends zu den Themen Bonität, FraudPrevention & Compliance.

Der Vormittag fokussiert Geldwäscheprävention und KYC- Prozesse. Freuen Sie sich auf unseren Eröffnungsredner Herrn Helmut Wiesenfellner vom Bundesministerium der Finanzen (BMF) aus Österreich, Abteilung Betrugsbekämpfung. Er beleuchtet die dunkle Seite der Finanzmärkte und die Anforderungen an Geldwäscheprävention sowie die Verhinderung von Terrorfinanzierung in Europa und den DACH-Staaten.

SCHUFA hat gemeinsam mit den Entwicklungspartnern fino create GmbH und solarisBank AG eine Lösung entwickelt, die Ihre Prozesse signifikant entlastet und Ihren Kunden schneller durch Ihr Onboarding führt.

..........................

"fino create GmbH" ist übrigens inzwischen Betreiber von "getmyinvoices"

Ob "fino" inzwischen auch die Erlaubnisse für Kontoinformationsdienstleister (KIDL) und Zahlungsauslösedienstleister (ZADL) bei der BaFin hat, habe ich noch nicht gecheckt. Jedenfalls wurden diese Erlaubnisse beantragt.

Vermutlich wird sich der 'Markt' der KIDLs und ZADLs auf wenige Anbieter konzentrieren, die dann den Löwenanteil der Zahlungsströme 'kanalisieren' (und auswerten) werden.

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

bernd_wettstein — Thu, 13 Jun 2019 12:56:01 GMT

Zum Thema "Banken sind am Zug" - wer nicht genug von der Thematik bekommen kann und noch mehr Verwirrung als gedacht auch bei Experten und vor allem den Banken selbst mitbekommen möchte, dem kann man nur Folgendes empfehlen:

Online-Banking - Papier-TAN-Listen verschwinden (DLF, 06.06.2019)

Hinter der sehr endkonsumenten-orientierten Schlagzeile verbirgt sich nichts anderes als PSD2.

Auch als Audio (z.B. im Auto beim nächsten Stau) abspielbar, dann aber aufpassen, dass man bei freier Straße und Hinweisen wie "jetzt sind die Banken am Zug" oder "das werden die Banken sicher zeitnah alles rechtzeitig umsetzen" nicht in den Graben fährt.... (andreashofmeister: sic!).

Viele Grüße, Bernd Wettstein.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Thu, 13 Jun 2019 13:18:27 GMT

Zumindest muss man zudem aufpassen, dass man nicht ins Lenkrad beißt.

Zitat eines Bankangestellten hier im Umkreis, den wir auf die Thematik angesprochen haben (wir arbeiten eng zusammen): "Wenn Sie was wissen, dann sagen Sie uns bitte Bescheid......".

Oder aber hier aus den FAQ zum ZAG: "

Zum heutigen Zeitpunkt ist unklar, ob und bis wann welche Banken welche Funktionalitäten

weiterhin anbieten. Sie können nicht davon ausgehen, dass Ihre Bank die genannten

Funktionalitäten noch anbietet. Fragen Sie Ihre Bank, ob und bis wann diese Funktionalitäten

von Ihrer Bank von Ihrer Bank für Drittanbieter noch angeboten werden."

VG, Andreas Hofmeister

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

marcbrost — Fri, 21 Jun 2019 20:34:21 GMT

dann müssen wir halt innerhalb von knapp 3 Monaten eine Zahlungsmöglichkeit über die Blockchain schaffen die keine Banken als Intermediäre benötigt, dann löst sich das Problem von selbst

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Mon, 24 Jun 2019 14:15:26 GMT

Liebe Kollegen,

ich versteht es nicht.

Für das bisherige Verfahren (HBCI Pin/Tan) haben die Mandanten bei Ihrer Bank ne Vollmacht für mich ausgefüllt. Ich habe daraufhin eigene Zugangsdaten mit Tan-Verfahren bekommen, ohne Verfügungsmöglichkeit.

Die Vollmacht erlischt ja nicht plötzlich. Würd ich halt einmal im Quartal ne Tan eingeben, was solls.

Laut der Homepage von Starmoney, kann jeder das wie bisher weiter benutzen, wenn er nur eine aktuelle Version von Starmoney hat.

Warum geht das nicht mit Datev aber mit Starmoney?

Auch Starmoney ist kein registrierter Agent oder ZAG-Institut laut dem Zahlungsinstituts-Register nach § 43 ZAG der Bafin. Die finAPI GmbH sehr wohl. Oder such ich falsch?

Gegen PSD2 war die E-Bilanz der reinste Spaziergang.

Freundliche Grüße

Alexander

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

mkinzler — Mon, 24 Jun 2019 14:22:51 GMT

Gegen PSD2 war die E-Bilanz der reinste Spaziergang.

Diese wurde auch nicht zur Vereinfachung des Verfahrens erschaffen ...

Warum geht das nicht mit Datev aber mit Starmoney?

Da die PIN per Popup angefordert wird, wird eine direkte Verbindung zur Bank benötigt.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Mon, 24 Jun 2019 14:50:09 GMT

So langsam wird die Sache ja auch interessant....

Je näher der Termin kommt, desto mehr Fragen kommen auf. Wäre ja schon irgendwie besser gewesen, wenn vor einem ca. Jahr die Kreditinstitute mal den Wissens- und Kenntnisstand zu PSD2 gehabt hätten. Dann hätte man viele regeln können. War aber nicht...

Sorry, ist ne Standardplatte, die ich gern abspiele.

Laut der Homepage von Starmoney, kann jeder das wie bisher weiter benutzen, wenn er nur eine aktuelle Version von Starmoney hat.

Aufgrund der rel. geringen Resonanz hier zum Thema scheint das soviele "Betroffene" auch nicht zu tangieren.

Aber warum soll denn DATEV nun der schwarzen Peter zugeschoben werden? DATEV hat eben eine Lösung in finAPI gefunden. Arbeit damit hat man genug.

Ansonsten eben RZ-Bankinfo bzw. EBICS zur Verfügung. Was genau ist denn bei Starmoney besser?

A. Hofmeister

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

mkinzler — Mon, 24 Jun 2019 14:52:52 GMT

Die Frage ist nicht was es besser kann, sondern zu welchem Preis.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

olafbietz — Mon, 24 Jun 2019 15:10:24 GMT

"fino create GmbH" ist übrigens inzwischen Betreiber von "getmyinvoices"

Das heißt, getmyinvoices wurde von fino create GmbH gekauft?

Ich hätte mir stattdessen gewünscht, getmyinvoices wäre von DATEV gekauft worden.

Ist aber hier offtopic, ich weiß.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Mon, 24 Jun 2019 15:25:40 GMT

Das heißt, getmyinvoices wurde von fino create GmbH gekauft?
Ich hätte mir stattdessen gewünscht, getmyinvoices wäre von DATEV gekauft worden.

Genau diese Konzentration auf wenige Big-Player der FinTech-Branche (inkl. ihrer dominanten "Mütter" im Hintergrund, z.B. die "Übermutter" SCHUFA bei der finAPI) stört mich seeeehr.

Ich werde auf jeden Fall irgendwie versuchen zu vermeiden, dass meine Bank-Daten und die Daten meiner Mandanten in die Analyse-Maschinerie dieser Unternehmen geraten.

Ich habe absolut keine Lust, freiwillig Futter für diese gefräßigen Monster zu liefern.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Mon, 24 Jun 2019 15:28:26 GMT

Laut der Homepage von Starmoney, kann jeder das wie bisher weiter benutzen, wenn er nur eine aktuelle Version von Starmoney hat.

Stimmt leider nicht:

Zugriff auf Online-Banking-Konto

Beim Zugriff auf das Online-Banking-Konto kommt die „starke Kundenauthentifizierung“ ebenfalls zum Einsatz. Um zum Beispiel online den Kontostand abzurufen, muss der Kunde künftig zusätzlich zu seinem Benutzernamen und seinem Passwort einen weiteren Beweis seiner Identität eingeben. Dies kann beispielsweise eine TAN sein. Inwiefern diese TAN jedes Mal oder nur alle 90 Tage abgefragt wird, legt jedes Kreditinstitut individuell fest.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Mon, 24 Jun 2019 15:29:49 GMT

Schöne Philosophie.

Bringt nur nix bei der Diskussion um die ZAG/PSD2-Umsetzung. Man muss ja nicht finAPI machen. Dann eben EBICS oder RZ-Bankinfo.

