Lagen gäller för behandling av personuppgifter i såväl stora offentliga myndigheter som privata företag och föreningar. Lagen gäller dock inte när personuppgifter hanteras i rent privat verksamhet. Men publicering på Internet betraktas inte som privat eftersom uppgifterna blir tillgängliga över hela världen. PUL gäller därför även privata webbplatser (hemsidor).
Reglerna i PuL i ska skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter.
PUL bygger på ett EG-direktiv (95/46/EG). Varje EU-land måste införa nationella lagar baserat på direktivet.
Vad är personuppgifter?
Som personuppgifter räknas bland annat
Uppgifter som betraktas som känsliga och inte får publiceras på Internet utan samtycke
