2. Na het verstrijken van de in lid 1 bedoelde bewaartermijn, zorgen de betalingsdienstaanbieders en aanbieders van cryptoactivadiensten ervoor dat de persoonsgegevens worden gewist, tenzij anders bepaald in het nationale recht dat voorschrijft onder welke omstandigheden betalingsdienstaanbieders en aanbieders van cryptoactivadiensten dergelijke gegevens nog mogen of moeten bewaren. De lidstaten mogen alleen een langere bewaring toestaan of verlangen nadat zij de noodzaak en de evenredigheid van langere bewaring grondig hebben onderzocht, en indien zij oordelen dat langere bewaring gerechtvaardigd is op grond van de noodzaak het witwassen van geld of terrorismefinanciering te voorkomen, op te sporen of te onderzoeken. Die aanvullende bewaartermijn mag niet meer dan vijf jaar bedragen.