Medlemsstaterna tillåts dock att behålla eller införa nationell reglering för att närmare fastställa hur dataskyddsförordningens bestämmelser ska tillämpas när det gäller behandling som sker med stöd av de rättsliga grunderna fullgörande av en rättslig förpliktelse och utförande av en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning som anges i artikel 6.1 c och e.