2. След изтичане на срока за съхранение, посочен в параграф 1, доставчиците на платежни услуги и доставчиците на услуги за криптоактиви гарантират, че личните данни се заличават, освен ако не е предвидено друго в акт от националното право, който определя обстоятелствата, при които доставчиците на платежни услуги и доставчиците на услуги за криптоактиви могат или са длъжни да продължават да съхраняват такива данни. Държавите членки могат да разрешават или да изискват съхраняване за по-дълъг срок само след като извършат задълбочена оценка на необходимостта и пропорционалността на такова по-нататъшно съхраняване и когато го считат за обосновано поради нуждата от предотвратяване, разкриване или разследване на случаи на изпиране на пари или финансиране на тероризма. Този допълнителен срок на съхраняване не надвишава пет години.