Buenos días,
Es por el famoso control del blanqueo de capitales, en teoría debemos actualizar los datos cuando algo cambie (p.e. si has renovado el DNI, has cambiado de trabajo, etc.)
Independientemente de eso los bancos asignan a los clientes en grupos de riesgo, los de alto riesgo -políticos por ejemplo- tienen que actualizar los datos cada año, los de riesgo medio cada 2 ó 3 años y los de riesgo bajo cada 4 ó 5 años. Cada banco crea una matriz aplicando su propio criterio, pero tratan que al hacerles una inspección no les digan que no lo controlan.
Es el caso de ING que le pusieron una multa de 675 millones de euros en Holanda y ahora está imposible trabajar con ellos, te bloquean la cuenta y te piden hasta la partida de bautismo a la que te descuides, al fin y al cabo es el "banco" "no banco".