De Wwft is per 1 augustus 2008 in werking getreden. Met de invoering van de Wwft werden de Wet identificatie bij dienstverlening (Wid) en de Wet melding ongebruikelijke transacties (Wet MOT) samengevoegd. De Wwft dwingt af dat financiële organisaties hun klanten goed kennen. Hiervoor stellen deze organisaties onder andere een risicoprofiel van de klant op. Deze wetgeving is de Nederlandse implementatie van het AMLD (Anti-Money Laundering Directive) en wordt ook wel verwoord als ‘KYC’ of Know Your Customer principe.
De wet verplicht dat financiële instellingen de identiteit van hun klanten moeten controleren, maar de wet schrijft niet voor hoe dat moet gebeuren. DNB en de AFM geven in hun Leidraden Wwft diverse voorbeelden, zoals video-identificatie, het uitlezen van de chip op een ID, een liveness-check en een eID-middel. Een Kifid-uitspraak maakt duidelijk dat de consument niet kan volstaan met het per aangetekende post verzenden van een gewaarmerkte kopie van een ID