För sådan personuppgiftsbehandling där brottsdatalagen inte är tillämplig , gäller Europarlamentets och rådets förordning ( EU ) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46 EG ( allmän dataskyddsförordning ) , nedan kallad dataskyddsförordningen .