Lagen är dock inte tillämplig på behandling av personuppgifter som sker utanför EU EES och de fall då konsumenter medvetet eller omedvetet lämnar personuppgifter vid besök på webbplatser i tredje land , t.ex. USA .