Scheinbar machen es auch nicht viele. Die Resonanz auf meinen Beitrag dazu in der KOB-Gruppe war sehr verhalten.

Gibt es denn grundsätzlich einen Weg an der Schufa vorbei? Nur mal so am Rande betrachtet?

A. Hofmeister

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Mon, 24 Jun 2019 17:13:25 GMT

Sorry, ist ne Standardplatte, die ich gern abspiele.

Inzwischen ist die Vinyl-Schallplatte ja wieder hip, vielleicht nicht gerade bei Hip-Hop-Fans, aber bei denen, die noch 5,25''- oder 3,5''-Disketten im Einsatz hatten und ein kleiner Sprung in der Platte ist ja auch ganz charmant und leicht zu verschmerzen

(*****

Übrigens, kann es sein, dass sich 'die Musik' dieser Community neuerdings in privaten (geschlossenen) Gruppen abspielt ?

Einige bis vor kurzem sehr aktive Community-Mitglieder haben sich nämlich komplett aus den Diskussionen ausgeklinkt. Schade.

Eine unserer Mitarbeiterinnen war für mehrere Jahre KOB, aber sie wollte nicht mehr KOB sein und mich interessieren geschlossene Gruppen generell nicht.

*******)

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Tue, 25 Jun 2019 07:18:27 GMT

Helden des Rechnungswesen,

ich versteh es einfach nicht und bin auch mit den ganzen Lexinform Doks überfordert.

Ich rufe Kontoumsätze über HBCI Pin/Tan ab und mache auch teilweise den Zahlungsverkehr darüber (eigenen und fremden). Bei einzelnen Banken bis zu 50 Konten verschiedener Mandanten mit einem Zugang.

Ich möchte das neue HBCI Pin/Tan mit finAPI.

Wie richte ich das ein? Ich werd nicht schlau aus den ganzen Infos von Datev wohl aber depressiv. Gibt es ein Dokument das ich Schritt für Schritt durchgehen kann?

Alexander

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Tue, 25 Jun 2019 12:48:08 GMT

Sie haben es doch bereits eingerichtet. Es gibt hier nichts weiter zu tun. Die DATEV ändert nur die technische Abbildung des vorhandenen, bereits eingerichteten Bank-Zugangs und weist darauf hin, dass mit der technischen Umstellung evtl. Funktionen verloren gehen, die Sie täglich nutzen könnten. In diesem Fall müssten Sie sich um einen anderen Online-Banking-Vertrag mit der Bank kümmern(z.B. EBICS) um über die DATEV auch nach Umsetzung der PSDII-Richtlinie, sämtliche Funktionen zu erhalten.

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Tue, 25 Jun 2019 12:58:02 GMT

.
Ich möchte das neue HBCI Pin/Tan mit finAPI.

Dann sollten Sie sich mit dem entsprechenden Infodokument 1004175 ein wenig mehr beschäftigen.

Zumindest ist das der erste Anhaltspunkt. Falls Sie Fragen haben....gern.....

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Tue, 25 Jun 2019 13:16:38 GMT

Gegen PSD2 war die E-Bilanz der reinste Spaziergang.

Der Vergleich hinkt extrem:

E-Bilanz = Kerngeschäft Steuerberatung,

Zahlungsverkehr = Spezialwissen branchenunabhängig, ähnlich anderen Spezialthemen die uns begleiten siehe Änderungen zur Zertifizierungsmöglichkeit im Verpackungsgesetz etc.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michelle_Eichner — Tue, 25 Jun 2019 13:18:07 GMT

Hallo Alexander,

es freut uns, dass Sie sich bereits mit der EU-Richtlinie "Payment Services Directive 2", kurz "PSD2", und der daher eingehenden möglichen Einschränkungen befasst haben. Wir verstehen, dass die vielen Informationen im ersten Augenblick komplex erscheinen. Jedoch möchten wir alle möglichen Szenarien so gut und detailliert wie möglich für unsere Kunden darstellen.

Wie ich lesen kann, haben Sie sich bereits für ein Verfahren entschieden, welches Sie zukünftig nutzen möchten. Aufgrund der EU-Richtlinie haben wir für Sie auch eine Lösung geschaffen, das HBCI PIN/TAN Verfahren weiter nutzen zu können und zwar via unserem Drittanbieter finAPI.

Ein hilfreiches Mittel zum Umstieg oder Einrichtung auf das neue HBCI PIN/TAN-Verfahren über finAPI ist unsere Checkliste:

https://www.datev.de/dnlexom/api/content/v01/entity/st9007208769758987.pdf?save=False&docId=1004175

Zu finden sind diese und weitere Checklisten in unserem Info Dokument 1004175, hier sind unter anderem auch alle PSD2/ZAG Änderungen beim HBCI PIN/TAN Verfahren für Sie aufgeführt. Ein Info-Dokument, speziell für den Umstieg auf den Drittdienstleister finAPI, wird in Kürze online sein.

Gerne stehen wir Ihnen unter der Nummer: 0911 319 36630 für weitere Fragen zur Verfügung. Sie können uns auch gerne einen Servicekontakt mit dem Betreff „PSD2/ZAG“ zusenden, dann rufen wir Sie gerne auch zurück.

Mit freundlichen Grüßen,

Michelle Eichner

Produktmanagement Zahlungsprozesse

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

eliansawatzki — Tue, 25 Jun 2019 13:38:28 GMT

Hallo Alexander,

ein kleiner Hinweis noch am Rande:

Sie können das neue Verfahren für den Kontoumsatzabruf per HBCI meines Wissens nach noch nicht einrichten. Die Möglichkeit des Einrichtens besteht im Zahlungsverkehr erst nach Installation eines Service-Release welches Mitte 07/2019 ausgeliefert werden soll. In Bank online soll die neue Möglichkeit ab Ende 07/2019 bereitstehen.

Sie können also zunächst aufhören zu suchen, wie die technische Umstellung zu erfolgen hat

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Sat, 20 Jul 2019 16:40:21 GMT

noch mal eine ganz grundsätzliche Frage in die heiligen Hallen dieser Community:

Kann man mit "EBICS" den (mir suspekten) Abruf der Bankumsätze über finAPI komplett verhindern/vermeiden ?

Gibt es evtl auch andere von der BaFin zugelassene KIDLs und ZADLs, über die man als Mandant oder als Kanzlei Kontoinformationen abrufen könnte und die nicht so offensichtlich mit den großen Datenkraken der Finanzbranche (SCHUFA & Co) 'verbandelt' sind.

Selbst wenn ein solcher 'Umweg' evtl. etwas umständlicher ist, wäre er mir aus Datenschutzgründen doch sympathischer.

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Sat, 20 Jul 2019 16:47:09 GMT

Hallo Herr Vogtsburger,

mit EBICS kann man natürlich Bankkontoumsätze abrufen (genau so wie mit finAPI). Aber Sie brauchen dann von jedem Mandant, bei dem sie das machen wollen, eine Bankvollmacht (ggf. Beschränkt auf Abruf).

Ganz ehrlich - ich habe bei uns ALLE Umsatzabrufe auf RZ-Bank - schon lange. Zum Glück haben alle Mandantenbanken die Kooperation mit DATEV. So ist das das absolut unkomplizierteste Verfahren. EBICS setzt ja auch „eine bestimmte Smartcard“ voraus - ob das mit der Betriebsstätten-SmartCard geht, kann ich nicht sagen. Wenn nicht, wäre EBICS und Urlaub des Bevollmächtigen Smrtcardinhabers evtl. Auch ein Problem.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Sat, 20 Jul 2019 16:57:23 GMT

Danke für das Feedback, Herr Renz,

dass EBICS Kontoumsätze abrufen kann, ist klar.

Das ist ja das Mindeste, was ein Banking-Verfahren leisten muss.

Mir geht es hier nur darum, ob DATEV per EBICS einen direkten Zugang zum Bankrechner hat, ob also finAPI beim EBICS-Verfahren überflüssig ist und nicht verwendet wird.

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Sat, 20 Jul 2019 17:01:02 GMT

Nach dem heutigen Stand der Diskussion und Interpretation der PSd2 Regelungen ist EBICS nach wie vor über DATEV direkt möglich.

Aber wer kann schon wissen, wann die nächste “Komplizierungsrunde“ kommt. Dann - neues Spiel, neues „Glück“.

Begründung: EBICS wird nur für Firmenkunden angeboten und die sind nicht im „persönlichen Anwendungsbereich“ der PSD2 Regelung -> vgl. PSD2 - Fakten und leider noch offene Fragen die es zu klären gilt...

