Den innebär att hanteringen av personuppgifter inte regleras i den omfattning som sker idag , utan att regleringen fokuserar på användningen av uppgifterna , det vill säga möjligheten att reagera på en viss behandling av enskildas personuppgifter som är att bedöma som missbruk .