Artikel 40
Die Mitgliedstaaten schreiben vor, dass die Verpflichteten die nachstehenden Dokumente und Informationen im Einklang mit dem nationalen Recht für die Zwecke der Verhinderung, Aufdeckung und Ermittlung möglicher Geldwäsche oder Terrorismusfinanzierung durch die zentrale Meldestelle oder andere zuständige Behörden aufbewahren:
bei Sorgfaltspflichten gegenüber Kunden eine Kopie der erhaltenen Dokumente und Informationen, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden gemäß Kapitel II erforderlich sind, einschließlich Informationen — soweit verfügbar —, die mittels elektronischer Mittel für die Identitätsfeststellung, einschlägiger Vertrauensdienste gemäß der Verordnung (EU) Nr. 910/2014 oder mittels anderer von den einschlägigen nationalen Behörden regulierter, anerkannter, gebilligter oder akzeptierter sicherer Verfahren zur Identifizierung aus der Ferne oder auf elektronischem Weg eingeholt wurden, für die Dauer von fünf Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach dem Zeitpunkt einer gelegentlichen Transaktion;
die Transaktionsbelege und -aufzeichnungen — als Originale oder als Kopien, die nach dem nationalen Recht in Gerichtsverfahren anerkannt werden —, die für die Ermittlung von Transaktionen erforderlich sind, für die Dauer von fünf Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach dem Zeitpunkt einer gelegentlichen Transaktion.
Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten die personenbezogenen Daten nach Ablauf der Aufbewahrungsfristen nach Unterabsatz 1 löschen, es sei denn, das nationale Recht enthält andere Bestimmungen, die regeln, unter welchen Umständen die Verpflichteten Daten länger speichern dürfen oder müssen. Die Mitgliedstaaten dürfen eine weitere Aufbewahrung nach einer eingehenden Prüfung ihrer Erforderlichkeit und Verhältnismäßigkeit gestatten oder vorschreiben, wenn sie dies für die Verhinderung, Aufdeckung oder Ermittlung von Geldwäsche oder Terrorismusfinanzierung für erforderlich halten. Die Frist für diese weitere Aufbewahrung darf einen Zeitraum von fünf zusätzlichen Jahren nicht überschreiten.
Die Aufbewahrungsfrist gemäß diesem Absatz, einschließlich der weiteren Aufbewahrungsfrist, die zusätzliche fünf Jahre nicht überschreitet, gilt auch für Daten, die über die in Artikel 32a genannten zentralen Mechanismen zugänglich sind.