Spiludbydere skal sikre sig, at deres medarbejdere samt ledelsen modtager fornøden uddannelse i kravene i hvidvaskloven og relevante bestemmelser om databeskyttelse. Det er ikke tilstrækkeligt, at spiludbyderens skriftlige politikker og forretningsgange blot bliver udleveret til de ansatte med henblik på, at de selv gennemgår kravene. Det er heller ikke tilstrækkeligt, at undervisningen kun tager udgangspunkt i lovgivningens krav. Undervisningen skal således også berøre spiludbyderens virksomhed og de konkrete forhold, der knytter sig hertil i relation til bekæmpelse af hvidvask og terrorfinansiering.

Der skal ske efteruddannelse af de ansatte og ledelsen med passende mellemrum, herunder eksempelvis ved opdatering af spiludbyderens risikovurdering.

Se hvidvasklovens § 8, stk. 6.