Den omständigheten att den nya generella unionsrättsakten om dataskydd är en förordning , och inte ett direktiv , innebär således omfattande begränsningar av möjligheten att införa eller behålla nationella bestämmelser om dataskydd .