Dataskyddsdirektivet har i svensk rätt genomförts genom personuppgiftslagen som är tillämplig även på behandlingen av personuppgifter vid tillsyn enligt UCITS-direktivet .