I EU : s dataskyddsförordning ( Europaparlamentets och rådets förordning [ EU ] 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ) regleras rätten till ersättning genom en direkt tillämplig bestämmelse , som tar över de allmänna skadeståndsreglerna i skadeståndslagen .