Enligt artikel 23.2 i dataskyddsförordningen ska en lagstiftningsåtgärd som begränsar rättigheter och skyldigheter som följer av dataskyddsförordningen innehålla specifika bestämmelser åtminstone , när så är relevant , avseende ändamålen med behandlingen eller kategorierna av behandling , kategorierna av personuppgifter , omfattningen av de införda begränsningarna , skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring , specificeringen av den personuppgiftsansvarige eller kategorierna av personuppgiftsansvariga , lagringstiden samt tillämpliga skyddsåtgärder med beaktande av behandlingens art , omfattning och ändamål eller kategorierna av behandling , riskerna för de registrerades rättigheter och friheter , och de registrerades rätt att bli informerade om begränsningen , såvida detta inte kan inverka menligt på begränsningen .