Dataskyddsdirektivet gäller inte för behandling av personuppgifter på områden som faller utanför unionsrätten , t.ex. allmän säkerhet och försvar samt statens verksamhet på straffrättens område .