De undantag som behövs finns redan i dataskyddsförordningen och dataskyddslagen .