En reglering som aktualiserar behandling av personuppgifter måste vidare vara förenlig med den EU-rättsliga dataskyddsregleringen , som för närvarande är föremål för ett omfattande reformarbete .