Ett sådant ställningstagande är fullt förenligt med dataskyddsförordningen och begränsar bara vad en myndighet får göra .