1. Jednostka dominująca zapewnia stosowanie wymogów dotyczących procedur wewnętrznych, oceny ryzyka oraz personelu, o których mowa w sekcji 1 niniejszego rozdziału, we wszystkich oddziałach i jednostkach zależnych grupy w państwach członkowskich, a w przypadku grup, których siedziba zarządu znajduje się w Unii – w państwach trzecich. W tym celu jednostka dominująca przeprowadza ocenę ryzyka obejmującą całą grupę, uwzględniając ocenę ryzyka obejmującą całą działalność przeprowadzoną przez wszystkie oddziały i jednostki zależne grupy, oraz ustanawia i wdraża strategie, procedury i środki kontroli obejmujące całą grupę, w tym w zakresie ochrony danych oraz strategii w zakresie wymiany informacji w ramach grupy do celów przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu w celu zapewnienia, aby pracownicy w ramach grupy byli świadomi wymogów wynikających z niniejszego rozporządzenia. Podmioty zobowiązane w ramach grupy wdrażają te obejmujące całą grupę strategie, procedury i środki kontroli, uwzględniając swoją specyfikę i ryzyka, na które są narażone.
Obejmujące całą grupę strategie, procedury i środki kontroli oraz obejmujące całą grupę oceny ryzyka, o których mowa w akapicie pierwszym, zawierają wszystkie elementy wymienione odpowiednio w art. 9 i 10.
Do celów akapitu pierwszego, jeżeli grupa posiada zakłady w więcej niż jednym państwie członkowskim, oraz – w przypadku grup, których siedziba zarządu znajduje się w Unii – w państwach trzecich, jednostki dominujące uwzględniają informacje opublikowane przez organy wszystkich państw członkowskich lub państw trzecich, w których znajdują się zakłady grupy.