Es handelt sich also nur noch um eine Vollbank mit Filialen, die auf Wunsch (Zuruf) einem ein Finanzprodukt vermittelt.

Datensicherheit = nur weil der Kunde einer Bank vertraut, ist die Datensicherheit ja nicht gegeben bzw. geprüft. Im Laufe der Zeit hat sich das sichere (in den Himmel gelobte) TAN, iTAN, mTAN jeweils als anfällig bewiesen. Vielmehr stellt sich die Frage, warum ein Zugang mit einfacher Benutzerkennung und lediglich 5 stelliger Ziffer sichern sein soll.
warum wird bspw. der eID oder ein Bankkarte mit NFC nicht vorausgesetzt?

vertrauen schafft mir Sicherheit nicht, wenn die Bank eine Schnittstelle für Dritte als Innovation vermitteln möchte, da diese doch im Wege der PSD2 verpflichtet wurde.
„Banken müssen Authentifizierungs-Infrastruktur und Schnittstelle zu Dritten
aufbauen und kostenfrei bereitstellen“ siehe ua. https://www.bundesbank.de/Redaktion/DE/Downloads/Aufgaben/Unbarer_Zahlungsverkehr/Symposien/2015_06_15_massenberg_praesentation.html?__blob=publicationFile

Viele Banken sind ja mir dem Standard-Produkt „banking“ bisher immer noch überfordert bzw. hecheln der SEPA-Umstellung (inkl. camt) hinterher – siehe bspw. Update-Verlauf der Onlinebanking-Programm (Starmoney changelog u.a.)

In diesem Zusammenhang (SEPA) haben die Banken bisher übersehen, dass nicht nur fintechs und KK-Unternehmen** zu den Playern zählen, sondern für den Privatmarkt selbst ausländische Banken. Denn ob IBAN mit DE… oder IBAN mit AT dürfte dem Endkunde bei entsprechendem Produkt egal sein.
**=mit den 0,3% bzw. der neuen Debit-Karte nur 0,2% der nächste run
http://www.n-tv.de/wirtschaft/Mastercard-draengt-ins-deutsche-Geschaeft-article15490151.html