Såväl förordningen som direktivet lämnar visst utrymme för medlemsstaterna att införa bestämmelser som innebär ett starkare integritetsskydd än vad respektive EU-rättsakt innehåller .