Det nya regelverket består av två rättsakter , dels en förordning med en generell dataskyddsreglering som ersätter det tidigare gällande dataskyddsdirektivet från 1995 , dels ett direktiv med regler för främst den brottsbekämpande sektorn som ersätter det tidigare gällande dataskyddsrambeslutet från 2008 .