Rahanpesu tarkoittaa rikollisilla toimilla saavutettujen rahavarojen alkuperän peittelyä tai häivytystä, jonka tarkoituksena on saada varat näyttämään laillisesti ansaitulta varallisuudelta.

Terrorismin rahoittaminen ymmärretään toiminnaksi, jossa kerätään tai mahdollistetaan varojen kerääminen terroritekojen suorittamiseksi.

KYC on lyhenne sanoista Know Your Customer ja tarkoittaa asiakkaan tunnistamista ja tuntemista.

AML on lyhenne sanoista Anti-Money Laundering ja tarkoittaa Euroopan Unionissa ja Suomessa rahanpesun ja terrorismin rahoittamisen estämistä varten säädettyjä lakeja ja siihen liittyviä velvoitteita.

Ilmoitusvelvollisen on tunnistettava asiakkaansa ja todennettava tämän henkilöllisyys vakituista asiakassuhdetta perustettaessa tai mikäli satunnaisen asiakkaan liiketoimen suuruus tai toisiinsa kytkeytyvien liiketoimien suuruus yhteensä on vähintään 10 000 euroa. Oikeushenkilön osalta velvoite koskee myös asiakkaan edustajien ja tosiasiallisten edunsaajien henkilöllisyyden tunnistamista. Lisäksi tulee selvittää asiakkaan, tämän tosiasiallisen edunsaajan ja lähipiirin mahdollinen poliittinen vaikutusvalta. Tunnistamisen ja henkilöllisyyden todentamisen lisäksi ilmoitusvelvollisen on seurattava asiakkaansa ja tämän tosiasiallisten edunsaajien toimintaa koko asiakassuhteen keston ajan niin, että tavanomaisesta poikkeaviin liiketoimiin on mahdollista kiinnittää huomiota. Tarvittaessa liiketoimeen liittyvien varojen alkuperä on selvitettävä. Se, kuinka paljon asiakkaan toimintaa koskevia tietoja tulee hankkia ja mistä lähteistä, riippuu siitä, mitä ilmoitusvelvollinen pitää asiakaskohtaisen riskiarvionsa perusteella tarpeellisena. Käytettävät menettelyt asiakkaan tuntemiseen voidaan jakaa riskiarvion perusteella normaaliin, yksinkertaistettuun sekä tehostettuun menettelyyn. Yksinkertaistettua asiakkaan tuntemismenettelyä voi soveltaa tilanteissa, joihin liittyy vähäinen rahanpesun tai terrorismin rahoittamisen riski. Tehostettua menettelyä tulee puolestaan soveltaa jos asiakassuhteeseen tai yksittäiseen liiketoimeen liittyy tavanomaista suurempi rahanpesun ja terrorismin rahoittamisen riski esimerkiksi asiakkaan tai tämän lähipiirin poliittisen vaikutusvallan johdosta taikka jos liiketoimilla on liittymäkohta komission yksilöimiin korkean rahanpesun ja terrorismin rahoittamisen riskin valtioihin.

Ilmoitusvelvollisen on tunnistettava ja pidettävä yllä riittäviä, tarkkoja ja ajantasaisia tietoja asiakkaan tosiasiallisista edunsaajista ja tarvittaessa todennettava näiden henkilöllisyys. Tosiasiallisella edunsaajalla tarkoitetaan luonnollista henkilöä, jolla on yrityksessä yli 25 prosentin omistusoikeus tai äänivalta, tai joka muulla tavoin tosiasiallisesti käyttää yrityksessä määräysvaltaa. Omistus- tai äänioikeuden käyttö voi olla suoraa tai välillistä, eli toisen yhteisön kautta tapahtuvaa. Yrityksellä voi olla edellytykset täyttäviä edunsaajia yksi tai useampia, tai ei yhtään edunsaajaa. Jos tosiasiallista edunsaajaa ei pystytä tunnistamaan tai edellytykset eivät muilta osin täyty, tosiasiallisina edunsaajina pidetään tarkasteltavana olevan oikeushenkilön hallitusta tai vastuunalaisia yhtiömiehiä, toimitusjohtajaa tai muuta vastaavassa asemassa olevaa henkilöä.

Poliittisesti vaikutusvaltaisella henkilöllä (PEP, politically exposed person) tarkoitetaan henkilöä, jolla on tai on ollut tärkeitä virallisia tehtäviä, tai tällaisten henkilöiden perheenjäseniä tai työtovereita. Tunnistettaviksi poliittisesti vaikutusvaltaisina henkilöinä on laissa rahanpesun ja terrorismin rahoittamisen estämisestä määritelty seuraavat:

1. Valtionpäämies, ministeri
2. Kansanedustaja (Suomi, EU)
3. Poliittisten puolueiden johtoelinten jäsen
4. Ylimpien tuomioistuinten jäsen
5. Tilintarkastustuomioistuimen ja valtiontalouden tarkastusvirastoa (tai vastaavan valtion varainhoitoa tarkastavan ylimmän päättävän elimen) jäsen
6. Keskuspankin johtokunnan jäsen
7. Suurlähettiläs tai asiainhoitaja
8. Puolustusvoimissa vähintään kenraalikuntaan kuuluvana upseeri
9. Valtion kokonaan omistaman yrityksen hallinto-, johto- ja valvontaelimen jäsen
10. Kansainvälisten yhteisöjen johtaja, varajohtaja ja hallituksen jäsen Lisäksi on tunnistettava poliittisesti vaikutusvaltaisen henkilön lähipiiriin kuuluvat:
11. Aviopuoliso tai siihen rinnastettava kumppani
12. Lapset ja heidän aviopuolisonsa tai siihen rinnastettavat kumppaninsa
13. Vanhemmat
14. Yhtiökumppanit

