Podstawowym założeniem regulacji jest zasada ograniczonego zaufania do nowego klienta. Instytucje zobowiązane są więc do posiadania wszystkich danych klientów dotyczących tożsamości, źródła funduszy, charakteru działalności klienta oraz zasadności operacji na rachunkach, które umożliwiają im skuteczne zarządzanie ryzykiem związanym z klientem. Z uwagi na to, iż transakcje dokonywane są online wiele instytucji finansowych procedury KYC rozpoczyna zbierając podstawowe dane i informacje o swoich klientach, najlepiej za pomocą elektronicznej weryfikacji tożsamości. W tym celu tworzone są systemy do wideo weryfikacji wspierane przez biometrykę i sztuczną inteligencję. Najskrupulatniej sprawdza się nowych klientów, jednak należy również monitorować wieloletnich klientów i partnerów.