Eftersom dataskyddslagen som nämnts är tänkt att vara subsidiär , liksom personuppgiftslagen är i dag , behövs ingen materiell bestämmelse för att uppnå detta .