Utgångspunkten vid införandet av registerförfattningar har generellt varit att i författningarna bara göra de undantag i förhållande den generella dataskyddsregleringen i personuppgiftslagen , och därmed också dataskyddsdirektivet , som ansetts nödvändiga på det aktuella området .