Även detta ska ske på grundval av unionsrätten eller medlemsstaternas nationella rätt , vilken ska stå i proportion till det eftersträvade syftet , vara förenlig med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen .