Det tredje penningtvättsdirektivet har en riskbaserad utgångspunkt .