Den föreslagna datalagen ska gälla utöver brottsdatalagen , för personuppgiftsbehandling som sker inom brottsdatalagens tillämpningsområde , och i stället för dataskyddslagen , för behandling som äger rum inom dataskyddsförordningens ramar .