Företagens möjligheter att behandla uppgifter kommer i stället att avgränsas genom de grundläggande krav som finns i personuppgiftslagen .