3. Οι πληροφορίες που αναφέρονται στις παραγράφους 1 και 2 διατηρούνται για χρονικό διάστημα 5 ετών αρχής γενομένης από την ημερομηνία τερματισμού της επιχειρηματικής σχέσης ή από την ημερομηνία εκτέλεσης της περιστασιακής συναλλαγής ή από την ημερομηνία άρνησης σύναψης επιχειρηματικής σχέσης ή εκτέλεσης περιστασιακής συναλλαγής. Με την επιφύλαξη των περιόδων διατήρησης των δεδομένων που συλλέγονται για τους σκοπούς άλλων νομικών πράξεων του ενωσιακού δικαίου ή του εθνικού δικαίου που συμμορφώνεται με τον κανονισμό (ΕΕ) 2016/679, οι υπόχρεες οντότητες διαγράφουν τα δεδομένα προσωπικού χαρακτήρα μετά τη λήξη της πενταετούς περιόδου.
Οι αρμόδιες αρχές μπορούν να απαιτούν περαιτέρω διατήρηση των πληροφοριών που αναφέρονται στο πρώτο εδάφιο κατά περίπτωση, υπό την προϋπόθεση ότι η εν λόγω διατήρηση είναι αναγκαία για την πρόληψη, τον εντοπισμό, τη διερεύνηση ή την άσκηση δίωξης στις περιπτώσεις νομιμοποίησης εσόδων από παράνομες δραστηριότητες ή χρηματοδότησης της τρομοκρατίας. Αυτή η περίοδος περαιτέρω διατήρησης δεν υπερβαίνει τα 5 έτη.