De AVG vereist een grondslag voor het verwerken van persoonsgegevens, waarvan een wettelijke grondslag er één is. De WWFT is zo’n wettelijke grondslag en de meldplichtige WWFT instellingen, verwerken persoonsgegevens van onder meer cliënten, vertegenwoordigers en uiteindelijk belanghebbenden. Dat betekent dat zij de persoonsgegevens in dit WWFT- kader dienen te verwerken ten behoeve van het uitvoeren van het cliëntenonderzoek.
De persoonsgegevens dienen uiteraard zorgvuldig en veilig te worden bewaard. Betrokkene is of wordt geïnformeerd over de in het kader van het WWFT cliëntenonderzoek door de instelling verwerkte persoonsgegevens.
Het op grond van de Wwft verplichte cliëntenonderzoek dient te worden uitgevoerd met inachtneming van de bepalingen uit hoofdstuk 2 van de Wwft. Dit houdt onder andere in dat de identiteit van de cliënt (bijvoorbeeld een koper), en eventueel de uiteindelijk belanghebbende, moeten worden vastgesteld en vastgelegd. Op grond van de Wwft dienen deze gegevens 5 jaar na de transactie of het eindigen van de zakelijke relatie te worden bewaard. Hetzelfde geldt voor gegevens met betrekking tot ongebruikelijke transacties.
