Lagen är generellt tillämplig och omfattar även sådan verksamhet som faller utanför EG-rätten , exempelvis behandling av personuppgifter hos polisen eller försvarsmakten .