Das ist die bisherige Auffassung!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Sat, 20 Jul 2019 21:28:44 GMT

Danke Herr Renz,

die von Ihnen genannte Quelle ist sehr informativ.

Die dort diskutierten Punkte und offenen Fragen sind vielleicht immer noch nicht abschließend geklärt oder man erfährt erst 'in letzter Minute', wie Bankkunden, Banken und Finanzdienstleister zusammenarbeiten können/dürfen.

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Sun, 21 Jul 2019 07:10:20 GMT

Hallo Herr Vogtsburger,

das Thema „Zahlungsdienste“ und die dafür nötige „Banklizenz“ sowie BaFin-Aufsicht in der Folge sind ein extrem wichtiges Thema, das bisher in der breiten Öffentlichkeit völlig unterschätzt wird, bzw. auch weitgehend unbekannt ist.

Für DATEV als unseren Dienstleister und uns, die wir praktisch den größten Teil unserer Tagesinformationen aus gerade solchen Diensten/Datengrundlagen beziehen kann das ein „echtes Problem“ auf dem Weg in einen digitalen Fortschritt werden.

Ich denke, die DATEV hat dazu bereits die richtigen Weichen gestellt. Auf der Pressekonferenzam 19.7. (parallel zum #DigiCamp) wurde bekanntgegeben:

„ DATEV beteiligt sich an Nürnberger Softwareunternehmen adorsys “

Das ist wohl (neben der Kooperation mit finAPI) ein erster Schritt, zur Lösung der aus dem ZAGesetz befürchteten Probleme und ganz sicher im Zusammenhang mit der Steuerbürger-App absolut nötig. Ich glaube, dass die DATEV langfristig nicht um eine BaFin-Lizenz rumkommt. Das wird spannend !

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Sun, 21 Jul 2019 15:53:59 GMT

aber das bisherige Verfahren hat 0,00 gekostet..

RZ-Bank kostet je nach Bank bis zu 10,00 Euro im Monat, z.B. Sparkasse KölnBonn, auch wenn der Typ von der Bank verzählt, es würden nur Datev Gebühren weiterberechnen, was ich mir nicht vorstellen kann, sonnst würde es die Commerzbank nicht Umsonst anbieten, es kostet halt.

Ebics kostet bei einer Bank 20,00 EUR pro Monat pro Konto... sind 720,00 EUR im Jahr.. der Mandant wird sagen, kein Problem, ich schick dir ne Rechnung.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Sun, 21 Jul 2019 16:34:33 GMT

Hallo Alexander,

ob HBCI wirklich 0,00 gekostet hat, wage ich zu bezweifeln, es war halt weitgehend in den übrigen Bankgebühren versteckt.

Aber das ganze Lamentieren über evtl. Mehrkosten hilft ja nichts. Die PSD2-Regelungen haben ja nicht wir uns gewünscht und auch die DATEV hat daran absolut kein Interesse - sicher ist sogar das Gegenteil der Fall.

Wenn der Mandant also wegen der Gebühren mault, sind wir (und die DATEV) ganz sicher die falschen Adressaten. Da müsste er dann schon mit der Bank reden.

Der Verbraucher wollte Schutz - die EU hat’s geregelt - und irgendwer muss die Rechnung zahlen. Dass Sicherheitsfeatures nicht für lau funktionieren und zudem das Handling komplizieren, ist eine jedermann bekannte Binsenweisheit.

Es ist zwar ärgerlich. - aber es ist, wie es ist.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Sun, 21 Jul 2019 16:52:05 GMT

Hallo alexander ,

ich nehme an, dass Sie bisher die Kontoauszüge für Ihre eigenen Konten und für die Konten Ihrer Mandanten mit Hilfe einer Banking-Software abgerufen haben und aus Rewe heraus mit Hilfe der MT940-Dateien Buchungsvorschläge erzeugen.

Dieses Abrufverfahren per HBCI PIN/TAN kann bisher auch von jedem Mandant, auch unabhängig von Datev-Software, verwendet werden. Der Mandant muss Ihnen dann nur die MT940-Dateien zusenden. .... etwas umständlicher, aber es funktioniert.

Seine eigenen Kontoauszüge mit Hilfe einer Banking-Software abzurufen, wird auch weiterhin funktionieren, bei Ihnen und bei den Mandanten, allerdings nicht mehr wie bisher mit einer einfachen PIN und auch nicht mit PIN-geschützten Zugängen im Auftrag Ihrer Mandanten.

Es wird in gängigen Banking-Programmen aber auch weiterhin irgendwie möglich sein, viele Konten von vielen verschiedenen Kontoinhabern einzurichten und Kontoauszüge abzurufen. Das Handling wird wahrscheinlich leider ziemlich umständlich sein, weil man immer wieder mal nach einer TAN gefragt wird, die man entweder schon haben oder erst erfragen oder generieren und dann eingeben muss. Das nervt und ist weit entfernt von einer Automatisierung !

Rein technisch müsste das funktionieren.

Rein rechtlich könnte diese Methode aber 'dünnes Eis' sein, wegen der Haftung.

Aber immerhin wäre man handlungsfähig und könnte die Zeit überbrücken, bis sich die Banken, die BaFin und die Finanzdienstleister auf funktionierende Verfahren geeinigt haben.

Michael Vogtsburger

P.S.

bezüglich der Gebühren stellt man fest, dass die Sparkasse mit zu den Kreativsten der Branche gehört

Ich kann mir allerdings nicht vorstellen, dass große Preisunterschiede für Standard-Leistungen Bestand haben werden.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gerd_Görtz — Mon, 22 Jul 2019 07:54:38 GMT

Helden des Rechnungswesen,
ich versteh es einfach nicht und bin auch mit den ganzen Lexinform Doks überfordert....

Ich nehme an: das ist nur der Anfang. Alles fließt. X-Pay ist im Anmarsch.

https://t.co/geYO4t0deh

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreas_briefs — Mon, 22 Jul 2019 10:34:55 GMT

golem.de: Der Targobank gehen die PhotoTAN-Geräte aus

Beste Grüße

Andreas Briefs

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Tue, 23 Jul 2019 15:31:03 GMT

Hallo zusammen,

ich habe gerade "Entwarnung" von den Sparkassen erhalten bzgl. des Funktionsumfangs der Schnittstelle finAPI. Diese werden versuchen alle Funktionen die über HBCI möglich waren auch über finAPI abzubilden!

Voraussichtlicher Kostenpunkt mit der Aktivierung finAPI für HBCI-Zugänge:

25 EUR einmalig (zwei Zugänge, also HBCI-Benutzer inklusive)
plus einmalig 5 EUR für jedes Bankkonto

Diese Gebühren sollten (erstmal) für alle Sparkassen gleich berechnet werden.

Wer hat sonst noch konkrete Aussagen erhalten können bzgl. des Funktionsumfangs?

Offensichtlich kommt jetzt endlich Bewegung in das Thema, da aufgefallen ist, dass die ersten 90 Tage, nach verpflichtender Umstellung im September, eine Woche vor Weihnachten ablaufen

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Wed, 24 Jul 2019 09:19:59 GMT

Hallo zusammen,

zur Zeit 'flattert' viel Papier von diversen Banken mit dem Tenor ("Änderung der Bedingungen für das Onlinebanking ...... zum 14.9.2019") in's Haus.

... mühsam zu lesen, zu interpretieren und zu vergleichen ...

Mir sind Webseiten, Präsentationsfolien und Schaubilder lieber als trockener, seitenlanger Text.

Bei der Deutschen Bank bin ich auch auf ein paar schöne und übersichtlich gestaltete Informationen gestoßen.

.... man darf sogar mit PSD2 in der Sandbox 'spielen ("PSD2 in a nutshell")

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gerd_Görtz — Wed, 24 Jul 2019 11:26:07 GMT

SHA256 onlinebanking-hbci_fints Schlüssel scheint mir ausreichend sicher.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Fri, 26 Jul 2019 04:59:26 GMT

Hallo Community,

ich war ja vor ein paar Tagen bei der Migration eines Kontos nach finAPI gescheitert. Jetzt ist auch klar warum.

Die Mandantenbank ist die BW-Bank und die schafft Im Zuge der PSD2-Umstellung das bisher mit einem Tan-Generator funktionierende System ab. In Zukunft gibt’s wohl nur noch SMS-Tan und Foto-Tan mit einen dafür ausgelieferten QR-Scanner.