Kansainvälisillä pakotteilla tarkoitetaan nimettyihin tahoihin kohdistuvia taloudellisen tai muun yhteistyön rajoituksia, joiden tavoitteena on vaikuttaa kyseisen tahon harjoittamaan politiikkaan tai toimintaan, jonka on katsottu olevan uhka kansainväliselle rauhalle ja turvallisuudelle. Merkittävimpiä Euroopan alueen pakotteiden asettajia ovat YK:n turvallisuusneuvosto sekä Euroopan Unioni. Pakotteet voivat olla terrorismin torjumiseksi annettuja finanssipakotteita tai muita varojen jäädyttämistä tarkoittavia finanssipakotteita. Pakotelistoihin otettavien henkilöiden ja yhteisöjen Euroopan unionista löytyvä omaisuus on jäädytettävä, ja heidän kanssaan on kieltäydyttävä kaikenlaisista liiketoimista. Jos ilmoitusvelvollinen havaitsee asiakkaissaan jäädytys- tai pakotelistalla olevan henkilön tai yhteisön, on havainnosta myös ilmoitettava viipymättä Helsingin ulosottovirastolle. Terrorismin torjumiseksi tehtyjen kansallisten varojen jäädyttämistä koskevien päätösten sekä terrorismin vastaisten pakotesäädösten rikkominen on säädetty rangaistavaksi rikoslaissa (RL 46:1.3)

Rahanpesulaki edellyttää, että ilmoitusvelvollinen laatii omaa toimintaansa koskevan riskiarvion rahanpesun ja terrorismin rahoittamisen riskien tunnistamiseksi ja arvioimiseksi. Riskiarviota on päivitettävä säännöllisesti ja se on toimitettava toimivaltaiselle valvontaviranomaiselle tämän pyynnöstä. Ilmoitusvelvollisen on kyettävä riskiarviossaan arvioimaan, liittyykö sen asiakkaisiin, taustahenkilöihin, liiketoimintaan tai liiketoimiin sellaisia piirteitä, jotka muodostavat suuremman rahanpesun tai terrorismin rahoittamisen riskin. Ilmoitusvelvollisen oma riskiperusteinen arviointi muodostaa pohjan niille toimenpiteille, joita tämän on tehtävä asiakkaidensa tuntemiseksi sekä asiakkaiden toiminnan seuraamiselle. Riskiarvio auttaa niin ollen ilmoitusvelvollista suunnittelemaan omat toimintaperiaatteet, menettelytavat ja valvonnan niin, että ne ovat oikeasuhteiset toimintaan kohdistuvaan rahanpesun ja terrorismin rahoittamisen riskiin nähden. Ohje riskiarvion laatimiseksi löytyy muun muassa aluehallintoviraston sivulta Riskiarvion laatiminen

Vahvalla sähköisellä tunnistamisella tarkoitetaan henkilöllisyyden todentamista sähköisesti. Vahvan sähköisen tunnistamisen avulla kuluttajat voivat turvallisesti vahvistaa henkilöllisyytensä erilaisissa sähköisissä palveluissa ja sähköisten asiointipalveluiden tarjoajat voivat tunnistaa asiakkaansa.

Rahanpesulain velvoitteiden laiminlyönnistä tai rikkomuksista valvontaviranomainen voi määrätä ilmoitusvelvolliselle rikemaksun, julkisen varoituksen tai seuraamusmaksun riippuen menettelyn laadusta, laajuudesta ja kestosta. Ilmoitusvelvollinen voi myös syyllistyä tuottamukselliseen rahanpesuun esimerkiksi silloin, jos se avustaa tai neuvoo asiakasta sijoitustoiminnassa, peiteyhtiöiden perustamisessa tai varojen siirrossa siitä huolimatta, että sillä on aihetta suhtautua epäillen asiakkaan liiketoimiin.

Rahanpesulain mukaisia ilmoitusvelvollisia valvovia viranomaisia ovat finanssisektorin ilmoitusvelvollisten osalta Finanssivalvonta, mannermaan rahapelitoiminnan osalta Poliisihallitus, tilintarkastajien osalta Patentti- ja rekisterihallitus ja muiden ilmoitusvelvollisten osalta Etelä-Suomen aluehallintovirasto. Ahvenanmaan maakunnan viranomaiset vastaavat Ahvenanmaan rahapelitoiminnan ja kiinteistönvälitystoiminnan valvonnasta. Lisäksi Suomen Asianajajayhdistys valvoo asianajajia.

Asiakkaan tuntemista ja epäilyttäviä liiketoimia koskevat tiedot pitää dokumentoida ja säilyttää erillään asiakastiedoista. Näihin tietoihin asiakkaalla ei ole tarkastusoikeutta. Asiakastietojen ja tarvittaessa asiakirjojen säilytysaika on viisi vuotta asiakassuhteen päättymisestä tai yksittäisen liiketoimen suorittamisesta. Mikäli asiakas on etätunnistettu, myös tiedot todentamisessa käytetystä menettelystä tai lähteistä tulee säilyttää.