Các ngân hàng không thể nhận khách hàng mà không biết rõ danh tính của họ. Quy trình "Biết khách hàng của bạn" (KYC) là tập hợp các quy tắc và thủ tục yêu cầu các tổ chức tài chính phải xác minh danh tính, hiểu rõ bản chất hoạt động kinh doanh của khách hàng và đánh giá rủi ro rửa tiền hoặc tài trợ khủng bố. Đây là nghĩa vụ pháp lý, chứ không phải là sự ưu đãi.

Quy trình này gồm nhiều bước. Bước xác minh khách hàng thu thập giấy tờ tùy thân do chính phủ cấp, bằng chứng địa chỉ và mã số thuế. Bước thẩm định khách hàng đánh giá hồ sơ rủi ro của khách hàng dựa trên nghề nghiệp, nguồn vốn và mô hình giao dịch dự kiến. Thẩm định nâng cao áp dụng cho các khách hàng có rủi ro cao, chẳng hạn như những người có liên quan đến chính trị hoặc các doanh nghiệp trong các ngành công nghiệp cần nhiều tiền mặt. Bước giám sát liên tục theo dõi các giao dịch so với mô hình dự kiến ​​và cảnh báo bất kỳ điều gì bất thường.

Quy trình KYC rất tốn kém. Các ngân hàng chi hàng tỷ đô la cho các hệ thống xác minh danh tính, các nhà phân tích và nhân viên tuân thủ. Nó cũng gây khó chịu cho khách hàng, những người phải cung cấp tài liệu và trả lời các câu hỏi. Nhưng lựa chọn khác còn tồi tệ hơn. Các ngân hàng không thực hiện KYC sẽ phải đối mặt với tiền phạt, mất giấy phép và thiệt hại về uy tín. Năm 2012, HSBC đã phải trả 1,9 tỷ đô la vì những sai phạm trong quy trình KYC, cho phép các băng đảng ma túy rửa tiền thông qua các tài khoản của ngân hàng này.

Các quy định khác nhau tùy theo quốc gia nhưng đều tuân theo các tiêu chuẩn do Lực lượng Đặc nhiệm Hành động Tài chính (FATF) đặt ra. Hoa Kỳ thực hiện chúng thông qua Đạo luật USA PATRIOT và các quy định của FinCEN. Liên minh Châu Âu có các chỉ thị chống rửa tiền riêng. Các ngân hàng xuyên biên giới phải tuân thủ tất cả các chỉ thị này.