Av artikel 23.1 i dataskyddsförordningen framgår att medlemsstaterna i sin lagstiftning kan begränsa omfattningen av de skyldigheter och rättigheter som anges i artiklarna 12–22 och 34 , samt artikel 5 i den mån dessa bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 12–22 .