2. Ar dhul in éag don tréimhse choinneála dá dtagraítear i mír 1, áiritheoidh soláthraithe seirbhísí íocaíochta agus soláthraithe seirbhísí cripteashócmhainní go scriosfar na sonraí pearsanta, mura bhforáiltear a mhalairt leis an dlí náisiúnta lena gcinntear na himthosca faoina bhféadfaidh nó faoina ndéanfaidh soláthraithe seirbhísí íocaíochta agus soláthraithe seirbhísí cripteashócmhainní sonraí den sórt sin a choinneáil a thuilleadh. Ní fhéadfaidh na Ballstáit tréimhse choinneála is faide a cheadú nó a cheangal ach amháin tar éis dóibh measúnú iomlán a dhéanamh ar an ngá le coinneáil bhreise den sórt sin agus ar a comhréireacht, agus i gcás ina measfaidh siad go bhfuil údar le coinneáil bhreise den sórt sin chun sciúradh airgid nó maoiniú sceimhlitheoireachta a chosc, a bhrath nó a imscrúdú. Ní rachaidh an tréimhse choinneála bhreise sin os cionn 5 bliana.