Kompletterande bestämmelser till EU : s dataskyddsförordning ( SOU 2017:39 ) har utredningen dessutom föreslagit att dataskyddsförordningens bestämmelser i svensk rätt ska vara tillämpliga även på personuppgiftsbehandling i verksamhet som inte omfattas av unionsrätten , t.ex. i verksamhet som rör nationell säkerhet eller verksamhet som omfattas av EU :