9. člen se spremeni tako, da se glasi:
"(1) Če organizacija pri pridobivanju podatkov od stranke na podlagi četrtega odstavka 7. člena in prvega odstavka 8. člena tega zakona podvomi v resničnost podatkov, mora od stranke zahtevati tudi njeno pisno izjavo.
(2) Če tuja pravna oseba, razen mednarodnih vladnih organizacij, opravlja transakcije iz 5. člena tega zakona, mora organizacija najmanj enkrat letno opraviti ponovno identifikacijo s pridobitvijo podatkov iz 1. in 14. točke prvega odstavka 38. člena tega zakona in s pridobitvijo novega pooblastila iz drugega odstavka 8. člena tega zakona."