2. Po upływie okresu przechowywania dokumentacji, o którym mowa w ust. 1, dostawcy usług płatniczych i dostawcy usług w zakresie kryptoaktywów zapewniają usunięcie danych osobowych, chyba że przepisy krajowe stanowią inaczej i określają okoliczności, w jakich dostawcy usług płatniczych i dostawcy usług w zakresie kryptoaktywów mogą lub muszą w dalszym ciągu zatrzymywać takie dane. Państwa członkowskie mogą zezwolić na dalsze zatrzymywanie danych lub wymagać takiego dalszego ich zatrzymania jedynie po dokonaniu gruntownej oceny konieczności i proporcjonalności takiego dalszego zatrzymania i, po stwierdzeniu, że jest to konieczne do zapobiegania przypadkom prania pieniędzy lub finansowania terroryzmu, wykrywania takich przypadków lub prowadzenia postępowań przygotowawczych w ich sprawie. Taki okres dalszego zatrzymywania danych nie może przekroczyć pięciu lat.