Medlemsstaterna bör vidare enligt skälet säkerställa att direktivet är ändamålsenligt och vid behov genom lagstiftningsåtgärder begränsa utövandet av vissa dataskyddsrättigheter för de berörda personerna i enlighet med artikel 23.1 e och i och 23.2 i dataskyddsförordningen .