Lov om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme § 12
§ 12. De af loven omfattede virksomheder og personer skal have kendskab til deres kunder i overensstemmelse med stk. 2-8, herunder kræve, at deres kunder legitimerer sig, når der optages en forretningsmæssig forbindelse med disse, herunder når der åbnes en konto eller et depot.
Stk. 2. Hvis kunden er en fysisk person, skal legitimationen omfatte navn, adresse og cpr-nr. eller anden lignende dokumentation, hvis den pågældende ikke har et cpr-nr.
Stk. 3. Hvis kunden er en virksomhed, skal legitimationen omfatte navn, adresse, cvr-nr. eller anden lignende dokumentation, hvis virksomheden ikke har et cvr-nr. Der skal træffes rimelige foranstaltninger for at klarlægge virksomhedens ejer- og kontrolstruktur, og virksomhedens reelle ejere skal identificeres, jf. dog § 21, stk. 1, nr. 2.
Stk. 4. Der skal indhentes oplysninger om hver kundes formål med forretningsforbindelsen og det tilsigtede omfang heraf.
Stk. 5. Kundeforholdet skal løbende overvåges. Transaktioner, der gennemføres som led i kundeforholdet, skal overvåges for at sikre, at transaktionerne er i overensstemmelse med virksomhedens eller personens viden om kunden og kundens forretnings- og risikoprofil, herunder om nødvendigt midlernes oprindelse. Dokumenter, data eller andre oplysninger om kunden skal løbende ajourføres.
Stk. 6. Hvis der er tvivl om, hvorvidt tidligere indhentede oplysninger om kundens identitet er korrekte eller tilstrækkelige, skal der kræves ny legitimation som nævnt i stk. 2 og 3.
Stk. 7. De af loven omfattede virksomheder og personer kan beslutte at gennemføre legitimationsproceduren m.v. i stk. 1-5 ud fra en risikovurdering afhængig af risikoen ved den enkelte kunde eller forretningsforbindelse, produktet eller transaktionen. Virksomheden eller personen skal dog kunne godtgøre over for den myndighed, der fører tilsyn med den pågældendes overholdelse af loven, at undersøgelsens omfang er tilstrækkelig i forhold til risikoen for hvidvask og terrorfinansiering.
Stk. 8. For kundeforhold, som er etableret før denne lovs ikrafttræden, og for hvem der ikke foreligger de i stk. 1-5 nævnte oplysninger, skal der foretages legitimation og indsamling af oplysninger i henhold til stk. 1-5 på et passende tidspunkt og på grundlag af en risikovurdering.
Kilde: Retsinformation.dk