Das neue Gerät muss natürlich „initialisiert“ werden - was eigentlich selbstverständlich sein dürfte. Unser Mandant war aber der Ansicht, dass das PSD2 Problem „ihn nichts angeht“ und - wie gewohnt - wir eben einfach alles für ihn erledigen und hat deshalb das nicht initilialisierte Gerät an uns weitergegeben.

Nachdem wir das Gerät initialisiert hatten, lief die Migration weitgehend problemlos. Nur merkt sich die finAPI noch nicht, mit welchen Tan-Erzeugungsverfahren das System arbeitet - wir müssen daher bei jeder Zahlung „913 Tan QR-Codescanner“ auswählen. Die Anzeige der zahlungsdaten und der Zahlungsvorgang an sich, sind jedoch sehr übersichtlich.

Der Vorgang läuft ab finAPI ausschließlich über eine Weboberfläche im DesignStil von Unternehmen-Online (neu) - schnelle bzw. Ausreichende Internetbandbreite für die Kanzlei ist daher empfehlenswert.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Fri, 26 Jul 2019 06:41:36 GMT

Vielen Dank Herr Renz für Ihren Erfahrungsbericht!!!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Tue, 30 Jul 2019 08:12:19 GMT

Freunde,

aus dem Online-Termin am 25.07.19 habe ich folgendes mitgenommen:

HBCI/PinTan mit finAPI bedeutet, dass die Umsätze stets manuell abgerufen werden müssen und in mehr oder weniger regelmäßigen Abständen (je nach Bank) eine Tan eingegeben werden muss.

Praktikabilität für rd. 150 Konten bei 30 Banken läuft gegen null.

Bleibt ja nur RZ-Bankinfo oder Ebics.

Sehe ich das richtig?

VG Alexander

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Tue, 30 Jul 2019 09:08:24 GMT

Hallo Alexander,

ja - das sehen Sie ganz genau richtig. HBCI (über finAPI) ist für die StB-Kanzlei als Mittel zum Abruf der Bankumsatzdaten wegen der gesetzlichen Änderungen (Authentifizierungspflicht) in Zukunft ziemlich ungeeignet.

EBICS rate ich für den Kanzleieigenen Zahlungsverkehr - wegen des weiterhin möglichen Lastschriftverfahrens an

RZ-Bankinfo ist das probateste Mittel, alle Kontoumsätze von Mandanten für die FIBU abzurufen.

Eine Kombination (Zahlungsverkehr über EBICS, Umsatzabruf über RZ-Bankinfo) ist möglich und wird von mir (für die eigene Kanzlei) seit Jahren praktiziert.
Wenn der Mandant für seinen Zahlungsverkehr (ggf. über DUO, Bank-Online) das HBCI (über finAPI) Verfahren durchführen will, ist auch DORT bisher eine Kombination (Umsatzabruf über RZ-Bankinfo/Zahlung über HBCI/finAPI möglich) Auch das haben wir mit dem bisherigen Verfahren zu HBCI lange Jahre im Einsatz. Ich denke nicht, dass bei Umstellung auf finAPI sich da was ändern wird.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Tue, 30 Jul 2019 09:22:13 GMT

Hallo Herr Renz, hallo Alexander,

vielen Dank für diese klare Aussage:

HBCI (über finAPI) ist für die StB-Kanzlei als Mittel zum Abruf der Bankumsatzdaten wegen der gesetzlichen Änderungen (Authentifizierungspflicht) in Zukunft ziemlich ungeeignet.

Leider war mir das trotz der wochenlangen Diskussion hier nicht deutlich geworden.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 30 Jul 2019 09:42:42 GMT

Hallo Herr Schmitz,

wir werden unsere eigenen Umsätze auch weiterhin mit "echtem" HBCI, also mit HBCI-Karte und HBCI-Karten-Lesegerät, abrufen und Zahlungsaufträge ausführen. Hier ändert sich angeblich nichts.

Was sich genau beim HBCI PIN/TAN-Verfahren bei den einzelnen Banken ändert, wird sich sukzessive zeigen.

Heute hat uns ein Mandant benachrichtigt, dass er bei der Postbank eine neue ID und ein neues Passwort erhalten hat. Die bisherige Methode des Umsatzabrufs per HBCI PIN/TAN (also nur mit einer PIN) funktioniert jetzt nicht mehr. Na bravo !

Wir wollen jedenfalls nicht eine zukünftig sperrige Methode (HBCI PIN/TAN) duch eine andere sperrige Methode (HBCI PIN/TAN per finAPI) ersetzen )

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Tue, 30 Jul 2019 11:55:24 GMT

Hallo Herr Schmitz,
wir werden unsere eigenen Umsätze auch weiterhin mit "echtem" HBCI, also mit HBCI-Karte und HBCI-Karten-Lesegerät, abrufen und Zahlungsaufträge ausführen. Hier ändert sich angeblich nichts.
(...)
VG
Michael Vogtsburger

Kann das eine bestätigen, ich wusste nicht, dass es ein "echtes" HBCI neben dem HBCI PinTan gibt.

Grüße

Alexander Munari

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 30 Jul 2019 12:11:43 GMT

Hallo Herr Munari,

wir arbeiten seit vielen Jahren mit HBCI-Karte und -Kartenleser und kennen das Wort 'TAN' quasi nur vom 'Hörensagen', z.B. beim Singen von "Oh TAN(nenbaum)"

Wenn wir so weiter arbeiten können, sind wir wunschlos glücklich.

Das HBCI Pin/Tan-Verfahren war bisher auch eine bequeme Methode.

Diese goldenen Zeiten sind offenbar bald vorbei

Viele Grüße

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Tue, 30 Jul 2019 12:50:40 GMT

Hallo Herr Munari,

es gibt überhaupt nur ein (1) echtes HBCI (hoffe ich jedenfalls).

ABER: Es gibt natürlich jede Menge Anbieter, die über die HBCI-Schnittstelle (Zahlungsdienst-)Leistungen anbieten.

Zuerst sind da die Banken selbst zu nennen - dann aber gleich die s.g. "Fintech-Unternehmen", die oft die HBCI-Schnittstelle verwenden, um "Multi-Bankfähige" Dienstleistungen rund um HBCI anzubieten. Da diese "Zahlungsdienstleister" mit den PSD2-Regelungen der Aufsicht und Zulassung durch das BaFin unterstellt wurden, ist die DATEV "aus dem Spiel gekegelt" worden. DATEV nutzt daher für die weitere Anbindung an das HBCI-System einen externen "Zahlungsdienstleister" mit der entsprechenden BaFin-Zulassung = finAPI

Wenn

in den DATEV-Produkten

das (natürlich echte) HBCI-Verfahren weitergenutzt werden soll, dann geht das eben NUR über die von DATEV dafür in Zusammenarbeit mit finAPI bereitgestellte Software.

Wer HBCI außerhalb der DATEV Produkte verwenden will, kann das mit den von der Bank oder eben anderen "Zahlungsdienstleistern" bereit gestellten Apps - aber eben trotzdem nach Maßgabe der extrem verschärften Authentifizierungsvorschriften und den sonstigen gesetzlichen (und neuen technischen, bankabhängigen) Einschränkungen.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 30 Jul 2019 13:20:07 GMT

Nachtrag:

(Quelle: Auszug aus Wikipedia)

Homebanking Computer Interface (HBCI) ist ein offener Standard für den Bereich Electronic Banking und Kundenselbstbedienung. Er wurde von verschiedenen Bankengruppen in Deutschland entwickelt und vom Zentralen Kreditausschuss (ZKA; heute Die Deutsche Kreditwirtschaft) beschlossen. HBCI ist eine standardisierte Schnittstelle für das Homebanking. Dabei werden Übertragungsprotokolle, Nachrichtenformate und Sicherheitsverfahren definiert

(...)

Sicherheitsverfahren

RSA-Schlüsseldiskette
DES-Chipkarte
RSA-Chipkarte
PIN/TAN

(...)

HBCI mit Chipkarte und Kartenleser nach Secoder-Standard gelten derzeit als das Nonplusultra an Sicherheit, wobei die jeweilige Bank sowie die Homebanking-Software die Secoder-Erweiterung für HBCI unterstützen müssen

Mein Fazit:

Wenn man von HBCI PIN/TAN-Verfahren spricht, spricht man nur von 1 von 4 HBCI-Sicherheitsverfahren

Datev bietet die anderen Sicherheitsverfahren nicht an, wohl deshalb, weil sie lokal installierte Hardware voraussetzen.

Wir selbst arbeiten mit Chipkarte und Kartenleser und sind sehr zufrieden damit.

