Dataskyddsdirektivet har genomförts i svensk rätt huvudsakligen genom personuppgiftslagen ( 1998:204 ) ( PUL ) .