Den personuppgiftsbehandling som görs för dessa syften faller i stället under Europaparlamentets och rådets direktiv ( EU ) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga , förhindra , utreda , avslöja eller lagföra brott eller verkställa straffrättsliga påföljder , och det fria flödet av sådana uppgifter , det s.k. dataskyddsdirektivet .