Wat moet een bedrijf doen in het kader van de WWFT?

De wet vereist dat cliënten voorafgaand aan de dienstverlening voldoende moeten worden geïdentificeerd en geverifieerd. Het bedrijf moet de persoonsgegevens, aan de hand waarvan identificatie heeft plaatsgevonden, tijdig, dus vóór aanvang van de zakelijke relatie en afdoende op opvraagbare wijze vastleggen. Een WWFT-plichtige instelling moet voortdurend controleren of de zakelijke relatie met de klant en de verrichte transacties overeenkomen met de kennis die de instelling heeft van de cliënt en diens risicoprofiel. Deze voortdurende controle is onderdeel van het cliëntenonderzoek. Als daaruit blijkt dat een zakelijke relatie of transactie een hoger risico op witwassen of het financieren van terrorisme met zich meebrengt, moet een verscherpt cliëntenonderzoek worden uitgevoerd om zo de herkomst van het vermogen (of de middelen) van de klanten te achterhalen. Als uit dit onderzoek blijkt dat er mogelijk sprake is of vermoeden van ongebruikelijke transacties moet deze dit melden aan de toezichthouder BFT.