2. Vid utgången av den lagringsperiod som avses i punkt 1 ska betaltjänstleverantörer och leverantörer av kryptotillgångstjänster säkerställa att personuppgifterna raderas, om inte annat föreskrivs i nationell rätt som avgör under vilka omständigheter betaltjänstleverantörer och leverantörer av kryptotillgångstjänster får eller ska fortsätta att lagra sådana uppgifter. Medlemsstaterna får endast tillåta eller kräva ytterligare lagringstid efter att de har genomfört en grundlig bedömning av nödvändigheten och proportionaliteten av en sådan fortsatt lagring och om de anser att det är nödvändigt för att förebygga, upptäcka eller utreda penningtvätt eller finansiering av terrorism. Den ytterligare lagringstiden får inte vara längre än fem år.