(1) Banky a zahraniční banky poskytují klientům služby na smluvním základě. Poskytnutí služeb se zachováním anonymity klienta může banka nebo zahraniční banka odmítnout.

(2) Banky a zahraniční banky jsou povinny pro účely bankovních obchodů zjišťovat a zpracovávat údaje o osobách včetně rodného čísla, pokud bylo přiděleno, vyjma citlivých údajů o fyzických osobách, potřebné k tomu, aby bylo možné bankovní obchod uskutečnit bez nepřiměřených právních a věcných rizik pro banku. Údaje musí být přiměřené právním a věcným rizikům bankovního obchodu se subjektem údajů a relevantní pro posouzení těchto rizik. Na takto získané a zpracovávané údaje se vztahují ustanovení o bankovním tajemství (§ 38).