Det är alltså syftet med behandlingen av personuppgifter i det enskilda fallet som blir avgörande för när lagen ska tillämpas , inte i vilken verksamhet behandlingen utförs .