2. Po preteku obdobja hranjenja iz odstavka 1 ponudniki plačilnih storitev in ponudniki storitev v zvezi s kriptosredstvi zagotovijo, da se osebni podatki izbrišejo, razen če je drugače določeno z nacionalnim pravom, ki določi okoliščine, v katerih lahko ponudniki plačilnih storitev in storitev v zvezi s kriptosredstvi hranijo oziroma še naprej hranijo take podatke. Države članice lahko dovolijo ali zahtevajo nadaljnjo hrambo šele po tem, ko so izvedle podrobno oceno potrebnosti in sorazmernosti take nadaljnje hrambe, in kadar menijo, da je upravičena, kot potrebna za preprečevanje, odkrivanje ali preiskovanje pranja denarja ali financiranja terorizma. To obdobje nadaljnje hrambe ne presega petih let.