Företagen är skyldiga att motverka penningtvätt och finansiering av terrorism – ändå krävs ofta tillstånd för att behandla personuppgifter om lagöverträdelser och fällande domar. Hur ska krocken mellan penningtvättslagen och GDPR hanteras – kan nya kunder kontrolleras mot olika listor med exempelvis misstänkta kunder, och resultatet kommuniceras ut i koncernen? Karl-Fredrik Björklund redogör för regelverk, aktuell praxis och ställningstaganden från IMY samt ger sammanfattande råd.