Enligt artikel 8.7 i dataskyddsdirektivet skall i medlemsstaternas lagstiftning finnas en reglering av användningen av personnummer .