Kontroll- och övervakningsverksamhet ligger , som utredningen om 2016 års dataskyddsdirektiv konstaterat i sitt delbetänkande , utanför direktivets tillämpningsområde .