Enligt EG-direktivet 95/46 EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter är medlemsstaterna skyldiga att skydda fysiska personers grundläggande fri- och rättigheter , särskilt rätten till privatliv , i samband med behandling av personuppgifter .