Subsembly Logo

Subsembly XS2A API

Die Subsembly XS2A API bietet Client-Software einen einheitlichen Zugriff auf Finanzkonten wie Bankkonten oder Kreditkarten. Zugriff auf diese Konten basiert auf öffentlichen APIs, Standardschnittstellen oder, falls keine anderen Mittel vorhanden sind, über Screen-Scraper. Zusätzliche Back-End-Schnittstellen lassen sich durch eine saubere Plug-In-Architektur integrieren.

Die Softwarekomponente Subsembly XS2A API kann mit den meisten .NET-Umgebungen (.NET 4.8 oder .NET Core 2.0) genutzt werden.

Unabhängig von der Technologie oder der Schnittstelle, die für den Zugriff auf die Kontoinformationen verwendet wird, erhält die Client-Software immer die Kontotransaktionsdaten in demselben standardisierten ISO 20022 CAMT-Format. Die Architektur und Implementierung der Subsembly XS2A API sorgt dafür, dass der Client gar nicht wissen muss, wie auf die Kontodaten zugegriffen wird.

Die Subsembly XS2A API ist ausschließlich als Access-to-Account-Lösung konzipiert und unterstützt keine Einleitung von Zahlungen oder sonstige Transaktionen.

Funktionsumfang

Im Moment werden die Konten folgender Zahlungsdienstleister von der Subsembly XS2A API unterstützt:

Kontoarten E-Kontoauszüge
Advanzia Kreditkarten Gebührenfrei Mastercard Gold ja
Advanzia Bank Tagesgeld nein
American Express
American Express Card
American Express Blue Card
American Express Business Card
American Express Corporate Card
PAYBACK American Express Karte
BMW Premium Card
Mini Excitement Card
Sixt American Express Card
Der Abruf ist nur möglich, wenn unmittelbar zuvor die AmEx App neu gestartet wurde, und darin ein Abruf durchgeführt wurde.
ja
Bank Norwegian Bank Norwegian Konto
Bank Norwegian Kreditkarte
Bank Norwegian Sparkonto
nur Kreditkarte
Bank of Scotland (Niederlassung Deutschland) Tagesgeld
Festgeld
ja
BMW Bank Online-Tagesgeld nein
bunq B.V. Kontokorrentkonten ja
BW-Bank Kreditkarten BW-Bank SPECIAL Card
PAYBACK Visa Kreditkarte
Mercedes Credit Card
VDE Visa Business Card
ja
C24
C24 Smart
C24 Plus
C24 Max
Für die Freigabe ist ein separates Smartphone mit C24 App erforderlich. Die Freigabe kann nicht auf dem gleichen Gerät, auf dem Banking4 ausgeführt wird, erfolgen. Es ist zudem zu beachten, dass der angezeigte QR-Code nur für fünf Sekunden gültig ist. Die C24 App sollte deshalb schon vorab gestartet und bereitgehalten werden
nein
Commerzbank Kontokorrentkonten
Sparkonten
Festgeld (nur Saldo)
Mastercard Classic (keine E-Kontoauszüge)
Commerzbank Business Card (keine E-Kontoauszüge)
Commerzbank Corporate Cards (keine E-Kontoauszüge)
ja
easybank Kreditkarten (vormals Barclays) Kreditkarte VISA
Kreditkarte Gold VISA
Kreditkarte Platinum VISA
Kreditkarte Platinum Mastercard
Eurowings Kreditkarte Classic VISA
Eurowings Kreditkarte Premium VISA
ja
easybank Tagesgeld (vormals Barclays) easybank Tagesgeld ja
Hanseatic Bank
GenialCard
GoldCard
ACE-Kreditkarte
awa7® Visa Kreditkarte
Deutschland-Kreditkarte Classic
Deutschland-Kreditkarte Gold
Wegen spezieller Anforderungen an die TLS Verschlüsselung kann dieser Screen-Scraper leider unter Windows 10 nicht unterstützt werden. Es ist mindestens Windows 11 erforderlich.
nein
ING Business ING Business Konto ja
Kontist GmbH Geschäftskonto nein
N26 Bank AG N26 Standard
N26 Smart
N26 You
N26 Metal
ja
Santander Consumer Bank AG Santander BestGiro
Santander BestCard Basic
Santander BestCard Smart
Santander BestCard Extra
Santander BestCard Premium
1PLUS CARD
ja
Santander Zinia (Open Bank S.A.) Amazon Visa nein
Suresse Direkt Bank Tagesgeld nein
TF Bank Tagesgeld
Kreditkarte
ja
Trade Republic Trade Republic Konto nein
Volkswagen Bank
Volkswagen Bank Konten
Audi Bank Konten
Kreditkarte
Dieser Screen-Scraper funktioniert nicht mit VW-Bank Business Konten
ja

