Europaparlamentets och rådets direktiv 95/46 EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ålägger EU : s medlemsstater att inom tre år genom lagstiftning eller på annat sätt ge föreskrifter av det innehåll som framgår av direktivet .