Varje bank eller annan rapporteringsskyldig bestämmer själv vilka frågor som de ställer till sina kunder för att få reda på uppgifter om kundkontroll. I lagen fastställs de kunduppgifter som rapporteringsskyldiga åtminstone ska bevara. Utöver dessa minimiuppgifter kan en rapporteringsskyldig fråga efter andra uppgifter av kunden, om den rapporteringsskyldiga utifrån sin riskbedömning anser att uppgifterna behövs.