2. Lõikes 1 osutatud säilitamistähtaja möödumisel tagavad makseteenuse pakkujad ja krüptovarateenuse osutajad, et isikuandmed kustutatakse, välja arvatud juhul, kui teisiti on ette nähtud riigisiseses õiguses, millega määratakse kindlaks, millistel asjaoludel makseteenuse pakkujad ja krüptovarateenuse osutajad võivad andmeid pikemalt säilitada või peavad neid pikemalt säilitama. Liikmesriigid võivad lubada või nõuda andmete pikemaajalist säilitamist üksnes pärast seda, kui nad on põhjalikult hinnanud sellise pikendamise vajalikkust ja proportsionaalsust ning kui nad peavad seda rahapesu või terrorismi rahastamise tõkestamise, avastamise või uurimise jaoks vajalikuks. Andmete pikem säilitamistähtaeg ei tohi ületada viit aastat.