顧客のデューデリジェンスが必要であり、これには以下の要素が含まれる：

1. 顧客の特定
2. 全受益者リストの作成
3. 顧客の所有権および支配権の構造を認識する。
4. トラベラーズ・チェックの販売業者または発行業者
5. 取引関係または臨時の取引の目的と計画された性質を知り、それに関する情報を収集する。
6. 信頼できる独立した情報源から収集した文書、データ、またはその他の情報を活用し、リスクに応じた方法で顧客およびすべての受益者の本人確認を行う。
7. 顧客および実質的所有者の富の源泉を確認するために、リスクに基づく方法を用いる。
8. 消費者またはその受益者の政治的エクスポージャーの特定
9. 継続的な観察の実施
10. デューデリジェンス手順に従い実施されたすべての活動の記録

義務者が以下の行為を行った場合、前述の措置を取らなければならない。

1. 商業的なつながりを生み出す
2. 1回の取引で完了するか、一連の取引で完了するかを問わず、時々、合計15,000ユーロ以上の取引を行うこと。
3. 商品を取引する人は、1万ユーロ以上の現金取引を行うことがある。
4. テロ資金調達、マネーロンダリング、核拡散の疑い
5. 本人確認や検証のために既に収集された文書、データ、情報の妥当性を問う。
6. 1,000ユーロを超える金額の譲渡
7. 取引が単一の操作で完了するか、または一連の関連した操作で完了するかを問わず、少なくとも1,000ユーロの価値のある仮想資産を含む取引に時折関与すること。

政治的にエクスポージャされた人物PEPs）である顧客は、PEPsない顧客よりも、義務付けられ た事業体に対して、以下を含む更なるデューディリジェンスを要求する：

1. その人物との業務提携を開始または維持する前に、経営トップの同意を得ること。
2. 事業提携や散発的な取引に関与している富や資金源を特定するために必要な措置を講じる。
3. 商業的関係が構築されたあらゆる場所で、継続的な関係監視を強化する。

必要な記録の保持

1. 顧客デューデリジェンス中に収集された文書およびデータ。単一の取引完了後または取引関係終了後5年間。
2. 裏付け書類および5年分の取引記録：
   1. 特定の取引に関する記録であれば、取引が完了した日から
   2. 取引関係が終了した日から、その他のすべての記録について

適切でリスクを考慮したポリシー、コントロール、およびプロセスを確立し、維持すること：

1. 顧客デューディリジェンスの手順と継続的な監督
2. 報告
3. 記録管理
4. 内部規制
5. コンプライアンス・オフィサーの任命
6. 雇用者評価