Behandlingen av personuppgifter i verksamheten omfattas i dessa fall inte av dataskyddsförordningen ( artikel 2.2 a ) , men enligt 1 kap. 2 § i den föreslagna dataskyddslagen ska bestämmelserna i dataskyddsförordningen och den lagen ändå gälla .