2017 年实施的第四部反洗钱指令 (MLD4) 有些含糊，规定尽职调查必须基于来自“可靠和独立来源”的信息。然而，组织不能想当然地认为数据没有被篡改，因为一些第三方数据库无法保证信息与原始主要来源登记册中的信息相同。MLD5 更为严格，规定了解你的客户 (KYC) 流程必须使用“受相关国家当局监管、认可、批准或接受”的数据——在这个更严格的框架内，各国立法者定义了更严格的要求。
根据英国联合洗钱指导小组 (JMLSG) 的说法： “公司应该认识到，某些电子来源可能比其他来源更容易被篡改，也就是说，它们的数据可以被非正式和非官方地修改。如果对所获得的任何电子信息的完整性产生怀rcs 数据葡萄牙疑，公司应该采取一切切实可行的适当措施来确定这些怀疑是否有根据，如果是，是否应该使用相关来源。
” （《英国金融业防止洗钱指南》第 1 部分，第 5.3.45 节）。 信任，但要核实 据估计，2021 年全球因反洗钱违规而被处以的罚款总额约为 95 亿欧元。罚款是一回事，但声誉受损和负面报道对组织来说同样具有惩罚性。因此，虽然信任是好的，但验证更好。 穆迪分析 KYC 正在改变风险和合规性，创造一个可以理解风险的世界，以便可以自信地做出决策。