Aber auch hier muss man Vor- und Nachteile gegeneinander abwägen

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

michaelhubersteuerberatun — Tue, 30 Jul 2019 13:23:37 GMT

Hallo zusammen,

mein Fahrplan für unserer DUO Mandanten sieht so aus:

* in DUO wird EBICS als Standard empfohlen
* Holt der Mandant die Auszüge von Hand ab kann man sich die Bereitstellung zu RZ Bankinfo sparen, wenn nicht soll die Bank die Kontoauszüge zur RZ Bankinfo bereitstellen

A B E R

Was mache ich mit Mandanten die keinen mIDentity benutzen sondern sich in DUO per Smart Login einloggen?

Hier habe ich ja keine EBICS-Möglichkeit, oder ?

Bleibt hier nur Drittanbieter Schnittstellen ?

VIELEN DANK FÜR EURE MÜHEN 🙂 !!!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Tue, 30 Jul 2019 13:41:43 GMT

Was mache ich mit Mandanten die keinen mIDentity benutzen sondern sich in DUO per Smart Login einloggen?

EBICS ist laut DATEV auch per SmartLogin realisierbar!

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Tue, 30 Jul 2019 19:03:19 GMT

Hallo Herr Ettl,

dass EBICS auch mit Smartlogin - bzw. ohne (jede) Smartcard funktioniert, scheint mir unzutreffend zu sein. Jedenfalls könnte ich mir das technisch nicht erklären.

Es wird - nach meinem Verständnis - ein die elektronische Unterschrift repräsentierendes Zertifikat benötigt. Und ein solches ist m.E. bei DATEV nur auf der Smartcard vorhanden und nicht mit Smartlogin erzeugbar.

Deshalb beschreibt DATEV hier LEXinform/Info-DB auch die Einrichtung von EBICS nur mit der Smartcard - einen anderen von DATEV gelieferten Zertifikatträger gibts es m.E. nicht.

Natürlich kann ein Mandant der Smartlogin für DUO nutzt die Zahlung über EBICS mit einem „Zertifikatträger“ eines anderen Herstellers (nicht DATEV) unterschreiben und für den DUO Zugang eben nur das Smartlogin nutzen - aber mit Smartlogin allein m.E. nicht mit EBICS zahlen.

Wenn ich da falsch liege, bin ich für entsprechende Aufklärung gerne dankbar.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

eliansawatzki — Tue, 30 Jul 2019 19:10:46 GMT

Hallo zusammen,

der EBICS-Schlüssel wird nicht auf der Smartcard gespeichert. Er liegt physisch im Rechenzentrum und der Zugriff darauf kann u. a. über die Smartcard erfolgen.

Aus diesem Grund funktioniert EBICS auch mit SmartLogin. Wichtig ist hierbei, dass der EBICS-Schlüssel für das Zugangsmedium zur Verfügung steht, welches bei der Initialisierung verwendet wurde. Wer also mit SmartLogin per EBICS Zahlungsaufträge freigeben möchte, muss sich per SmartLogin im DUO anmelden und dann den EBICS-Zugang initialisieren. (nur auf diesem Weg können zum Beispiel Apple-Nutzer EBICS nutzen).

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Tue, 30 Jul 2019 19:16:59 GMT

Vielen Dank für die Info - das wäre aber eine sehr wichtige Info die auch in den Infodokumenten deutlich gemacht werden sollte.

Das macht EBICS noch ein ganzes Stück interessanter. Gibts dazu ein Infodok?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

eliansawatzki — Tue, 30 Jul 2019 19:30:48 GMT

Hallo Herr Renz,

das ist zum Beispiel hier beschrieben: LEXinform/Info-DB unter Punkt 3.

„EBICS einrichten – Bankverbindung ist in Stammdaten online vorhanden

Voraussetzung:

Die EBICS-Zugangsdaten von der Bank werden benötigt.

Für EBICS kann das Zugangsmedium (mIDentity/SmartCard/SmartLogin) verwendet werden, das Sie für DATEV Unternehmen online im Einsatz haben.“

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Tue, 30 Jul 2019 19:44:36 GMT

Super - Danke! Man lernt ja nie aus!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

michaelhubersteuerberatun — Tue, 30 Jul 2019 19:49:34 GMT

Vielen Dank zusammen, das löst mir ein großes Problem !!!

Ich dachte immer die elektronische Unterschrift ist auf dem mIDentity gespeichert...

Hat das das schon jemand live gesehen?

Bei mIDentity muss man in DUO ja nochmals das Passwort zur Zahlungsfreigabe eingeben.

Kommt dann bei SmartLogin nochmals der QR Code den man mit der App bestätigen muss ?

nochmals Danke !!!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

eliansawatzki — Tue, 30 Jul 2019 20:09:28 GMT

Hallo Herr Huber,

sind Sie sicher, dass in Bank online vor der Auswahl des EBICS-Benutzers bei Verwendung der Smartcard nochmals die PIN abgefragt wird? Ich meine das ist nur beim lokalen Zahlungsverkehr der Fall.

Beim Kontoumsatzabruf per HBCI in Bank online wird die PIN für das Onlinebanking abgefragt. Das gleiche passiert auch beim Ausführen von Zahlungsaufträgen bei HBCI. Verwechseln Sie da vielleicht etwas? Oder täusche ich mich?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Wed, 31 Jul 2019 07:10:57 GMT

dass EBICS auch mit Smartlogin - bzw. ohne (jede) Smartcard funktioniert, scheint mir unzutreffend zu sein.
Wenn ich da falsch liege, bin ich für entsprechende Aufklärung gerne dankbar.

eliansawatzki , Danke für die zwischenzeitlichen Erläuterungen. Ich habe die Möglichkeit auch erst vor kurzem entdeckt und habe hierzu noch keine Praxisberichte.

MfG

Tobias Ettl

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Gelöschter Nutzer — Thu, 01 Aug 2019 11:23:25 GMT

Smartlogin für EBICS funktioniert aber nur im Bank Online, nicht im Zahlungsverkehr..

Meine Güte Ihr macht einem das Leben echt verdammt schwer.

Wo ist der Sinn?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Tobias_Ettl — Thu, 01 Aug 2019 12:32:59 GMT

SmartLogin ist auch ein eigens konzipierter Zugang für DUO, dieser war nie dafür gedacht mit Zahlungsverkehr zu arbeiten. Wenn Sie die Zahlungen aus dem Zahlungsverkehr lokal in DUO freigeben wollen, müssen Sie diese nur ins DATEV RZ senden und schon können Sie freigeben. Wo ist das Problem?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

d_kuehn — Tue, 13 Aug 2019 13:53:49 GMT

Bei der Beobachtung des gesamten Szenarios hinsichtlich PSD2-Umstellung frage ich mich (vielleicht naiv), warum hat eigentlich die DATEV keine BAFIN-Zulassung als Finanzdienstleister?

Wenn man so die Liste der zugelassenen Finanzdienstleister ansieht, findet sich z. B. auch eine Firma wie BUHL-DATA-SERVICE GmbH.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

metalposaunist — Tue, 13 Aug 2019 13:56:47 GMT

warum hat eigentlich die DATEV keine BAFIN-Zulassung als Finanzdienstleister?

Weil der DATEV davon abgeraten wurde. Aber ja, auch ich frage mich dann, wieso?`Das hätte uns das Leben deutlich vereinfacht und alles hätte so laufen können, wie bisher.

Ich nehme an, dass es als eG dort rechtliche Bedenken gab oder andere triftige Gründe, sich nicht als Finanzdienstleister akkreditieren zu lassen. Schade eigentlich.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Tue, 13 Aug 2019 14:11:46 GMT

warum hat eigentlich die DATEV keine BAFIN-Zulassung als Finanzdienstleister?
.

Widerspricht bestimmt der Rechtsform einer eG?

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 13 Aug 2019 14:33:24 GMT

... ich glaube nicht, dass Datev freiwillig auf die Bafin-Erlaubnis verzichtet hat.

Ich habe irgendwo gelesen, dass die Beantragung extrem aufwändig und langwierig ist und dass dann an der Entscheidung der Bafin 'nicht gerüttelt' werden kann.

Es ist wie ein oberster Richterspruch, bei dem es keine Diskussionen mehr gibt.

Es würde mich allerdings auch interessieren, warum relativ kleine und relativ junge FinTech-Unternehmen (wenige Jahre im 'Markt') hier eine Zulassung erreichen und Datev nicht.

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Wed, 14 Aug 2019 05:08:20 GMT

Lieber Herr Vogtsburger,

ich bin mir sicher, dass die DATEV eine BaFin- Aufsicht weder zu fürchten hätte, noch ein „Problem“ mit der korrekten und erfolgreichen Antragstellung hätte.

