2. Po uplynutí doby uchovávání uvedené v odstavci 1 poskytovatelé platebních služeb a poskytovatelé služeb souvisejících s kryptoaktivy zajistí, aby osobní údaje byly vymazány, nestanoví-li jinak vnitrostátní právní předpisy, které určují, za jakých okolností mohou nebo musí poskytovatelé platebních služeb a poskytovatelé služeb souvisejících s kryptoaktivy tyto údaje dále uchovávat. Členské státy mohou další uchovávání osobních údajů povolit nebo požadovat pouze poté, co provedly důkladné posouzení nezbytnosti a přiměřenosti takového dalšího uchovávání, v případě, že jej považují za odůvodněné a nezbytné pro účely předcházení praní peněz nebo financování terorismu, jejich odhalování nebo vyšetřování. Tato doba dalšího uchovávání nepřesáhne pět let.