Bestämmelser som tillåter enskilda att behandla uppgifter om lagöverträdelser är , i enlighet med den bedömning som redovisas i avsnitt 9.12 , lika tillåtna enligt dataskyddsförordningen som enligt dataskyddsdirektivet .