Som redan nämnts har medlemsstaterna enligt artikel 6.2 och 6.3 i dataskyddsförordningen , eller därför att bestämmelserna endast omfattar en myndighets behandling av personuppgifter , möjlighet att ha specifika bestämmelser i den nationella lagstiftningen om bl.a. vilken typ av uppgifter som ska behandlas .