I artikel 23.2 i dataskyddsförordningen anges bl.a. att alla begränsande lagstiftningsåtgärder som görs med stöd av artikel 23.1 ska innehålla specifika bestämmelser åtminstone , när så är relevant , avseende ändamålen med behandlingen , kategorierna av personuppgifter , omfattningen av de införda begränsningarna , skyddsåtgärder , specificering av den personuppgiftsansvarige , lagringstid , riskerna för de registrerades rättigheter och friheter samt de registrerades rätt att bli informerade om begränsningen , såvida detta inte kan inverka menligt på begränsningen .