När personuppgifter behandlas för andra ändamål ska dataskyddsförordningen tillämpas , om inte behandlingen utförs som ett led i en verksamhet som inte omfattas av unionsrätten .