Seit heute keine Abrufe von der SPARDA-Bank Nürnberg mehr möglich

[Thomas Baumgart]

On Dienstag, 25. November 2025 19:58:42 CET mh--- via KMyMoney wrote:

> Hi,
> 
> ich habe das Problem, dass seit heute aus KMyMoney 5.2.1 keine Umsätze 
> von der SPARDA-Bank Nürnberg mehr abgerufen werden können.
> Gestern ging es noch. Der Abruf aus Paypal klappt auch heute immer noch.
> 
> Protokoll:
> 
> 19:36:09 AqBanking v6.6.1.0stable
> 19:36:09 Sende Aufträge an die Bank(en)
> 19:36:09 Aufträge nach Konto sortieren
> 19:36:09 Konten-Aufträge nach Providern sortieren
> 19:36:09 Aufträge an Provider verteilen
> 19:36:09 Aufträge an Provider "aqhbci" übergeben
> 19:36:09 Zugriff auf Benutzer "1"
> 19:36:09 AqHBCI gestartet
> 19:36:09 Wähle iTAN Modus "SecureGo plus (Direktfreigabe)" (946, Version 
> 7, Prozess 2)
> 19:36:14 Verwende GnuTLS Default Ciphers.
> 19:36:14 TLS: SSL-Ciphers ausgehandelt: TLS1.3:ECDHE-RSA-CHACHA20-
> POLY1305:AEAD
> 19:36:14 Nachricht gesendet
> 19:36:14 Antwort erhalten
> 19:36:14 HBCI: 3060 - Bitte beachten Sie die enthaltenen Warnungen/
> Hinweise. (M)
> 19:36:14 HBCI: 3050 - UPD nicht mehr aktuell, aktuelle Version 
> enthalten. (S)
> 19:36:14 HBCI: 3050 - BPD nicht mehr aktuell, aktuelle Version 
> enthalten. (S)
> 19:36:14 HBCI: 3920 - Zugelassene TAN-Verfahren für den Benutzer (S)
> 19:36:14 HBCI: 0901 - *PIN gültig. (S)
> 19:36:14 HBCI: 0020 - *Dialoginitialisierung erfolgreich (S)
> 19:36:14 HBCI: 3076 - Starke Kundenauthentifizierung nicht notwendig. 
> (S)
> 19:36:14 Gefundene Serveradresse: SSL: https://fints2.atruvia.de/cgi-bin/hbciservlet, none
> 19:36:14 New bank info confirms current server address 
> (fints2.atruvia.de/cgi-bin/hbciservlet)
> 19:36:14 Dialog wurde nicht abgebrochen, PIN scheint gültig zu sein
> 19:36:14 Verwende GnuTLS Default Ciphers.
> 19:36:14 TLS: SSL-Ciphers ausgehandelt: TLS1.3:ECDHE-RSA-CHACHA20-
> POLY1305:AEAD
> 19:36:14 Nachricht gesendet
> 19:36:15 Antwort erhalten
> 19:36:15 HBCI: 9050 - Die Nachricht enthält Fehler. (M)
> 19:36:15 HBCI: 9260 - Eine Challenge-Anfrage wurde abgebrochen, der 
> Auftrag wird nicht ausgeführt. (S)
> 19:36:15 HBCI: 3070 - Ungültige Challenge-Anforderung. (S)
> 19:36:15 HBCI: 3999 - Berechtigung für diesen Geschäftsvorfall nicht 
> ausreichend. (S)
> 19:36:15 Dialog wurde nicht abgebrochen, PIN scheint gültig zu sein
> 19:36:15 AqHBCI abgeschlossen.
> 
> 
> Bei einem weiteren Versuch des Umsatzabrufs werden alle Konten dieser 
> Bank auch vom Abruf ausgeschlossen.
> Kennt das Jemand und ggf. auch schon eine Lösung?

Ja, bin ja selber (Sparda Hessen) betroffen (gewesen). Das hat nichts
mit KMyMoney zu tun sondern liegt ausschließlich an einer Änderung der
Bank in Bezug auf die verwendeten Protokolle. Die haben da was altes
abgeschaltet. Trifft auch andere bei atruvia.de gehosteten Banken.

Lösung: ganz aktuelle AqBanking (6.7.9beta) verwenden und bei den Konten
in den AqBanking-Settings die Option "Prefer statement download as CAMT"
aktivieren.

Mit älterem AqBanking kann man mit der Umstellung auf CAMT zwar die
Salden abfragen aber die Buchungen kommen nicht mit. Dazu braucht man
das o.g. AqBanking und muss in den Userdaten von AqBanking die Bank-Infos
und Accounts einmal neu abholen.

Ein paar Hintergrundinfos gibt es hier:

  https://www.aquamaniac.de/rdm/projects/aqbanking/wiki/Camt_2025_11

Bin mir nicht ganz sicher, ob das dort beschriebene Installieren der
Dateien ausreicht weil ich auch ein paar Codeänderungen im AqBanking
repo gesehen habe.

> Dazu ist mir aufgefallen, dass ich die Geldinstitute nicht mehr 
> bearbeiten kann. Die entsprechenden Menüpunkte sind ausgegraut. Da weiß 
> ich aber nicht, ob das gestern schon so war.

Das ist mir nicht aufgefallen, kann ich also nix zu sagen.

Gruß

Thomas

-- 

Regards

Thomas Baumgart

-------------------------------------------------------------
() ascii ribbon campaign - against html e-mail
/\ www.asciiribbon.org - against proprietary attachments
-------------------------------------------------------------
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 868 bytes
Desc: This is a digitally signed message part.
URL: <http://mail.kde.org/pipermail/kmymoney/attachments/20251126/46102995/attachment.sig>