1.Únia alebo členské štáty môžu prostredníctvom legislatívneho opatrenia obmedziť rozsah povinností a práv uvedených v článkoch 5 až 8, ak sa pri takýchto obmedzeniach dodrží podstata základných práv a slobôd a tieto obmedzenia predstavujú potrebné, vhodné a primerané opatrenia v demokratickej spoločnosti na ochranu všeobecných verejných záujmov, ako je to uvedené v článku 23 ods. 1 písm. a) až e) nariadenia (EÚ) 2016/679, alebo na zabezpečenie monitorovania, kontroly a regulácie spojených s výkonom verejnej moci v súvislosti s takýmito záujmami.
2.Poskytovatelia elektronických komunikačných služieb stanovujú na základe legislatívneho opatrenia prijatého podľa odseku 1 vnútorné postupy na poskytovanie odpovedí na žiadosti o prístup k údajom z elektronických komunikácií koncových používateľov. Príslušnému orgánu dohľadu poskytujú na požiadanie informácie o týchto postupoch, počte prijatých žiadostí, právnych dôvodoch, na ktoré sa žiadosti odvolávajú, a o odpovediach poskytovateľa.