Begränsningen måste dock uppfylla kraven i artikel 23.2 i dataskyddsförordningen som anger vilket innehåll lagstiftning som begränsar den registrerades rättigheter ska ha .