银行在正常取款过程中查询客户信息是否合法，需分情况讨论，具体如下：

1. 基于反洗钱、反恐怖融资等法定义务的查询合法
   根据《中华人民共和国反洗钱法》《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等规定，银行在办理单笔人民币5万元以上或外币等值1万美元以上的现金存取业务时，需登记客户身份基本信息并核对有效身份证件，同时可能通过系统查询客户历史交易记录、风险等级等信息。此举旨在履行法定反洗钱义务，属于合法行为。

2. 基于账户安全管理的查询合法
   若客户账户存在异常交易（如频繁大额转账、异地登录等），银行为防范诈骗、盗刷等风险，可依据《商业银行法》第6条“保护存款人合法权益”的规定，临时查询客户信息以核实交易真实性。但需注意，此类查询应限于必要范围，且不得泄露客户隐私。

3. 超出法定范围或目的的查询违法
   若银行未经客户同意，将客户信息用于营销、共享给第三方，或查询内容与业务无关（如查询客户婚姻状况、政治面貌等非必要信息），则违反《个人信息保护法》第13条“处理个人信息应当具有明确、合理的目的”的规定，构成侵权。客户可依据该法第66条要求银行承担停止侵害、赔偿损失等责任。

实务建议：

• 客户对银行查询行为有异议时，可要求银行说明查询依据及目的；
  
• 若认为查询行为违法，可向当地银保监会或人民银行分支机构投诉，或通过诉讼主张权利；
  
• 银行应完善内部查询审批流程，确保每次查询均符合法定条件及最小必要原则。