Dataskyddsutredningen har ( se SOU 2017:39 , s. 193 ) slagit fast att i avvaktan på klargörande EU-rättslig praxis , bör misstankar om brott omfattas av regleringen i samma utsträckning som de gör enligt personuppgiftslagen .