KYC står för Know Your Customer och heter på svenska kundkännedom. Det är skyldigheten att veta vem kunden är: att identifiera personen, kontrollera identiteten mot en tillförlitlig källa och förstå vad affärsförbindelsen ska användas till. Kravet följer av penningtvättslagen.
Vad som ingår
Kundkännedom är mer än att fråga efter ett namn. Det handlar om att identifiera kunden, att vid företag ta reda på vem som är verklig huvudman, att förstå syftet med förbindelsen och att kontrollera om kunden är en person i politiskt utsatt ställning eller finns på en sanktionslista.
Riskbaserat och löpande
Hur mycket kontroll som krävs beror på risken. Vid låg risk räcker grundläggande åtgärder, vid hög risk krävs skärpta. Framför allt är kundkännedom inte en engångskontroll vid onboarding, utan något som ska hållas aktuellt genom hela kundförhållandet med löpande övervakning av affärsförbindelsen.
Identiteten som grund
Allt bygger på att identiteten är säkert fastställd. Lagen tillåter att den kontrolleras med hjälp av e-legitimation från en tillförlitlig källa, vilket gör en inloggning med BankID eller Freja till ett naturligt första steg. Utan en säker identitet vilar resten av kundkännedomen på lös grund.