Behandling av personuppgifter som sker i syfte att verkställa straffrättsliga påföljder omfattas , i enlighet med vad som framgår av avsnitt 9.5 , inte av dataskyddsförordningen , utan av det nya dataskyddsdirektivet .