Le banche perseguono una politica KYC (KNOW-YOUR-CUSTOMER) e rispettano le misure di due diligence del cliente che comprendono:

(a) identificare il cliente e verificarne l’identità sulla base di documenti, dati o informazioni ottenuti da una fonte affidabile e indipendente;

(b) l’identificazione del titolare effettivo e l’adozione di misure ragionevoli per verificare l’identità di tale persona in modo che il soggetto obbligato sia convinto di sapere chi sia il titolare effettivo, ivi compreso, per quanto riguarda le persone giuridiche, i trust, le società, le fondazioni e dispositivi giuridici analoghi, l’adozione di misure ragionevoli per comprendere la struttura di proprietà e di controllo del cliente

(c) valutare e, se del caso, ottenere informazioni sullo scopo e sulla natura prevista del rapporto d’affari

(d) condurre un monitoraggio continuo del rapporto d’affari, compreso l’esame delle transazioni effettuate nel corso di tale rapporto per garantire che le transazioni condotte siano coerenti con la conoscenza che l’entità obbligata ha del cliente, dell’attività e del profilo di rischio, compresa, se necessario, la fonte dei fondi e garantire che i documenti, i dati o le informazioni detenute siano aggiornati.

Nell’eseguire le misure di cui al primo comma, lettere a) e b), i soggetti obbligati verificano inoltre che qualsiasi persona che pretende di agire per conto del cliente sia autorizzata in tal senso e identificano e verificano l’identità di tale persona.

Gli Stati membri impongono che la verifica dell’identità del cliente e del titolare effettivo abbia luogo prima dell’instaurazione di un rapporto d’affari o dell’esecuzione della transazione.