I skäl ( 10 ) i dataskyddsförordningen anges att förordningen ger medlemsstaterna handlingsutrymme att specificera sina bestämmelser , även för behandlingen av särskilda kategorier av personuppgifter , och att förordningen inte utesluter att det i medlemsstaternas nationella rätt fastställs närmare omständigheter för specifika situationer där uppgifter behandlas , inbegripet mer exakta villkor för laglig behandling av personuppgifter .