Rätten till skadestånd finns föreskriven även i dataskyddsdirektivet och personuppgiftslagen , men en nyhet i dataskyddsförordningen är att även personuppgiftsbiträden kan bli skadeståndsskyldiga .