Bestämmelsen har sin grund i artikel 23 i dataskyddsförordningen ( prop .