§ 11. Kundekendskabsprocedurer omfatter følgende:

• Virksomheden eller personen skal indhente kundens identitetsoplysninger.
  a) Er kunden en fysisk person, skal identitetsoplysninger omfatte navn og cpr-nummer el.lign., hvis den pågældende ikke har et cpr-nummer. Har den pågældende ikke et cpr-nummer el.lign., skal identitetsoplysninger omfatte fødselsdato.
  b) Er kunden en juridisk person, skal identitetsoplysninger omfatte navn og cvr-nummer el.lign., hvis den juridiske person ikke har et cvr-nummer.
  
  
• Virksomheden eller personen skal kontrollere kundens identitetsoplysninger på grundlag af dokumenter, data eller oplysninger indhentet fra en pålidelig og uafhængig kilde. Ved pålidelig og uafhængig kilde forstås eksempelvis elektroniske identifikationsmidler, relevante tillidstjenester eller enhver anden sikker form for fjernidentifikationsproces eller elektronisk identifikationsproces, der er reguleret, anerkendt, godkendt eller accepteret af de kompetente nationale myndigheder.
  
  
• Virksomheden eller personen skal indhente identitetsoplysninger på den eller de reelle ejere og gennemføre rimelige foranstaltninger for at kontrollere den eller de reelle ejeres identitet, således at virksomheden eller personen med sikkerhed ved, hvem den eller de reelle ejere er. Er kunden en juridisk person, herunder fonde, eller ikkejuridisk person, herunder en trust eller et lignende juridisk arrangement, skal der herunder gennemføres rimelige foranstaltninger for at klarlægge den juridiske persons ejer- og kontrolstruktur. Er den reelle ejer en begunstiget af en trusts eller et lignende juridisk arrangements formue, jf. § 2, nr. 9, litra b, nr. iv, eller en fonds eller et lignende juridisk arrangements formue, jf. § 2, nr. 9, litra c, skal virksomheden eller personen træffe de foranstaltninger, der er nævnt i 1. pkt., senest på det tidspunkt, hvor udbetalingen finder sted, eller hvor modtageren udøver sin ret. Identificeres den daglige ledelse som den reelle ejer, skal virksomheden eller personen træffe de nødvendige rimelige foranstaltninger for at kontrollere identiteten af den eller de fysiske personer, der udgør kundens daglige ledelse, jf. § 2, litra a, nr. ii. Virksomheden eller personen skal opbevare oplysninger om de iværksatte foranstaltninger og om eventuelle opståede vanskeligheder under udførelsen af kontrollen.
  
  
• Virksomheden eller personen skal vurdere og hvor relevant indhente oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed.
  
  
• Virksomheder og personer skal løbende overvåge en etableret forretningsforbindelse. Transaktioner, der gennemføres som led i en forretningsforbindelse, skal overvåges for at sikre, at transaktionerne er i overensstemmelse med virksomhedens eller personens viden om kunden og kundens forretnings- og risikoprofil, herunder om nødvendigt midlernes oprindelse. Dokumenter, data eller oplysninger om kunden skal løbende ajourføres.

Stk. 2. Oplyser en person, at vedkommende handler på vegne af en kunde, eller er der i øvrigt tvivl om, hvorvidt en person handler på egne vegne, skal virksomheder og personer endvidere identificere personen, og vedkommendes identitet skal kontrolleres ved en pålidelig og uafhængig kilde. Virksomheder og personer skal yderligere sikre, at fysiske eller juridiske personer, der handler på vegne af en kunde, er beføjet dertil, dog ikke hvis den pågældende er advokat med beskikkelse her i landet eller i et andet EU- eller EØS-land.

Stk. 3. Virksomheder og personer skal gennemføre alle kundekendskabskrav, jf. stk. 1 og 2. Omfanget af kundekendskabsproceduren kan dog gennemføres ud fra en risikovurdering. I vurderingen skal inddrages oplysninger om forretningsforbindelsens formål, omfang, regelmæssighed og varighed. I vurderingen skal som minimum inddrages de faktorer, som fremgår af bilag 2 og 3.

Stk. 4. Virksomheden eller personen skal kunne godtgøre over for den myndighed, der fører tilsyn med den pågældendes overholdelse af loven, at kendskabet til kunden er tilstrækkeligt i forhold til risikoen for hvidvask og finansiering af terrorisme.