1.Pravo unije ali pravo države članice lahko z zakonodajnim ukrepom omeji obseg obveznosti in pravic iz členov od 5 do 8, če taka omejitev spoštuje bistvo temeljnih pravic in svoboščin ter je potreben in sorazmeren ukrep v demokratični družbi za zagotavljanje enega ali več splošnih javnih interesov iz člena 23(1)(a) do (e) Uredbe (EU) 2016/679 ali spremljanja, pregledovanja ali urejanja, povezanega z izvajanjem javne oblasti zaradi takih interesov.
2.Ponudniki elektronskih komunikacijskih storitev vzpostavijo notranje postopke za odzivanje na zahteve po dostopu do elektronskih komunikacijskih podatkov končnega uporabnika na podlagi zakonodajnega ukrepa, sprejetega v skladu z odstavkom 1. Pristojnim nadzornim organom morajo, na njihovo zahtevo, predložiti informacije o teh postopkih, število prejetih zahtevkov, sklicevanje na pravno utemeljitev in njihov odgovor.