En begränsning enligt artikel 23.1 i dataskyddsförordningen måste dock uppfylla vissa krav .