Som också framgått tidigare kan såväl dataskyddsdirektivet som dataskyddsförordningen komma att vara tillämpliga på personuppgiftsbehandlingen enligt avtalet om amerikansk inresekontroll .