Τα υπόχρεα πρόσωπα οφείλουν να λαμβάνουν μέτρα ανάλογα με τους εκτιμώμενους κινδύνους, τη φύση και το μέγεθός τους, ώστε οι υπάλληλοί τους να λάβουν γνώση των διατάξεων του παρόντος νόμου και των σχετικών κανονιστικών πράξεων, συμπεριλαμβανομένων των σχετικών υποχρεώσεων για την προστασία των δεδομένων. Τα μέτρα αυτά περιλαμβάνουν, μεταξύ άλλων, τη συμμετοχή των υπαλλήλων σε ειδικά προγράμματα κατάρτισης για τον εντοπισμό των δραστηριοτήτων που τυχόν συνδέονται με νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες ή χρηματοδότηση της τρομοκρατίας και την εκμάθηση του τρόπου με τον οποίο πρέπει να ενεργούν στις περιπτώσεις αυτές.