Bestämmelser om ett företags rutiner för informationsutbyte finns i 2 kap.9 § andra stycket lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.
Rutinerna ska omfatta hur information får delas inom koncernen om kundkännedom, konto- och transaktionsinformation och annan relevant information för att förhindra penningtvätt och finansiering av terrorism. Företaget ska regelbundet, minst årligen, utvärdera rutinerna och när det behövs uppdatera dem.
