5 § Behandling av personuppgifter vid verksamhet enligt huvudavtalet ska ske enligt Förenta staternas lag .