Organizacije so dolžne pri transakcijah iz 4. člena zahtevati od stranke izjavo, ali izvajajo transakcije v svojem imenu ali kot pooblaščenec.
Če opravlja transakcijo v imenu stranke njen pooblaščenec, pridobi organizacija podatke iz 26. člena tega zakona iz pisnega pooblastila stranke, v imenu katere nastopa pooblaščenec. Če pooblastilo ne vsebuje vseh potrebnih podatkov, predloži manjkajoče podatke pooblaščenec.