2. Μετά την εκπνοή της προθεσμίας διατήρησης δεδομένων που αναφέρεται στην παράγραφο 1, οι πάροχοι υπηρεσιών πληρωμών και οι πάροχοι υπηρεσιών κρυπτοστοιχείων διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα διαγράφονται, εκτός αν προβλέπεται διαφορετικά από το εθνικό δίκαιο, το οποίο καθορίζει τις περιστάσεις υπό τις οποίες οι πάροχοι υπηρεσιών πληρωμών και οι πάροχοι υπηρεσιών κρυπτοστοιχείων δύνανται ή οφείλουν να διατηρούν περαιτέρω τα εν λόγω δεδομένα. Τα κράτη μέλη μπορούν να επιτρέπουν ή να απαιτούν περαιτέρω διατήρηση των δεδομένων μόνον αφού διεξαχθεί διεξοδική αξιολόγηση της αναγκαιότητας και της αναλογικότητας της περαιτέρω αυτής διατήρησης και εάν αυτή έχει αιτιολογηθεί ως αναγκαία για την πρόληψη, τον εντοπισμό ή τη διερεύνηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας. Αυτό το διάστημα περαιτέρω διατήρησης δεν υπερβαίνει τα πέντε έτη.