Bestämmelsen i dataskyddsdirektivet har kommit till uttryck i 21 § personuppgiftslagen .