Mäklarföretag ska ha dokumenterade rutiner och riktlinjer för åtgärder för kundkännedom, övervakning och rapportering och för behandling av personuppgifter. Dessa rutiner och riktlinjer ska utgå från den allmänna riskbedömningen. De ska bland annat omfatta:                

• Åtgärder för kundkännedom.
• Övervakning och rapportering till Finanspolisen.
• Bevarande av handlingar inklusive behandling av personuppgifter.                   

Mäklarföretaget ska utöver ovanstående rutiner ha rutiner för lämplighetsprövning och utbildning av anställda, uppdragstagare och andra som på liknande grund deltar i verksamheten. Företaget ska också ha rutiner om skydd mot hot, hämnd och andra fientliga åtgärder mot anställda, uppdragstagare och andra som på liknande grund deltar i verksamheten samt rutiner för funktioner om intern kontroll.                  

Rutinerna och riktlinjerna ska utvärderas regelbundet, dock minst en gång per år. När detta är gjort ska mäklaren anteckna datumet för när utvärderingen genomfördes. Mäklaren ska även anteckna det datum då en eventuell uppdatering gjordes.