3. Informacije iz stavaka 1. i 2. čuvaju se u razdoblju od pet godina koje počinje na datum prekida poslovnog odnosa ili na datum provedbe povremene transakcije ili na datum odbijanja uspostavljanja poslovnog odnosa ili provedbe povremene transakcije. Ne dovodeći u pitanje razdoblja čuvanja podataka prikupljenih za potrebe drugih pravnih akata Unije ili nacionalnog prava usklađenog s Uredbom (EU) 2016/679, obveznici brišu osobne podatke nakon isteka petogodišnjeg razdoblja.
Nadležna tijela mogu zahtijevati daljnje čuvanje informacija iz prvog podstavka na pojedinačnoj osnovi, pod uvjetom da je takvo čuvanje potrebno za sprečavanje, otkrivanje, istragu ili kazneni progon slučajeva pranja novca ili financiranja terorizma. To daljnje razdoblje čuvanja ne prelazi pet godina.