Außerdem alle Konten und Kreditkarten, welche durch die Kreditinstitute über den Standard FinTS/HBCI unterstützt werden.

Architektur

Der Zugriff auf die verschiedenen Konten kann unter Verwendung verschiedener Schnittstellen der Zahlungsdienstleister durchgeführt werden. Die Architektur der Subsembly XS2A API bietet eine interne Plug-In-Schnittstelle für Implementierungen, um sich mit diesen Dienstleistern auf passende Weise zu verbinden. Für die Client-Anwendung mit der Subsembly XS2A API spielt es keine Rolle, wie der Zugang zum Konto technisch erfolgt.

Derzeit werden die folgenden Konto-Zugriffsmethoden von der Subsembly XS2A API angewendet:

  • FinTS/HBCI - Standard-Online-Banking-Schnittstelle in Deutschland, unterstützt von den meisten Banken.
  • API - Jede proprietäre API, die vom Zahlungsdienstleister für den Zugriff auf Kontoinformationen zur Verfügung gestellt wird.
  • Screen-Scraping - Wenn keine der oben genannten Schnittstellen oder APIs verfügbar ist, wird auf das Screen-Scraping der Webseiten zurückgegriffen, um die Kontoinformationen zu sammeln.

Grundsätzlich sind streng definierte Schnittstellen und APIs immer bevorzugt gegenüber Screen-Scrapern, die nur als letzte Möglichkeit verwendet werden.

  • Hinweis zum Zugriff per Screen-Scraping:
    Einige Banken sichern ihre Weboberflächen durch technische Maßnahmen wie Captchas, zusätzliche Sicherheitsabfragen oder spezielle Software gegen automatisierte Zugriffe ab. Solche Schutzmechanismen können den Zugriff per Screen-Scraping beeinträchtigen oder sogar ganz unmöglich machen. Da diese Maßnahmen außerhalb unseres Einflussbereichs liegen und jederzeit geändert werden können, können wir die dauerhafte Verfügbarkeit des Screen-Scraping-Zugriffs nicht garantieren. Wir überwachen Änderungen laufend und passen unsere Systeme nach Möglichkeit an.

API Dokumentation

Die vollständige Referenzdokumentation der Subsembly XS2A API ist direkt auf unserer Homepage verfügbar.

Lizenzierung

Für die vielfältigen Einsatzmöglichkeiten der Subsembly XS2A API gibt es jeweils maßgeschneiderte, günstige Lizenzmodelle. Selbstverständlich sind in den Lizenzmodellen umfangreiche Support und Wartungsleistungen enthalten. Großabnehmer erhalten im Rahmen der Lizenz Zugriff auf den kompletten Subsembly XS2A API Quellcode. Darüber hinaus bieten wir Vor-Ort-Schulungen und Projektunterstützung.



Wenden Sie sich bezüglich einer Teststellung oder einer Lizenzierung bitte per E-Mail an uns. Wir rufen Sie auch gerne zurück.