Den regel som återfinns i personuppgiftslagen ( 4 § ) innehåller de huvudregler som otvetydigt framgår av artikeln , nämligen att lagen gäller för sådana personuppgiftsansvariga som är etablerade i Sverige .