Behandlingar av personuppgifter som utförs inom brottsbekämpande verksamhet omfattas i stället av ett särskilt EU-direktiv , Europaparlamentets och rådets direktiv ( EU ) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga , förhindra , utreda , avslöja eller lagföra brott eller verkställa straffrättsliga påföljder , och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977 RIF , nedan kallat det nya dataskyddsdirektivet .