Europaparlamentets och Rådets direktiv 95/46 EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter utgör grunden för personuppgiftslagen ( PuL ) som trädde i kraft i oktober 1998 .