(2) Den Umfang der in Absatz 1 genannten Maßnahmen bestimmen die Verpflichteten anhand einer individuellen Analyse des Risikos von Geldwäsche und Terrorismusfinanzierung, bei der sie die spezifischen Merkmale des Kunden und die Geschäftsbeziehung oder gelegentliche Transaktion berücksichtigen und der unternehmensweiten Risikobewertung nach Artikel 10 sowie den in Anhang I enthaltenen Risikovariablen für Geldwäsche- und Terrorismusfinanzierung und den in den Anhängen II und III genannten Risikofaktoren Rechnung tragen.
Stellen Verpflichtete ein erhöhtes Risiko für Geldwäsche oder Terrorismusfinanzierung fest, wenden sie verstärkte Sorgfaltsmaßnahmen nach Abschnitt 4 an. Bei geringerem Risiko können Verpflichtete vereinfachte Sorgfaltsmaßnahmen nach Abschnitt 3 anwenden.