Det framgår inte av dataskyddsförordningen vad kravet närmare innebär .