Małe instytucje obowiązane takie jak: biura rachunkowe, pośrednicy nieruchomości, kantory wymiany walut, prawnicy, adwokaci, notariusze jako instytucje obowiązane, podobnie jak większe podmioty gospodarcze muszą przestrzegać obowiązków określonych w ustawie.
Do najważniejszych obowiązków instytucji obowiązanych wynikających z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu należy:
1. Wyznaczenie przez przedsiębiorcę osoby odpowiedzialnej za wykonanie obowiązków określonych w ustawie.
2. Sporządzanie oceny ryzyka prania pieniędzy i finansowania terroryzmu oraz jej aktualizacja co najmniej raz na 2 lata.
3. Stosowanie wobec swoich klientów odpowiednich środków bezpieczeństwa finansowego takich jak: weryfikacja tożsamości, identyfikacja beneficjenta rzeczywistego, list sankcyjnych.
4. Gromadzenie i przekazywanie Generalnemu Inspektorowi Informacji Finansowej danych o transakcjach przekraczających 15 000 euro.
5. Przekazywania GIIF informacji o okolicznościach mogących wskazywać na podejrzenie popełnienia przestępstwa prania pieniędzy lub finansowania terroryzmu.
6. Opracowanie i wprowadzenie wewnętrznej procedury instytucji obowiązanej.
7. Opracowanie i wdrożenie procedury anonimowego zgłaszania rzeczywistych lub potencjalnych naruszeń w zakresie AML.
8. Zapewnienie udziału w programach szkoleniowych osób wykonujących obowiązki związane z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu.
9. Dokumentowanie zastosowanych środków bezpieczeństwa finansowego oraz dowodów potwierdzających przeprowadzone transakcje i ewidencje transakcji.
10. Współdziałania z GIIF w celu uniemożliwienia wprowadzenia do obrotu finansowego wartości majątkowych pochodzących z nielegalnych źródeł.
Nowe przepisy wprowadzają też możliwość nałożenia kar pieniężnych na członków zarządu odpowiedzialnych za wykonanie obowiązków określonych w ustawie. Jeżeli w firmie zostaną stwierdzone uchybienia osoby te mogą zostać ukarane karą pieniężną do wysokości 1 000 000 zł.