De identificatie en verificatie van de cliënt en diens uiteindelijk belanghebbende moet in beginsel plaatsvinden voordat de zakelijke relatie wordt aangegaan of een incidentele transactie wordt uitgevoerd (artikel 4, eerste lid Wwft).
Het is een instelling toegestaan om de identiteit van de cliënt en de uiteindelijk belanghebbende tijdens het aangaan van de zakelijke relatie te verifiëren, indien dit noodzakelijk is om de dienstverlening niet te verstoren. Voorwaarden hiervan zijn dat dit alleen mag indien er weinig risico op witwassen of financieren van terrorisme bestaat en dat de verificatie zo spoedig mogelijk na het eerste contact met de cliënt wordt voltooid (artikel 4 lid 3 Wwft).
Anders dan voorheen het geval was zijn in de huidige Wwft geen specifieke typen cliënten aangewezen waarbij met een vereenvoudigd cliëntenonderzoek kan worden volstaan. Een instelling zal steeds van geval tot geval, voordat een zakelijke relatie wordt aangegaan of incidentele transactie wordt uitgevoerd, moeten beoordelen of sprake is van een laag risico op witwassen of financieren van terrorisme (artikel 6 Wwft).