Som redan nämnts föreslås i propositionen 1997/98:44 att datalagen skall ersättas av en personuppgiftslag , som innehåller bestämmelser om när behandling av personuppgifter är tillåten och när sådana uppgifter får föras över till en stat utanför EES , se avsnitt 5.2.3 .