2. Efter udløbet af den i stk. 1 omhandlede opbevaringsperiode sikrer betalingstjenesteudbyderne og udbyderne af kryptoaktivtjenester, at personoplysningerne slettes, medmindre andet er fastsat i national ret, som bestemmer, under hvilke omstændigheder betalingstjenesteudbydere og udbydere af kryptoaktivtjenester kan eller skal opbevare sådanne oplysninger yderligere. Medlemsstaterne kan kun tillade eller kræve yderligere opbevaring, efter at de har foretaget en grundig vurdering af nødvendigheden og forholdsmæssigheden af den pågældende yderligere opbevaring og, hvis de anser det for at være begrundet som værende nødvendigt af hensyn til forebyggelse, afsløring eller efterforskning af hvidvask af penge eller finansiering af terrorisme. Den yderligere opbevaringsperiode må ikke overstige fem år.