I EU : s dataskyddsförordning ( GDPR , The General Data Protection Regulation ) och i lagen ( 2018:218 ) med kompletterande bestämmelser till GDPR finns bestämmelser om skydd för fysiska personer när det gäller behandlingen av personuppgifter och om det fria flödet av personuppgifter .