A vegzálás, meg a mindenféle dokumentum bekérése az a dolgok egyik fele. A másik, hogy _ha_ pénzmosás gyanúja van, akkor jelentési kötelezettség is van. Vajon hány esetet jelentettek a felügyeletek irányába, hogy pénzmosás gyanú merült fel? Na ugye. A másik meg a bekért adatok köre, illetve azoknak a tárolása, kezelése, illetve további sorsa. Megfelel-e a GDPR-nek (a szabályozás betűje és szándéka szerint), vagy sem?