Bestämmelsen bör ange att behandling av personuppgifter vid verksamhet enligt huvudavtalet ska ske enligt Förenta staternas lag .