(2) Az (1) bekezdésben említett tárolási idő lejártával a pénzforgalmi szolgáltató és a kriptoeszköz-szolgáltató biztosítja, hogy a személyes adatok törlésre kerüljenek, kivéve, ha az a nemzeti jog, amely meghatározza, hogy a pénzforgalmi szolgáltatóknak és a kriptoeszköz-szolgáltatóknak mely körülmények között lehet vagy kell tovább tárolniuk az említett adatokat, másként rendelkezik. A tagállamok kizárólag azt követően tehetik lehetővé vagy írhatják elő az adatok további tárolását, hogy részletekbe menően megvizsgálták, hogy szükséges és arányos-e a további tárolás, és megítélésük szerint az indokolt-e azon az alapon, hogy a pénzmosás vagy a terrorizmusfinanszírozás megelőzése, felderítése vagy az azzal kapcsolatos nyomozás céljából szükséges. Az adatok további tárolásának időtartama nem haladhatja meg az öt évet.