Av skäl 8 i dataskyddsförordningen framgår att sådana bestämmelser är tillåtna , även om de kan sägas utgöra ett införlivande av en direkt tillämplig förordningsbestämmelse .