Hallo @Matthia,
kurz gesagt: Für Kontostände und Umsätze der letzten 90 Tage gibt es Ausnahmen:
(1) Zahlungsdienstleister dürfen [...] davon absehen, eine starke Kundenauthentifizierung zu verlangen, wenn ein Zahlungsdienstnutzer nur auf eine oder beide der folgenden Informationen online zugreifen kann, ohne dass dabei sensible Zahlungsdaten offengelegt werden:
a) Kontostand eines oder mehrerer bezeichneter Zahlungskonten;
b) Zahlungsvorgänge, die in den vergangenen 90 Tagen über ein oder mehrere bezeichnete Zahlungskonten ausgeführt wurden.
(Quelle)
