Der
Umfang der einzuholenden Informationen, die Hierarchiestufe, auf welcher der Entscheid, eine Geschäftsbeziehung einzugehen oder weiterzuführen, getroffen werden muss, sowie die Periodizität von Kontrollen richten sich nach dem Risiko, das
die Vertragspartei darstellt (sog. «risikobasierter Ansatz»). Gestützt auf Abs. 2
muss der Finanzintermediär die Hintergründe und den Zweck von Transaktionen
oder Geschäftsbeziehungen etwa abklären, wenn diese ungewöhnlich erscheinen
oder mit einem erhöhten Risiko behaftet sind.