Aber ich bin mir auch sicher, dass - mindestens wegen der Frage „Zahlungsverkehr“ - dieser Antrag der berühmte Schuss mit der Kanone auf den Spatz gewesen wäre. Die dadurch entstehenden Kosten nötiger organisatorischer Maßnahmen und die Folgekosten dafür sowie eine weitere gesetzliche Hürde, die bei jedem Schritt des Unternehmens zusätzlich als „Randthema“ beachtet werden muss, stehen nach meiner Einschätzung in einem krassen Missverhältnis zum Nutzen.

Ob das für die Zukunft so bleibt, kann man sicher nicht mit Gewissheit sagen - für den Moment und den konkreten Anwendungsfall war und ist m.E. Die Kooperation mit einem BaFin-zertifizierten Unternehmen die goldrichtige kostengünstigste und zeitgerecht zielführende Entscheidung gewesen.

Wir müssen uns ( und der DATEV): erlauben, nicht immer alles selbst zu machen - es gibt Spezialisten und Teilbereiche, die - solange das Kerngeschäft nicht betroffen ist - oft besser von anderen erledigt werden - schon weil man damit die eigene Haftung und Verantwortung eingrenzt Und der Kopf fürs Kerngeschäft frei bleibt.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

zupp — Wed, 14 Aug 2019 06:50:53 GMT

Hallo zusammen,

ich habe von der Volksbank die Rückmeldung bekommen das sie PSD2 erst nächstes Jahr umsetzen können. Kann das jemand bestätigen? Für diese Mandanten bliebe dann ja nur noch Ebics. Zumindest wenn diese über Unternehmen online bezahlen wollen.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

d_kuehn — Wed, 14 Aug 2019 09:45:33 GMT

Guten Tag Hr. Renz,

ich bin bei Ihnen, dass die DATEV sich auf ihre Kerngeschäfte konzentrieren soll.

Für mich stellt sich die Frage, ob Kontoinformationsdienste und Zahlungsauslösedienste für ein Softwareunternehmen (und für UO) nicht doch zum Kerngeschäft gehören.

Auch aus der Perspektive von BIG-Data sehe ich eher Nutzen als Kosten.

Wenn ich die Erlaubnisse der einzelnen Zahlungsinstitute mir anschaue, können die Erlaubnisse recht differenziert beantragt werden.

Aber ich gebe zu, dass ist nur eine oberflächliche Meinung. Ich gehe auch davon aus, dass sich die DATEV die Entscheidung wohl überlegt hat.

VG DK

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michael-Renz — Wed, 14 Aug 2019 09:56:58 GMT

Hallo Herr Kühn,

ich teile Ihre Sicht in diesem Fall uneingeschränkt - deshalb hatte ich ja auch in meinen Post das als "für den Moment" die richtige Entscheidung bezeichnet und ausdrücklich die mögliche Änderung der Verhältnisse offen gelassen.

Wenn ich recht erinnere, hatte ich im gleichen Thread - einige Zeit zurück - ebenfalls die Vermutung geäußert, dass man (DATEV) evtl. mittelfristig um eine BaFin-Zulassung nicht rumkommen wird.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Wed, 14 Aug 2019 10:22:10 GMT

ich bin mir sicher, dass die DATEV eine BaFin- Aufsicht weder zu fürchten hätte, noch ein „Problem“ mit der korrekten und erfolgreichen Antragstellung hätte.

Hallo Herr Renz,

dass Datev als sehr großes und etabliertes IT-Unternehmen alle personellen und technischen Ressourcen hätte, um eine BaFin-Erlaubnis als ZADL oder KIDL zu beantragen, ist klar.

Dass wegen PSD2 jetzt (aus meiner laienhaften Sicht) "nur" noch eine zusätzliche technische Schnittstelle (API) im Banking-Prozess dazwischen geschaltet werden musste, ist der große Stolperstein.

Welche BaFin-Zulassungsvoraussetzungen es gibt und welche Kosten genau entstehen, erfährt man ja als RZ-Nutzer nicht.

In diversen Quellen entsteht eben der Eindruck, dass die BaFin nach 'Gutsherrenart' entscheidet, welches Unternehmen ins Kröpfchen und welches Unternehmen ins Töpfchen geht.

Ich kann mir nicht vorstellen, dass die Datev mit der jetzigen Situation glücklich ist.

Michael Vogtsburger

Nachtrag:

.... allerdings könnte es auch tatsächlich an den fachlichen Zulassungsvoraussetzungen liegen, dass Datev keine BaFin-Zulassung erhalten oder erst gar nicht beantragt hat.

Die Entwicklung von Banking-Schnittstellen gehört sicher nicht zu den Kernkompetenzen der Datev.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

andreashofmeister — Wed, 14 Aug 2019 11:21:34 GMT

Nachtrag:
.... allerdings könnte es auch tatsächlich an den fachlichen Zulassungsvoraussetzungen liegen, dass Datev keine BaFin-Zulassung erhalten oder erst gar nicht beantragt hat.
Die Entwicklung von Banking-Schnittstellen gehört sicher nicht zu den Kernkompetenzen der Datev.

Vielleicht twittert das Herr Dr. Mayr ja demnächst mal, warum das nicht so gekommen ist..

Da ist er ja recht rege....

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michelle_Eichner — Wed, 14 Aug 2019 12:35:54 GMT

Hallo zusammen,

Durch die Umsetzung der zweiten EU-Zahlungsdiensterichtlinie (PSD2) im deutschen Zahlungsdiensteaufsichtsgesetz (ZAG) dürfen nur durch die BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) zertifizierte und registrierte Zahlungsdienstleister das HBCI PIN/TAN-Verfahren in Deutschland anbieten.

Die DATEV-Zahlungsverkehrslösungen – DATEV Zahlungsverkehr und Bank online (enthalten in DATEV Unternehmen online) - bieten DATEV-Anwendern für das Senden von Zahlungsaufträgen und das Abholen von Kontoumsätzen u.a. das Übermittlungsverfahren HBCI PIN/TAN.

Um unseren Anwendern weiterhin dieses Verfahren anbieten zu können, sind wir der Empfehlung der BaFin gefolgt einen zertifizierten und registrierten Anbieter in unserem Fall FinApi mit der Übermittlung zu beauftragen.

Festzuhalten ist jedoch: Anbieter am Markt, die sich selbst zertifiziert haben, haben die gleichen Bedingungen und Einschränkungen wie die DATEV mit dem Partner und Drittdienstleister finAPI GmbH. Die potentiellen Einschränkungen, die das Gesetz mit sich bringt, bestehen leider so oder so. Egal ob selbst bei der Bafin zertifiziert oder über einen Drittdienstleister.

Mit freundlichen Grüßen

Michelle Eichner

Produktmanagement Zahlungsprozesse

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Wed, 14 Aug 2019 14:40:05 GMT

Um unseren Anwendern weiterhin dieses Verfahren anbieten zu können, sind wir der Empfehlung der BaFin gefolgt einen zertifizierten und registrierten Anbieter in unserem Fall FinApi mit der Übermittlung zu beauftragen.

Hallo Frau Eichner,

sorry, aber die Aussage

"... sind wir der Empfehlung der BaFin gefolgt ..."

hört sich so freiwillig an wie

"... sind wir der Empfehlung gefolgt, von den Schienen zu gehen, wenn eine Lokomotive kommt".

Vielleicht bietet sich ja demnächst oder irgendwann die Chance, auf eine andere Banking-Schiene zu wechseln

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Bianca_Krach — Fri, 16 Aug 2019 11:49:31 GMT

Liebe Community,

Mein Name ist Bianca Krach und ich bin bei DATEV für die Umsetzung der PSD2 mit verantwortlich. Es ist mir wichtig, Ihnen Informationen zur aktuellen Situation zu geben, um Ihre Fragen zu beantworten.

Die Herausforderungen der PSD2, mit denen auch Sie aktuell zu kämpfen haben, sind für alle Beteiligten ein Kraftakt. Der gesamte Markt ist davon betroffen.

Marktsituation

Die PSD2 sieht vor, dass die Banken neue Datenschnittstellen für Drittanbieter (Zahlungsauslöse- und Kontoinformationsdienstleister) für das PIN/TAN-Verfahren (Drittanbieter-Schnittstelle) bereitstellen müssen.

