Artikel 9.2 g i dataskyddsförordningen kräver att regleringen omfattar skyddsåtgärder .