Dataskyddsutredningen har emellertid föreslagit att sådan behandling av personuppgifter som utgör ett led i en verksamhet som inte omfattas av unionsrätten och som därmed enligt artikel 2.2 a i dataskyddsförordningen inte heller omfattas av dataskyddsförordningen ändå ska regleras av dataskyddsförordningen och dataskyddslagen , om det inte finns avvikande bestämmelser i annan författning .