1.Το πεδίο εφαρμογής των υποχρεώσεων και των δικαιωμάτων που προβλέπονται στα άρθρα 5 έως 8 μπορεί να περιορίζεται από το δίκαιο της Ένωσης ή κράτους μέλους υπό την προϋπόθεση ότι ο περιορισμός αυτός σέβεται το περιεχόμενο των θεμελιωδών δικαιωμάτων και ελευθεριών και συνιστά αναγκαίο και αναλογικό μέτρο σε μια δημοκρατική κοινωνία για τη διασφάλιση ενός ή περισσοτέρων από τα γενικά δημόσια συμφέροντα του άρθρου 23 παράγραφος 1 στοιχεία α) έως ε) του κανονισμού (ΕΕ) 2016/679 ή της παρακολούθησης, της επιθεώρησης ή της κανονιστικής λειτουργίας που συνδέεται με την άσκηση δημόσιας εξουσίας σε σχέση με αυτά τα συμφέροντα.
2.Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών θεσπίζουν εσωτερικές διαδικασίες ώστε να απαντούν σε αιτήσεις για πρόσβαση στα δεδομένα ηλεκτρονικών επικοινωνιών των τελικών χρηστών βάσει νομοθετικού μέτρου που λαμβάνεται σύμφωνα με την παράγραφο 1. Παρέχουν στην αρμόδια εποπτική αρχή, κατόπιν αιτήματός της, πληροφορίες σχετικά με τις εν λόγω διαδικασίες, τον αριθμό των αιτήσεων που έχουν παραληφθεί, τη νομική αιτιολόγηση που έχει δοθεί και την απάντηση του φορέα παροχής.