En tillsynsmyndighet behöver inte precisera vilka åtgärder ett företag måste vidta för att följa ett rättsligt krav .