Medlemsstaterna får ( se artikel 6.2 ) fastställa specifika krav för uppgiftsbehandlingen och andra åtgärder för att säkerställa en laglig och rättvis behandling för att efterleva punkterna 6.1 c och 6.1 e. Den grund för behandlingen som avses i dessa båda punkter ska ( se artikel 6.3 ) fastställas i enlighet med unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av .