Utan att den personuppgiftsansvariges eget ansvar för att vidta lämpliga åtgärder för den skull upphör , kan mer specifika krav fastställas i den nationella lagstiftningen med stöd av artikel 6.2 och 6.3 i dataskyddsförordningen ( se avsnitt 9.3 ) .