Dataskyddslagen föreslås i tillämpliga delar , utöver dataskyddsförordningens tillämpningsområde , även gälla behandling av personuppgifter som utförs som ett led i en verksamhet som inte omfattas av unionsrätten och i verksamhet som omfattas av EU : s gemensamma utrikes- och säkerhetspolitik .