PUL, är den svenska implementationen av EUs dataskyddsdirektiv 95/46/EG. Syftet med lagen är att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter. Lagen gäller för personuppgiftsansvariga som är etablerade i Sverige. Lagen tillämpas också när den personuppgiftsansvarige är etablerad i tredje land men för behandlingen av personuppgifter använder sig av utrustning som finns i Sverige. Straffet är böter eller fängelse i högst sex månader eller, om brottet är grovt, fängelse i högst två år. Det finns ett undantag för litterära, konstnärliga och journalistiska ändamål, då namnuppgifter får publiceras fritt enligt Tryckfrihetsförordningen. Tryckfriheten kräver sådana undantag.