Dataskyddsförordningen hindrar inte att föreskrifter meddelas i fråga om säkerhetsåtgärder och inte heller att föreskriftsrätten delegeras .