1.Unionsrätten eller medlemsstaters lagstiftning kan genom en lagstiftningsåtgärd begränsa tillämpningsområdet för de skyldigheter och rättigheter som föreskrivs i artiklarna 5–8 om begränsningen iakttar det väsentliga i de grundläggande rättigheterna och friheterna och utgör en nödvändig ändamålsenlig och proportionell åtgärd i ett demokratiskt samhälle för att skydda ett eller flera av de allmänna intressen som avses i artikel 23.1 a–e i förordning (EU) 2016/679 eller utgör en tillsyns-, inspektions- eller regleringsfunktion som är förbunden med myndighetsutövning avseende sådana allmänna intressen.
2.Leverantörer av elektroniska kommunikationstjänster ska införa interna förfaranden för att besvara ansökningar om tillgång till data från slutanvändarnas elektroniska kommunikation baserat på en lagstiftningsåtgärd i enlighet med punkt 1. De ska på begäran förse den behöriga tillsynsmyndigheten med information om dessa förfaranden, antalet förfrågningar som mottagits, vilken juridisk motivering som framförts och vilket svar leverantören lämnat.