Lag (2017:630) om åtgärder mot penningtvätt och finansiering Art. 5:5

Personuppgifter som avses i artikel 9.1 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning, får behandlas endast om det är nödvändigt för att

1. bedöma om kunden är en person i politiskt utsatt ställning eller familjemedlem eller känd medarbetare till en sådan person enligt 1 kap. 8-10 §§,

2. bedöma den risk som kan förknippas med kundrelationen enligt 2 kap. 3 §,

3. uppfylla övervakningsskyldigheten enligt 4 kap. 1 §,

4. bedöma misstänkta transaktioner och aktiviteter enligt