Medlemsstaterna ska kräva att ansvariga enheter inte bara vidtar åtgärder för kundkännedom gentemot alla nya kunder utan även vid lämpliga tidpunkter gentemot befintliga kunder, efter en riskkänslighetsanalys, eller när en kunds relevanta omständigheter förändras eller om den ansvariga enheten har en rättslig skyldighet att under det berörda kalenderåret kontakta kunden för att granska alla relevanta uppgifter om den verkliga huvudmannen eller de verkliga huvudmännen, eller om den ansvariga enheten har haft denna skyldighet enligt rådets direktiv 2011/16/EU (
18
).