Statt "neuer" GLS Banking-App: mBank Classic weiter nutzen

  • Christian Süßenguth
  • 26.05.2025, aktualisiert am 
  • Kurz notiert

Die GLS Bank hat sich mit dem kürzlichen Update (Version 8.7.4.9237) der erstklassigen App "mBank Classic" dazu entschieden, die "Weiterentwicklung" einzustellen und seine Kund:innen mit einem aufdringlichen Nag-Screen zu gängeln, die "neue" GLS Banking-App zu installieren:

Diese "neue" App kommt allerdings nicht im Ansatz an den Funktionsumfang der App "mBank Classic" heran:

  • Nur online nutzbar
  • Unterstützt nur die GLS Bank-Konten, keine Fremd- oder Barkonten wie in "mBank Classic"
  • Keine ausführlichen Auswertungsfunktionen
  • Mehr oder weniger lediglich ein "Wrapper" für die Onlinebanking-Oberfläche der Fiducia AG, daher auch kein Datentresor für die lokale Datenspeicherung und kein Import aus "mBank Classic"
  • Beinhaltet 2 Tracker und braucht deutlich mehr Android-Berechtigungen

Ein (vorübergehender) Weiterbetrieb von "mBank Classic" ohne nervigen "Nag-Screen" ist möglich, indem man die App wieder auf die Vorversion 8.7.3.9200 aus dem App-Store "downgraded". Diese enthält den "Nag-Screen" nicht.

* * *

Vorgehensweise

Um auf die alte Version "downzugraden", ist eine Neuinstallation der App erforderlich.

Starte dazu die aktuell installierte Version und logge dich nicht in deinen Datentresor ein. Klicke auf "Datentresor verwalten" und anschließend auf "Exportieren". Daraufhin speichert die App eine Datei mit dem Namen GLS mBank.sub an dem von die ausgewählten Ort.

Das ist dein Datentresor mit allen Daten, den du nach der Neuinstallation importieren kannst.

Deinstalliere nun die App "GLS mBank Classic" und installiere die ältere Version 8.7.3.9200 über die Versions-Download-Funktion des Aurora-Store, oder nutze die unten verlinkten APK-Dateien für eine Direktinstallation.

Nach dem Start der App kannst du die Datei GLS mBank.sub mit einem Klick auf "Datentresor importieren" einfach importieren und die App funktioniert wieder wie gewohnt – ohne "Nag-Screen".

* * *

Updates

Denk daran, die App ab diesem Zeitpunkt nicht mehr über den Play Store bzw. Aurora Store zu aktualisieren, sonst musst du das Prozedere wiederholen.

Alternativ kannst du dir für 9,99 € auch die "originale App" Banking4 von Subsembly kaufen und deinen Datentresor dort auf die gleiche Weise importieren, um die Daten aus der App "mBank Classic" 1:1 zu übernehmen.

* * *

Sicherheitshinweis

Hinweis
Ja, eine App, die keine regelmäßigen (Sicherheits-)Updates mehr bekommt, ist auf lange Sicht kein sonderlich guter Rat. Allerdings sind die Risiken für den Weiterbetrieb der App mehr als überschaubar, denn das größte Risiko ist, dass die App (vmtl. mit einer neueren Android-Version) irgendwann einfach nicht mehr funktioniert.

Da die App lediglich die API-Schnittstellen der Bank benutzt, ist die Sicherheit stets so gut wie die Schnittstelle der Bank und das Sicherheitsrisiko, dass du durch einen Weiterbetrieb eingehst, ist gering.

Falls du einen Google-Account und kein Google-freies Android nutzt, kannst du dir auch für 9,99 € die "originale App" Banking4 von Subsembly kaufen und deinen Datentresor dort importieren. Diese App erhält vermutlich auch weiterhin "Sicherheitsupdates" – so sie denn welche benötigt.

Auf Nachfrage beim Subsembly-Support wurde mir allerdings mitgeteilt, dass das Unternehmen keine Möglichkeit anbietet, die App auf anderem Wege zu kaufen, als über den offiziellen Google Play Store.

* * *

Download

Da die GLS Bank die App "mBank Classic" nach eigener Aussage bald aus dem App-Store entfernen will, findest du die APKs hier zusätzlich als Download:

de.gls.mbank_9200_merged.apk | Mirror (33,0 MB)
SHA256: 9587e8cfe0c4a0d3eca32019685799a4ed301270591a6574ed75d5fa6976ada0
Direkt installierbar auf armv8-Geräten

de.gls.mbank_9200.zip | Mirror (29,1 MB)
SHA256: db1db23cb1b049029b47192fbe8ade4c1b45d888b002e151428ffb137c09317a
Split-APKs nach dem Download mittels "Aurora Store"

de.gls.mbank_9200_armv7.apk | Mirror - SHA256: c7703d0547e078642cdfd5710a493282b3ea9dbed4b39fcc911ef7c8a730af56
Direkt installierbar auf armv7-Geräten

Die APK-Dateien wurden über die Versions-Download-Funktion des Aurora-Store heruntergeladen:

Mit dem Tool AntiSplit-M wurden die Split-APKs aus der Datei de.gls.mbank_9200.zip anschließend zu einer einzigen APK-Datei (de.gls.mbank_9200_merged.apk) verbunden.

Bitte überprüfe die Hash-Werte nach dem Download, um sicherzugehen, dass die Dateien intakt sind.

