En sådan begränsning måste dock uppfylla kraven i artikel 23.2 i dataskyddsförordningen på vad lagstiftning som begränsar den registrerades rättigheter ska innehålla .