§ 37
(1) Banky poskytují klientům služby na smluvním základě. Banka je povinna požadovat prokázání totožnosti klienta u každého obchodu, jehož hodnota převyšuje 100 000 Kč a při pronájmu bezpečnostních schránek. Poskytnutí služeb se zachováním anonymity klienta může banka odmítnout.
(2) Banky a pobočky zahraničních bank jsou povinny pro účely bankovních obchodů zjišťovat a zpracovávat údaje o osobách včetně rodného čísla, pokud bylo přiděleno, vyjma citlivých údajů o fyzických osobách, potřebné k tomu, aby bylo možné bankovní obchod uskutečnit bez nepřiměřených právních a věcných rizik pro banku. Údaje musí být přiměřené právním a věcným rizikům bankovního obchodu se subjektem údajů a relevantní pro posouzení těchto rizik. Na takto získané a zpracovávané údaje se vztahují ustanovení o bankovním tajemství (§ 38).