Som nämnts i avsnitt 5.3 sker en övervägande del av den behandling av personuppgifter som föreslås regleras genom lagen – inte minst den mest integritetskänsliga – i verksamhet som omfattas av gemenskapsrätten .