(43) От съществено значение е привеждането на настоящата директива в съответствие с ревизираните препоръки на FATF да се извърши в пълно съответствие с правото на Съюза, по-специално по отношение на правото на Съюза в областта на защитата на данните и защитата на основните права, заложени в Хартата. Определени аспекти от прилагането на настоящата директива включват събирането, анализа, съхраняването и обмена на данни. Обработването на лични данни следва да бъде позволено при пълно спазване на основните права, само за целите на настоящата директива и за изискваните от нея дейности, като провеждане на комплексна проверка на клиента, постоянно наблюдение, разследване и докладване на необичайни и съмнителни сделки, идентифициране на действителния собственик на юридическо лице или правно образувание, идентифициране на видни политически личности, споделяне на информация между компетентните органи и споделяне на информация между кредитните институции и финансовите институции и други задължени субекти. Събирането и последващото обработване на лични данни от задължените субекти следва да бъдат ограничени до необходимото с оглед спазване на изискванията на настоящата директива, като личните данни не следва да бъдат допълнително обработвани по начин, който е несъвместим с тази цел. По-специално следва да бъде строго забранено по-нататъшно обработване на лични данни за търговски цели.