3. Lõigetes 1 ja 2 osutatud teavet säilitatakse viie aasta jooksul alates ärisuhte lõpetamise kuupäevast või juhutehingu tegemise kuupäevast, või ärisuhte loomisest või juhutehingu tegemisest keeldumise kuupäevast. Viie aasta möödumisel kustutavad kohustatud isikud isikuandmed, ilma et see piiraks muude liidu õigusaktide või määruse (EL) 2016/679 kohase riigisisese õiguse kohaldamiseks kogutud andmete säilitamisperioodide kohaldamist.
Pädevad asutused võivad nõuda esimeses lõigus osutatud teabe täiendavat säilitamist igal üksikjuhul eraldi, tingimusel et selline säilitamine on vajalik rahapesu või terrorismi rahastamise tõkestamiseks, avastamiseks või uurimiseks. Andmete pikem säilitamisperiood ei tohi ületada viit aastat.