(2) La expirarea perioadei de păstrare menționate la alineatul (1), prestatorii de servicii de plată și furnizorii de servicii de criptoactive se asigură că datele cu caracter personal sunt șterse, cu excepția cazului în care se prevede altfel în dreptul intern care stabilește circumstanțele în care prestatorii de servicii de plată și furnizorii de servicii de criptoactive pot sau sunt obligați să păstreze astfel de date în continuare. Statele membre pot permite sau impune păstrarea în continuare a datelor numai după ce au efectuat o evaluare cuprinzătoare a necesității și proporționalității unei astfel de păstrări suplimentare, precum și atunci când consideră că aceasta este necesară pentru prevenirea, depistarea sau investigarea activităților de spălare a banilor și de finanțare a terorismului. Perioada pentru care se continuă păstrarea respectivă nu depășește cinci ani.