1.Savienības vai dalībvalsts tiesību akti ar leģislatīvu pasākumu var ierobežot 5.–8. pantā paredzēto pienākumu un tiesību tvērumu, ja vien ar šādu ierobežojumu tiek ievērota pamattiesību un pamatbrīvību būtība un ja tas ir nepieciešams, piemērots un samērīgs demokrātiskas sabiedrības pasākums, kura mērķis ir garantēt vienu vai vairākas sabiedrības vispārējās intereses, kas minētas Regulas (ES) 2016/679 23. panta 1. punkta a)–e) apakšpunktā, vai uzraudzības, pārbaudes vai regulatīvo funkciju, kas saistīta ar oficiālu pilnvaru īstenošanu šādu interešu aizsardzības nolūkā.
2.Elektronisko sakaru pakalpojumu sniedzēji, pamatojoties uz leģislatīvu pasākumu, kas pieņemts atbilstīgi 1. punktam, izstrādā iekšējās procedūras, kas izmantojamas, lai atbildētu uz pieprasījumiem piekļūt galalietotāju elektronisko sakaru datiem. Elektronisko sakaru pakalpojumu sniedzēji pēc kompetentās uzraudzības iestādes pieprasījuma sniedz tai informāciju par minētajām procedūrām, saņemto pieprasījumu skaitu, attiecīgo juridisko pamatojumu un pakalpojumu sniedzēju atbildēm.