Lagen är tillämplig också när den personuppgiftsansvarige är etablerad i tredje land , dvs. ett land utanför EU EES , men för behandlingen av personuppgifter använder sig av utrustning som finns i Sverige .