(1)Az Unió vagy a tagállamok jogalkotási intézkedés útján korlátozhatják az 5–8. cikkben rögzített jogok és kötelezettségek körét, amennyiben e korlátozás miatt az alapvető jogok és szabadságok lényege nem sérül, valamint ez a korlátozás egy demokratikus társadalomban az (EU) 2016/679 rendelet 23. cikke (1) bekezdésének a)–e) pontjában említett egy vagy több általános közérdek védelmét vagy az ilyen érdekekkel kapcsolatban közhatalmi feladatok ellátásával összefüggő nyomonkövetési, vizsgálati vagy szabályozási tevékenység gyakorlását szolgáló, szükséges, megfelelő és arányos intézkedés.
(2)Az elektronikus hírközlési szolgáltatásokat nyújtó szolgáltatóknak az (1) bekezdéssel összhangban elfogadott jogalkotási intézkedésen alapuló belső eljárásokat kell kidolgozniuk a végfelhasználók elektronikus hírközlési adataihoz való hozzáférés iránti kérelmek megválaszolására. A szolgáltatóknak az illetékes felügyeleti hatóságokat kérésükre tájékoztatniuk kell ezekről az eljárásokról, a beérkezett kérelmek számáról, az említett jogi indokolásról és a szolgáltató válaszáról.