Medlemsstaterna tillåts emellertid att införa mer specifika bestämmelser i den nationella lagstiftningen med stöd av artikel 6.2 och 6.3 i dataskyddsförordningen .