Direktivet gäller inte heller för sådan behandling av personuppgifter som utgör ett led i en verksamhet som faller utanför gemenskapsrätten , och inte under några omständigheter behandlingar som rör allmän säkerhet , försvar , statens säkerhet och statens verksamhet på straffrättens område ( artikel 3.2 ) .