Lagen är en ramlag som i huvudsak genomför EU : s nya dataskyddsdirektiv .