Den allmänna regleringen om behandling av personuppgifter inom EU fanns tidigare i det s.k. dataskyddsdirektivet , som låg till grund för den numera upphävda personuppgiftslagen ( 1998:204 ) , PUL .