Es herrscht sehr viel Bewegung im Markt, sowohl bei der Umsetzung der Datenschnittstellen bei den einzelnen Banken als auch bei den Regularien der BaFin (Bundesaufsicht Finanzen). So konnten erste Tests der bankenindividuellen Schnittstellen zwischen Drittanbieter und Banken erst im Juli statt im März dieses Jahres durchgeführt werden.

Der nachfolgende Artikel gibt die Situation im Markt aus meiner Sicht sehr gut wider:https://www.handelsblatt.com/finanzen/geldpolitik/kontozugriff-unmut-ueber-neue-konto-schnittstellen/24515602.html

Umstellungsfahrplan bei DATEV

Auch die DATEV ist mit ihrem Kooperationspartner/Drittanbieter finAPI auf die Qualität dieser Schnittstellen angewiesen. Da hier weitere Anpassungen notwendig waren und Voraussetzungen für die Nutzung der Schnittstellen geschaffen werden mussten, mussten wir die Freigabe verschieben.

Der uns verbleibende Freigabezeitraum des neuen PIN/TAN-Verfahrens ist aufgrund der Entwicklungskomplexität und der Unsicherheit der oben genannten Rahmenbedingungen mit rund vier Wochen äußerst knapp. Dennoch sind wir gesetzlich verpflichtet, bis zum 14. September PSD2-konform zu sein und alle heutigen HBCI-Benutzer deaktiviert zu haben.

Durch die Entzerrung der Freigabezeitpunkte stellen wir sicher, dass wir Ihnen im Fehlerfall auch service- und entwicklungsseitig helfen können. Daher haben wir uns für eine stufenweise Freigabe des neuen PIN/TAN-Verfahrens (Drittanbieter-Schnittstelle) in Bank online entschieden. Dabei werden seit dem 13. August stufenweise alle HBCI-Benutzer im Programm auf „nicht initialisiert“ gesetzt. Spätestens dann müssen Sie auf ein alternatives Verfahren umstellen, damit Sie Zahlungen ausführen und Kontoumsätze abholen können. Sie können wie bislang schon auf EBICS, RZ-Bankinfo oder Sammelverfahren mit Begleitzettel/Freigabe im Online-Portal oder mit der stufenweisen Freigabe auch auf das neue PIN/TAN-Verfahren (Drittanbieter-Schnittstelle) umsteigen. Bei der Terminplanung der stufenweisen Freigabezeitpunkte haben wir für Sie wichtige Termine (UStVA, Sozialabgaben und Lohn) berücksichtigt und bitten Sie um Verständnis dafür, dass wir Ihnen im Vorfeld keinen genauen Zeitpunkt benennen können, an dem ein bestimmter Bank online Bestand freigeschaltet wird.

Auch den Startzeitpunkt der ersten Freischaltung der neuen PSD2-Lösung konnten wir leider nicht früher benennen, da dieser bis zuletzt unter Vorbehalt stand. Aus diesem Grund konnten wir Sie bis dato immer nur auf den Abschluss der notwendigen organisatorischen Vorarbeiten bis Mitte August hinweisen. Eine genauere Information war unter den gegebenen Umständen nicht möglich bzw. wäre schlicht unseriös gewesen

Funktionsumfang finAPI

Bis auf Auslandszahlungen außerhalb des SEPA-Raumes und Fremd-/Mehrwährungskonten unterstützt finAPI alle Funktionen des bisherigen HBCI PIN/TAN Verfahrens. Gleichzeitig ist finAPI in der Lage, sowohl die bisherige Schnittstelle (FinTS-Schnittstelle) wie auch die neue Schnittstelle (XS2A) mit Einschränkungen, die sich von Bank zu Bank unterscheiden können, zu bedienen. Bitte klären Sie direkt mit Ihrer Bank, welchen Funktionsumfang die XS2A-Schnittstelle beinhaltet.

Seit heute (16. August) wissen wir, dass die Banken durch ein Schreiben der BaFin (Bankenaufsichtsbehörde) die FinTS-Schnittstelle für Drittanbieter und somit den heutigen Funktionsumfang bis auf weiteres aufrechterhalten dürfen. Der weitere Zeitplan dazu ist in Klärung. Wir informieren wieder sobald uns konkretere Informationen vorliegen.

Details zu der neuen Situation

https://www.handelsblatt.com/finanzen/banken-versicherungen/richtlinie-psd2-onlinebanking-aufseher-gewaehren-aufschub-fuer-neue-regeln-im-zahlungsverkehr/24907406.html

https://www.handelsblatt.com/finanzen/banken-versicherungen/bankenaufsicht-bafin-gibt-banken-strenge-regeln-fuer-konto-schnittstellen-vor/24910032.html

Für Sie als Anwender bedeutet das:

WICHTIG trotz BaFin-Schreiben: Sie müssen, wenn Sie weiterhin PIN/TAN als Übermittlungsverfahren für die Abholung von Kontoumsätzen und das Senden von Zahlungsaufträgen nutzen wollen, nach wie vor auf finAPI umsteigen, da DATEV das bisherige HBCI PIN/TAN-Verfahren nicht mehr anbieten darf.

Anders als bisher bekannt war, wird Ihnen jedoch auch nach der Umstellung auf das neue PIN/TAN-Verfahren über finAPI, der bisher gewohnte Funktionsumfang (ausgenommen Auslandszahlungen außerhalb des SEPA-Raumes und Fremd-/Mehrwährungskonten) noch eine gewisse Zeit zur Verfügung stehen. Wie lange genau, ist noch in Klärung und wir werden Sie darüber informieren, sobald wir mehr wissen.

Bitte beachten Sie bzgl. der Aussage „bisher gewohnter Funktionsumfang“ folgendes: Die Starke Authentifizierung wird unabhängig von den Schnittstellen auf jeden Fall bis spätestens 14. September eingeführt. D.h. dass spätestens ab dann bei Kontoumsatzabfragen die TAN-Eingabe spätestens alle 90 Tage notwendig ist. Wie einzelne Banken die TAN-Abfrage gestalten, finden Sie unter https://www.datev.de/web/de/media/datev_de/pdf/sonstige_pdfs/banken_uebersicht.pdf

Sofern Sie die organisatorischen Vorarbeiten noch nicht abgeschlossen haben und Ihnen in Folge dessen ein Umstieg auf EBICS, RZ-Bankinfo oder Sammelverfahren mit Begleitzettel/Freigabe im Online-Portal nicht möglich ist, empfehlen wir einen (vorübergehenden) Umstieg auf finAPI. Dies sollte mit Ihren bisherigen Zugangsdaten möglich sein. Überprüfen Sie dies bitte anhand unserer Checklisten (Umstieg auf finAPI für Bank online und Zahlungsverkehr) unter https://www.datev.de/web/de/top-themen/steuerberater/weitere-themen/eu-zahlungsdiensterichtlinie-psd2/neues-pintan-verfahren/

Informationen und Hilfe bei der Umstellung

Alle uns zu diesem Thema vorliegende Informationen haben wir auf www.datev.de/zag-banken für Sie bereitgestellt. Wir haben sehr viele Gespräche in den letzten Monaten mit Banken geführt, um Ihnen den bestmöglichen Überblick und so viele Informationen wie möglich zur Verfügung zu stellen. Die dort vorhandene Übersicht zeigt die Funktionen, welche die Banken im Zusammenhang mit der Drittanbieter-Schnittstelle anbieten.

Bei Fragen zu den organisatorischen Vorarbeiten informieren Sie sich bitte über www.datev.de/zag.

Bei Problemen bei der konkreten Umstellung senden Sie uns bitte eine E-Mail an zag@service.datev.de.

Bisherige Informationen rund um PSD2

Zusätzlich zu den Informationen auf www.datev.de/zag haben wir unsere Kunden mit folgenden Botschaften informiert::

• Kanzleibrief vom 04.04.

„Wenn Sie oder Ihre Mandanten auf den gewohnten Komfort und heutigen Funktionsumfang nicht verzichten möchten, empfehlen wir Ihnen bereits jetzt den Umstieg vorzugsweise auf DATEV RZ-Bankinfo oder EBICS.“

• Hinweis in Bank online seit 03.05. (auf der Startseite)

„Wenn Sie betroffen sind, müssen Sie frühzeitig eine Entscheidung über Ihr künftiges Übermittlungsverfahren treffen.“

• Kanzleibrief vom 17.07.

