En sådan begränsning är , som anges i avsnitt 9.15.2 , bara tillåten om den uppfyller kraven i artikel 23 i dataskyddsförordningen .