2. Nakon isteka razdoblja čuvanja iz stavka 1. pružatelji platnih usluga i pružatelji usluga povezanih s kriptoimovinom osiguravaju brisanje osobnih podataka, osim ako je drukčije predviđeno nacionalnim pravom kojim se određuju okolnosti u kojima pružatelji platnih usluga i pružatelji usluga povezanih s kriptoimovinom mogu i dalje zadržavati te podatke ili ih zadržavaju. Države članice mogu dopustiti ili zahtijevati daljnje čuvanje samo nakon što su provele detaljnu procjenu nužnosti i proporcionalnosti takvog daljnjeg čuvanja te ako smatraju da je takvo čuvanje opravdano jer je potrebno za sprečavanje, otkrivanje ili istragu slučajeva pranja novca ili financiranja terorizma. To daljnje čuvanje ne smije trajati dulje od pet godina.