Artikel 26 (2)

Nach Ablauf der in Absatz 1 genannten Aufbewahrungsfrist stellen die Zahlungsdienstleister und die Anbieter von Krypto-Dienstleistungen sicher, dass die personenbezogenen Daten gelöscht werden, es sei denn, das nationale Recht enthält andere Bestimmungen, die regeln, unter welchen Umständen Zahlungsdienstleister und Anbieter von Krypto-Dienstleistungen diese Daten länger aufbewahren dürfen oder müssen. Die Mitgliedstaaten dürfen eine weitere Aufbewahrung nur nach einer eingehenden Prüfung der Erforderlichkeit und Verhältnismäßigkeit einer solchen weiteren Aufbewahrung gestatten oder vorschreiben, wenn sie dies für die Verhinderung, Aufdeckung oder Ermittlung von Geldwäsche oder Terrorismusfinanzierung für erforderlich halten. Die Frist für diese weitere Aufbewahrung darf einen Zeitraum von fünf Jahren nicht überschreiten.