En bank skal efter hvidvaskloven gennemføre kundekendskabsprocedurer, så banken kender alle sine kunder. Det gælder også, når kunden er en forening.
Er kunden en forening, vil banken typisk indhente foreningens navn og eventuelle CVR-nr., foreningens stiftelsesdokument, vedtægter og ekstrakt fra CVR-registeret.
Banken skal også kende til de ”reelle ejere” af foreningen. Reelle ejere er de fysiske personer, der i sidste ende kontrollerer foreningen. Foreninger har typisk ikke reelle ejere på samme måde, som virksomheder har. Det vil derfor ofte være foreningens daglige ledelse, der skal betragtes som foreningens reelle ejere. Er der tale om en forening med lav eller mellem risiko, vil det ofte være tilstrækkeligt at indhente identitetsoplysninger på foreningens tegningsberettigede bestyrelsesmedlemmer (f.eks. formand og kasserer). Det afhænger dog af foreningens vedtægter.
Banken skal indhente identitetsoplysninger i form af navn og CPR-numre og kontrollere oplysningerne ved at bede om f.eks. kopi af pas eller kørekort. MitID vil også kunne anvendes. Fremvisning af billedlegitimation er ikke et krav i henhold til hvidvaskloven. Det kan dog være en sikker måde at kontrollere identitet på, så banken kan godt vurdere, at den har behov for at indhente billedlegitimation.
Hvilke oplysninger, banken skal bruge om jer, afhænger bl.a. af bankens vurdering af jeres forening i forhold til risikoen for hvidvask og terrorfinansiering. Banken ser bl.a. på foreningens formål og aktiviteter og på omfanget af kundeforholdet hos banken, f.eks. hvilke produkter jeres forening efterspørger hos banken. Denne risikovurdering har bl.a. betydning for, hvilken og hvor meget dokumentation banken skal bruge fra jeres forening. Lovgivningen stiller ikke specifikke krav til, hvilken dokumentation banken skal indhente, men banken skal altid kunne vise (dokumentere overfor) Finanstilsynet, at den har indsamlet tilstrækkelige oplysninger om sine kunder.
Hvis banken vurderer, at foreningen har en øget risiko for hvidvask eller terrorfinansiering, er det ikke ensbetydende med, at foreningen mistænkes for dette. Vurderingen går alene på foreningens karakter, aktiviteter og forretningsmodel. Antallet af spørgsmål eller anmodninger om dokumentation eller oplysninger indikerer heller ikke, at foreningen mistænkes for hvidvask eller terrorfinansiering.