En lag ska således reglera personuppgiftsbehandlingen på förordningens område och en lag ska innehålla motsvarande bestämmelser på direktivets och brottsdatalagens område .