1 in fine ustawy AML (czyli np. GIIF zauważa również, że w pierwszej kolejności bank powinien zweryfikować tożsamość klienta za pomocą jego kwalifikowanego podpisu elektronicznego, a dopiero w razie jego braku zażądać innej formy weryfikacji, np. – Ten przepis zdaje się być przy tym głównym „winowajcą” i przyczyną powszechności praktyki kopiowania dowodów tożsamości przez instytucje obowiązane. W praktyce te instytucje często mechanicznie, bez dokonywania analizy ryzyka i celowości takiej praktyki, żądają przekazania kopii dowodu tożsamości w celu weryfikacji tożsamości klienta. Najpewniej dlatego, że w ten sposób najłatwiej jest im wykazać przed właściwymi organami realizację obowiązku wykonania środków bezpieczeństwa finansowego.