2. Forpligtede enheder bestemmer omfanget af de i stk. 1 omhandlede foranstaltninger på grundlag af en individuel analyse af risiciene for hvidvask af penge og finansiering af terrorisme, idet de tager hensyn til kundens og forretningsforbindelsens eller den lejlighedsvise transaktions specifikke karakteristika og til den forpligtede enheds risikovurdering på virksomhedsplan, jf. artikel 10, og de variabler vedrørende hvidvask af penge og finansiering af terrorisme, som er fastsat i bilag I, samt de risikofaktorer, der er fastsat i bilag II og III.
Når forpligtede enheder identificerer en forøget risiko for hvidvask af penge eller finansiering af terrorisme, anvender de skærpede kundekendskabsprocedurer i henhold til dette kapitels afdeling 4. Når der identificeres situationer med lavere risiko, kan forpligtede enheder anvende lempede kundekendskabsprocedurer i henhold til dette kapitels afdeling 3.