Medlemsstaterna tillåts som redan framgått att införa preciseringar i den nationella lagstiftningen med stöd av artikel 6.2 och 6.3 i dataskyddsförordningen eller för att begränsa en myndighets möjligheter till behandling av personuppgifter .