Instytucja obowiązana musi spełniać szereg obowiązków przewidzianych w ustawie, z których kluczowymi są: wdrożenie procedury AML w przedsiębiorstwie oraz przeprowadzanie regularnych szkoleń z AML. Nie są to jednak wszystkie obowiązki z zakresu AML I KYC a we wdrożeniu AML w instytucji obowiązanej może pomóc radca prawny czy adwokat.