Det krävs för det första att begränsningen utgör en åtgärd som syftar till att säkerställa något av de mål som anges i artikel 23.1 i dataskyddsförordningen .