Regulacje dotyczące przeciwdziałania praniu pieniędzy wydają się być hermetyczne i kierowane do ogromnych podmiotów, takich jak banki czy firmy ubezpieczeniowe. Te ostatnie są oczywiście instytucjami obowiązanymi w rozumieniu ustawy, ale jej zakres zastosowania jest o wiele szerszy. Poza tym, że większość podmiotów obowiązana jest do zgłaszania beneficjenta rzeczywistego, to instytucją obowiązaną mogą być przedsiębiorcy przyjmujący płatności za towary w gotówce w kwocie co najmniej 10 000 euro czy podmioty stanowiące centra usług wspólnych i świadczące usługi zapewnienia adresu prowadzenia działalności gospodarczej, czy tworzenia osoby prawnej, w związku z czym nawet jeden incydent może przesądzić o uzyskaniu statusu instytucji obowiązanej.