„Diese organisatorischen Vorarbeiten sollten Sie unbedingt bis Mitte August, dem Beginn der stufenweisen Freigabe in Bank online, abgeschlossen haben.“

• Hinweis in Bank online seit 31.07. (auf der Startseite)

„Ab Mitte August erfolgt die Umstellung auf das neue PIN/TAN-Verfahren (Drittanbieter-Schnittstelle). Bereiten Sie sich vor, um handlungsfähig zu bleiben!“ mit Link auf die Checkliste für Bank online

• Checkliste für Bank online:

„Die neue Version wird Ihnen stufenweise ab Mitte August 2019 zur Verfügung stehen. Nach der Aktivierung der neuen Version von Bank online werden alle vorhandenen HBCI-Benutzer im Online-Bestand auf „nicht initialisiert“ (inaktiv) gesetzt Ab diesem Zeitpunkt können Sie mit dem bisherigen HBCI PIN/TAN Verfahren keine Zahlungen mehr senden bzw. keine Kontoumsätze abrufen und müssen auf den Drittanbieter finAPI GmbH umstellen.“

„Wichtig: In Bank online kann das bisherige HBCI PIN/TAN-Verfahren nur bis zum Beginn der schrittweisen Umstellung (Mitte August 2019) genutzt werden.“

Wir versuchen, Sie so gut es geht mit Informationen unter www.datev.de/zag, hier in der Community und zu guter Letzt auch im Service bei der Umstellung zu unterstützen. Bitte nutzen Sie die Informationsangebote und lassen Sie es uns wissen, wo Ihnen noch Informationen fehlen.

Auch die anderen Community-Beiträge werden wir natürlich in Kürze beantworten.

Viele Grüße

Bianca Krach

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

deusex — Fri, 30 Aug 2019 06:17:19 GMT

Vielen Dank Frau Krach,

als Späteinsteiger konnte ich nun noch in Erfahrung bringen, dass die Übergangsphase noch ein wenig "gestreckt" wurde.

Wir haben in diesen Tagen nunmehr die dritte Information an unsere Mandanten überlassen.
Allerdings löst dieses Thema wohl enormes Interesse aus, womit wir kaum Umstellungen verzeichnen können.
Nun, wenn nichts mehr geht, werden sich die Mandanten rühren, da bin ich mir sicher.

Bis zu konkret welchem Datum lassen sich noch Zahlungsaufträge mit dem "alten" HBCI/PIN-TAN-Zugang ausführen ?

Ist ggf. bereits abgeschaltet?

Ich kann es leider nicht beurteilen, da ich schon seit etlichen Jahren EBICS verwende und dies auch meinen Mandanten wärmstens "aufs Auge drücken möchte", da ich "FinApi - A SCHUFA COMPANY" nicht primär empfehlen werden.

Für eine Nennung des konkreten Deaktivierungsdatums, für das "alte" HBCI in Bank online, möchte ich mich herzlich bedanken.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

Michelle_Eichner — Fri, 30 Aug 2019 06:41:34 GMT

Guten Morgen,

gerne antworte ich Ihnen im Namen von Frau Krach.

Bitte beachten Sie: DATEV ist es durch das Zahlungsdiensteaufsichtsgesetz (ZAG) nicht mehr möglich, das bestehende HBCI PIN/TAN-Verfahren anzubieten.

Spätestens bis 9. September 2019 müssen Sie auf ein alternatives Übermittlungsverfahren oder auf das neue PIN/TAN-Verfahren (Drittanbieter-Schnittstelle) mit finAPI umgestellt haben, damit Sie weiterhin Zahlungen ausführen und Kontoumsätze abholen können.

Sie können im Zahlungsverkehr bereits jetzt auf EBICS, RZ-Bankinfo oder Sammelverfahren mit Begleitzettel/Freigabe im Online-Portal oder auch auf das neue PIN/TAN-Verfahren (Drittanbieter-Schnittstelle) umsteigen.

Bei Bank online steht Ihnen stufenweise seit Mitte August 2019 die neue Version zur Verfügung. DATEV aktiviert die neue Version von Bank online. Es werden alle vorhandenen HBCI-Benutzer im Online-Bestand auf inaktiv (nicht initialisiert) gesetzt. Ab diesem Zeitpunkt können Sie mit dem bisherigen HBCI PIN/TAN Verfahren keine Zahlungen mehr senden bzw. keine Kontoumsätze abrufen und müssen auf den Drittanbieter finAPI GmbH oder ein alternatives Übermittlungsverfahren umstellen.

Ich hoffe das hilft Ihnen weiter.

Viele Grüße

Michelle Eichner

Produktmanagement Zahlungsprozesse

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Fri, 30 Aug 2019 07:00:45 GMT

... habe die 'Umstellungslogik' so verstanden, dass an 3 Terminen (12.08, 19.08 und 28.08) die bisherigen HBCI-Zugänge mit der finAPI quasi "zwangsverheiratet" und auf 'nicht initialisiert' gesetzt werden, falls man nicht vorher schon in eine andere 'Beziehung' (in ein anderes Banking-Verfahren) geflüchtet ist.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

deusex — Fri, 30 Aug 2019 07:32:45 GMT

Eben bei einem Mandanten geschaut: Die Funktion ist noch auf "erfolgreich initialisiert".

Insofern sind die genannten Termine wohl keine Ausschlusstermine, sondern eher für die gedacht, die bereits die Umstellung angestoßen haben.

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

d_kuehn — Fri, 30 Aug 2019 08:11:16 GMT

Bei uns stehen die Banken auch noch auf HBCI und „erfolgreich initialisiert“, obwohl wir noch nicht umgestellt haben?!

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

d_kuehn — Fri, 30 Aug 2019 08:24:37 GMT

Hat sich erledigt. Die Umstellungstermine sind in folgendem Dokument aufgeführt: LEXinform/Info-Datenbank online

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Fri, 30 Aug 2019 08:40:31 GMT

Danke Herr Kühn,

Datev ist ja aktueller als die BILD-Zeitung.

... (fast) täglich neue Infos und neue Pläne

.... lebt sogar in der Zukunft

... nach dem Motto: Nichts ist so alt wie die Zeitung von gestern ?

Michael Vogtsburger

Re: PSD2 - "heißer Brei" oder "kalter Kaffee" ?

vogtsburger — Tue, 26 Nov 2019 16:08:33 GMT

... um das Thema PSD2 ist es (aus meiner Sicht) ziemlich ruhig geworden.

Ist es die Ruhe nach dem Sturm oder vor dem Sturm ?

Was mich noch umtreibt ist, dass die neue(n) tolle(n) XS2A-Schnittstelle(n) zwischen den Finanzdienstleistern (finAPI u.a.) und den Banken offenbar noch nicht flächendeckend lauffähig (vorhanden) ist/sind und (falls vorhanden) offenbar auch nicht konsequent eingesetzt wird/werden (bzw. nicht eingesetzt werden muss/müssen).

Die BaFin hat hier ja noch eine Übergangszeit zugestanden, in der nach wie vor noch die 'alte' finTS-Schnittstelle verwendet werden darf.

Mich würde stark interessieren, in welchem Umfang von finAPI und anderen Drittanbietern noch die bisherige finTS-Schnittstelle verwendet wird, obwohl man 'offiziell' ja bereits 'auf breiter Front' über die Drittanbieter (bei Datev über finAPI) auf die neuen Verfahren zum Umsatzabruf und zum Auslösen von Zahlungen umgestellt hat.

Laut meinen Informationen wird hier offenbar von den Drittanbietern 'in der Not' noch gerne auf das alte Verfahren (finTS) zurückgegriffen.

Kann man als Anwender (Kanzlei oder Mandant) irgendwie und irgendwo erkennen, mit welcher Schnittstelle (finTS oder XS2A) Bankumsätze abgerufen wurden ?

Mir geht es vor allem darum, dass evtl. der ganze Ärger von neuem beginnt, wenn ausschließlich nur noch per XS2A-Schnittstelle abgerufen werden darf.

Vielleicht wähnt man sich momentan in einer trügerischen Sicherheit, weil zur Zeit (nach holprigem Start) das Banking einigermaßen läuft.

Hat jemand gute Ideen, wie man die Drittanbieter-Zugriffe überwachen könnte ?

Ich weiß, dass man z.B. bei der Sparkasse die Zugriffe der Drittanbieter und der diversen Banking-Programme und die verwendeten TANs im Homebanking-Account in einem Protokoll (jeweils mit Datum und Uhrzeit) einsehen kann. Das gefällt mir schon mal gut.

Banking-Programme protokollieren auch im Detail die Online-Banking-Aktionen.

Vielleicht gibt es ja auch direkt in der Datev-Umgebung entsprechende Protokolle, aus denen diese Informationen hervorgehen.