Medlemsstaterna har , enligt artikel 6.2 och 6.3 i dataskyddsförordningen , rätt att i nationell lagstiftning behålla eller införa mer specifika bestämmelser för personuppgiftsbehandling .