Ett nytt krav för begränsningar enligt dataskyddsförordningen ( artikel 23.2 ) är att lagstiftningsåtgärden , när det är relevant , också ska innehålla specifika bestämmelser i vissa uppräknade avseenden , nämligen ändamålen med behandlingen eller kategorierna av behandling , kategorierna av personuppgifter , omfattningen av de införda begränsningarna , skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring , specificeringen av den personuppgiftsansvarige eller kategorierna av personuppgiftsansvariga , lagringstiden samt tillämpliga skyddsåtgärder med beaktande av behandlingens art , omfattning och ändamål eller kategorierna av behandling , riskerna för de registrerades rättigheter och friheter , och de registrerades rätt att bli informerade om begränsningen , såvida detta inte kan inverka menligt på begränsningen .