Banker kan ikke tage imod en kunde uden at vide, hvem de er. Know Your Customer, eller KYC, er det sæt af regler og procedurer, der kræver, at finansielle institutioner verificerer identiteter, forstår karakteren af ​​en kundes forretning og vurderer risikoen for hvidvaskning af penge eller finansiering af terrorisme. Det er en juridisk forpligtelse, ikke en høflighed.

Processen har flere trin. Kundeidentifikation indsamler et offentligt udstedt ID, bevis for adresse og et skatteidentifikationsnummer. Kundeundersøgelser vurderer kundens risikoprofil baseret på erhverv, finansieringskilde og forventede transaktionsmønstre. Forstærket due diligence gælder for kunder med høj risiko, såsom politisk eksponerede personer eller virksomheder i kontantintensive brancher. Løbende overvågning sporer transaktioner i forhold til det forventede mønster og markerer alt usædvanligt.

KYC er dyrt. Banker bruger milliarder på identitetsverifikationssystemer, analytikere og compliance-personale. Det frustrerer også kunderne, som skal fremvise dokumenter og besvare spørgsmål. Men alternativet er værre. Banker, der fejler KYC, står over for bøder, tab af licenser og omdømmeskade. I 2012 betalte HSBC 1,9 milliarder dollars for KYC-fejl, der tillod narkokarteller at hvidvaske penge via sine konti.

Reglerne varierer fra land til land, men følger standarder fastsat af Financial Action Task Force. USA implementerer dem gennem USA PATRIOT Act og FinCEN-reglerne. Den Europæiske Union har sine egne direktiver mod hvidvaskning af penge. Grænseoverskridende banker skal overholde dem alle.