1998 trädde personuppgiftslagen i kraft. I och med den tekniska utvecklingen och att fler och fler började lagra data om personer digitalt behövdes regler för att förebygga integritetskränknking. Man bestämde att lagen skulle omfatta alla som på något sätt behandlar personuppgifter. Däremot gäller olika regler beroende på om informationen lagras strukturerat eller ej. För ostrukturerad lagring det vill säga information i e-post eller löpande text gäller betydligt färre regler än i strukturerad.
Undantag
Medier kan få utgivningsbevis vilket innebär att de med stöd av yttrande- frihetslagen kan gå runt PUL. PUL gäller inte heller för privatpersoner som behandlar personuppgifter som till exempel ens kontaktlista i mobilen.