Begränsningar av rättigheterna kan följa både direkt av dataskyddsförordningen och av nationell lagstiftning .