Solange der Versions-Download über den Aurora-Store noch funktioniert, kannst du dich ebenfalls davon überzeugen, dass die hier verlinkten APK-Dateien exakt denen aus dem Google Play Store entsprechen.

Wichtiger Hinweis
Die Anwendung AntiSplit-M fügt beim "Merge" der Split-APKs ein selbstsigniertes Debug-Zertifikat ein, siehe Kommentar von lj·rk auf Mastodon. Wenn du ganz sicher gehen möchtest, dass der Download nicht manipuliert ist, nutze einfach die App AntiSplit-M und füge die App-Bestandteile aus der Datei de.gls.mbank_9200.zip selbst auf deinem Gerät zusammen.

* * *

Irreführende Behauptung der GLS-Bank

Die GLS Bank behauptet in ihrem "Nag-Screen" zur Abkündigung der App, diese werde nicht mehr "weiterentwickelt". Das ist irreführend. Da die App "mBank Classic" eine gewhitelablete Version der Original-App Banking4 vom Münchener Unternehmen Subsembly ist, wird die eigentliche App, auf der "mBank Classic" basiert, sehr wohl weiterentwickelt (Danke an @xoph für den Hinweis). Sie basiert allerdings auf dem veralteten Xamarin-Framework, was Mitte 2024 eingestellt wurde und Anpassungen für neue Android/iOS-Versionen gestalten sich dadurch schwieriger.

Nachtrag seitens der GLS Bank
Am 23. Mai 2025 hat die GLS Bank – vmtl. aufgrund der deutlichen Kritik über Kontaktformular und Bewertungen – einen ausführlichen und den Werten der Bank gerecht werdenden Blogartikel mit Details [Archiv-Link] zur Entscheidung veröffentlicht.

Leider wurde folgender Kommentar von mir unter diesem Blogartikel kommentarlos gelöscht bzw. nie freigeschaltet. Auch das ist eine Aktion (Stichwort: "Cancel-Culture"), die meiner Meinung nicht zu den Werten des Unternehmens passt:

Es ist schön, dass ihr euch entschlossen habt, euren Kunden mit diesem Blogartikel nun auch mit den Werten gegenüberzutreten, die ihr euch auf die Fahnen schreibt: Transparenz und Ehrlichkeit

Der "Nag-Screen" in der App war da definitiv ein grober Schnitzer und gehört eher zu den Praktiken von "Big-Tech"-Unternehmen, die sich nicht um deren Kund:innen scheren.

Ich möchte an der Stelle noch ergänzen, dass ich es schwierig finde, dass ihr hier von einer "App" sprecht. Die "neue" GLS-Bank App ist genau genommen KEINE App, sondern ein Wrapper für die Schnittstelle der Fiducia AG und deren Banking-Weboberfläche, die die GLS Bank nutzt.

Damit stehen mir auf meinem Smartphone mit einem normalen Browser mehr oder weniger die gleichen Funktionen zur Verfügung – ohne Abhängigkeit von proprietären App-Stores oder dergleichen. Ich habe also durch die Nutzung der App nichts gewonnen, außer ein weiteres Stück Software, was auf dem Smartphone mehr Daten sammeln kann, als es eine Webseite kann.

Zum Vergleich:
mBank Classic: 0 Tracker, 14 Berechtigungen (https://reports.exodus-privacy.eu.org/de/reports/de.gls.mbank/latest/)
GLS Bank: 2 Tracker, 22 Berechtigungen (https://reports.exodus-privacy.eu.org/de/reports/de.gls.banking/latest/)

Die "mBank Classic"-App hingegen verdient das Wort App, denn die Anwendung war nicht nur offline nutzbar, sondern hatte auch viele Funktionen, die unabhängig von einem Onlinezugang nutzbar waren. Das was ich von einer Anwendung erwarte, die eben nicht nur ein "Webbrowser ohne Bedienelemente" ist.

Ein Beispiel an der Stelle:
In "mBank Classic" finde ich alle Umsätze seit Beginn der Nutzung dieser App. Das geht über 5 Jahre in die Vergangenheit. Um derartige Umsätze in der Online-Oberfläche zu finden, muss ich darauf vertrauen, dass diese Daten von euch vorgehalten werden und auch in 5 Jahren noch verfügbar sind. Die Schnelllebigkeit der modernen Welt sagt mir, dass es ein deutliches Risiko gibt, dass das nicht der Fall ist. Damit sind meine Umsätze und deren programmatische Auswertbarkeit bei alleiniger Nutzung dieser App deutlich gefährdeter als bei der bisherigen App "mBank Classic".

Werde mich wohl nach einer wirklichen Banking-App umsehen, wenn Banking4 langfristig keine Alternative darstellen sollte.

* * *
* * *
Christian Süßenguth Christian Süßenguth @sweetgood

Hi, ich bin Christian und Inhaber der Firma SWEETGOOD. Mit dem andersGOOD Blog möchte ich auch dich für datensichere IT-Lösungen begeistern. So bringst du dein Unternehmen voran, ohne großen Konzernen deine wertvollen Daten zu liefern. Probiers mal anders!


Kommentarbereich

Die Kommentare sind für dich noch deaktiviert, da du dem Setzen von Cookies bisher nicht zugestimmt hast.
Klicke oben rechts auf "Ja, klar!" und lade die Seite neu, um die Kommentare anzuzeigen.

Seite neu laden

👾 Magst du Kekse?

Ich würde gerne Cookies setzen

Ist das OK für dich?