Banker kan inte ta emot en kund utan att veta vem de är. Know Your Customer, eller KYC, är den uppsättning regler och procedurer som kräver att finansinstitut verifierar identiteter, förstår karaktären av en kunds verksamhet och bedömer risken för penningtvätt eller finansiering av terrorism. Det är en rättslig skyldighet, inte en artighet.

Processen har flera steg. Kundidentifiering samlar in en myndighetsutfärdad legitimation, adressbevis och ett skatteidentifikationsnummer. Kundkontroll bedömer kundens riskprofil baserat på yrke, finansieringskälla och förväntade transaktionsmönster. Utökad kundkontroll gäller för högriskkunder, såsom politiskt exponerade personer eller företag i kontantintensiva branscher. Kontinuerlig övervakning spårar transaktioner mot det förväntade mönstret och flaggar allt ovanligt.

KYC är dyrt. Banker spenderar miljarder på identitetsverifieringssystem, analytiker och personal för regelefterlevnad. Det frustrerar också kunderna, som måste tillhandahålla dokument och svara på frågor. Men alternativet är värre. Banker som misslyckas med KYC riskerar böter, förlust av licenser och skadat rykte. År 2012 betalade HSBC 1,9 miljarder dollar för KYC-misslyckanden som gjorde det möjligt för drogkarteller att tvätta pengar via sina konton.

Reglerna varierar mellan länder men följer standarder som fastställts av Financial Action Task Force. USA implementerar dem genom USA PATRIOT Act och FinCEN-förordningar. Europeiska unionen har sina egna direktiv mot penningtvätt. Gränsöverskridande banker måste följa alla dessa.