Medlemsstaterna får , i enlighet med vad utredningen konstaterat i avsnitt 9.3 , med stöd av artikel 6.2 och 6.3 i dataskyddsförordningen behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i dataskyddsförordningen , t.ex. regler om för vilka ändamål personuppgifter får behandlas och ändamålsbegränsningar .