Datainspektionen är tillsynsmyndighet och har rätt att vidta åtgärder mot den som behandlar personuppgifter i strid med lagen .