Lag (2017:630) om åtgärder mot penningtvätt och finansiering ст. 4:6

Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas endast om det är nödvändigt för att

1. bedöma den risk som kan förknippas med kundrelationen enligt 2 kap. 3 §,

2. uppfylla övervakningsskyldigheten enligt 4 kap. 1 §,

3. bedöma misstänkta transaktioner och aktiviteter enligt