Medlemsstaterna tillåts som redan nämnts att införa sådana preciseringar i den nationella lagstiftningen enligt artikel 6.2 och 6.3 i dataskyddsförordningen och därför att de bara begränsar en myndighets möjligheter till behandling av personuppgifter .