(1) Zaradi odkrivanja ter preprečevanja pranja denarja in financiranja terorizma zavezanci pri opravljanju svojih dejavnosti izvajajo naloge, določene s tem zakonom in predpisi, sprejetimi na njegovi podlagi.

(2) Naloge iz prejšnjega odstavka obsegajo:

1. izdelavo ocene tveganja pranja denarja in financiranja terorizma;
2. vzpostavitev politik, kontrol in postopkov za učinkovito ublažitev in obvladovanje tveganj pranja denarja in financiranja terorizma;
3. izvajanje ukrepov za poznavanje stranke (v nadaljnjem besedilu: pregled stranke) na način in pod pogoji, ki jih določa ta zakon;
4. sporočanje predpisanih in zahtevanih podatkov ter predložitev dokumentacije uradu na podlagi tega zakona;
5. imenovanje pooblaščenca oziroma pooblaščenke (v nadaljnjem besedilu: pooblaščenec) in namestnikov pooblaščenca ter zagotovitev pogojev za njihovo delo;
6. skrb za redno strokovno usposabljanje zaposlenih ter zagotovitev redne notranje kontrole nad opravljanjem nalog na podlagi tega zakona;
7. pripravo seznama indikatorjev za prepoznavanje strank in transakcij, v zvezi s katerimi obstajajo razlogi za sum pranja denarja ali financiranja terorizma;
8. zagotovitev varstva in hrambe podatkov ter upravljanje s tem zakonom predpisanih evidenc;
9. izvajanje politik in postopkov skupine ter ukrepov odkrivanja in preprečevanja pranja denarja in financiranja terorizma v lastnih podružnicah in hčerinskih družbah v večinski lasti v državah članicah in v tretjih državah;
10. izvajanje drugih nalog in obveznosti na podlagi tega zakona in predpisih, sprejetih na njegovi podlagi.

(3) Zavezanec lahko eno ali več nalog iz prejšnjega odstavka izvede s pomočjo enega ali več zunanjih izvajalcev, razen nalog iz 4., 5., 6. in 9. točke prejšnjega odstavka. Če je zavezanec del skupine, lahko eno ali več nalog iz prejšnjega odstavka, razen imenovanja in izvajanja nalog pooblaščenca iz 83. člena tega zakona, izvede s pomočjo zunanjega izvajalca, ki je del iste skupine, če so izpolnjeni pogoji iz 135. člena tega zakona.

(4) Zavezanec odgovarja za to, da zunanji izvajalec izvede vse naloge v skladu s tem zakonom in na njegovi podlagi izdanimi predpisi. Odgovornost za izpolnjevanje obveznosti v skladu s tem zakonom nosi zavezanec, ki posamezne naloge izvede s pomočjo zunanjega izvajalca.

(5) Zavezanec pri sklenitvi, trajanju in odpovedi naročila zunanjemu izvajalcu ravna kot dober gospodar s potrebno skrbnostjo in pisno določi obveznosti, ki izhajajo iz naročila za izvedbo posamezne naloge. Pri tem zavezanec za ustrezno ureditev pogodbene obdelave osebnih podatkov upošteva tudi določbe o zahtevah glede zunanjega izvajanja obdelave osebnih podatkov, določene v 28. členu Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu osebnih podatkov) (UL L št. 119 z dne 4. 5. 2016, str. 1; v nadaljnjem besedilu: Splošna uredba o varstvu osebnih podatkov).

(6) Okoliščina, da zavezanec posamezno nalogo izvede s pomočjo zunanjega izvajalca, ne sme vplivati na kakovost izvedbe notranjih kontrol ali nadzornih organov ovirati pri izvedbi.