57. Ustanovení čl. 6 odst. 2 obecného nařízení upravuje možnost členských států stanovit konkrétnější úpravu k přizpůsobení pravidlům zpracování osobních údajů podle čl. 6 odst. 1 písm. c) a e) obecného nařízení (viz výše). Mimo jiné i z § 20z zákona o ochraně spotřebitele lze dovodit, že této možnosti zákonodárce využil, a to v souladu s čl. 6 odst. 3 obecného nařízení vymezujícím další předpoklady právního základu příslušné konkretizace. Hodno doplnit, že podmínky zpracování osobních údajů jsou podle čl. 5 odst. 1 písm. c) obecného nařízení vedeny zásadou minimalizace údajů, podle níž mají být informace přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu zpracování. Stejně tak mají být informace zpracovávány způsobem zajišťujícím náležité zabezpečení apod. [písmeno f)].