Ilmoitusvelvollisen on tunnistettava asiakkaansa ja todennettava tämän henkilöllisyys vakituista asiakassuhdetta perustettaessa tai mikäli satunnaisen asiakkaan liiketoimen suuruus tai toisiinsa kytkeytyvien liiketoimien suuruus yhteensä on vähintään 10 000 euroa. Oikeushenkilön osalta velvoite koskee myös asiakkaan edustajien ja tosiasiallisten edunsaajien henkilöllisyyden tunnistamista. Lisäksi tulee selvittää asiakkaan, tämän tosiasiallisen edunsaajan ja lähipiirin mahdollinen poliittinen vaikutusvalta. Tunnistamisen ja henkilöllisyyden todentamisen lisäksi ilmoitusvelvollisen on seurattava asiakkaansa ja tämän tosiasiallisten edunsaajien toimintaa koko asiakassuhteen keston ajan niin, että tavanomaisesta poikkeaviin liiketoimiin on mahdollista kiinnittää huomiota. Tarvittaessa liiketoimeen liittyvien varojen alkuperä on selvitettävä. Se, kuinka paljon asiakkaan toimintaa koskevia tietoja tulee hankkia ja mistä lähteistä, riippuu siitä, mitä ilmoitusvelvollinen pitää asiakaskohtaisen riskiarvionsa perusteella tarpeellisena. Käytettävät menettelyt asiakkaan tuntemiseen voidaan jakaa riskiarvion perusteella normaaliin, yksinkertaistettuun sekä tehostettuun menettelyyn. Yksinkertaistettua asiakkaan tuntemismenettelyä voi soveltaa tilanteissa, joihin liittyy vähäinen rahanpesun tai terrorismin rahoittamisen riski. Tehostettua menettelyä tulee puolestaan soveltaa jos asiakassuhteeseen tai yksittäiseen liiketoimeen liittyy tavanomaista suurempi rahanpesun ja terrorismin rahoittamisen riski esimerkiksi asiakkaan tai tämän lähipiirin poliittisen vaikutusvallan johdosta taikka jos liiketoimilla on liittymäkohta komission yksilöimiin korkean rahanpesun ja terrorismin rahoittamisen riskin valtioihin.