Die Datenschutz-Grundverordnung (DSGVO) ist nicht anzuwenden in folgenden Fällen:
Privatnutzung:
Datenverarbeitung durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten.
Behördentätigkeit im Zusammenhang mit Straftaten:
Verarbeitung von personenbezogenen Daten durch Behörden zur Verhütung, Aufdeckung, Ermittlung und Verfolgung von Straftaten oder zur Strafvollstreckung.
Unionsrecht nicht anwendbar:
Tätigkeiten, die nicht in den Anwendungsbereich des Unionsrechts fallen.
Nationale Sicherheit und Verteidigung:
u.a. Tätigkeiten, die in den Anwendungsbereich von Titel V Kapitel 2 EUV fallen (Gemeinsame Außen- und Sicherheitspolitik).
Diese Ausnahmen sind in den Artikeln 2 und 23 der DSGVO sowie in spezifischen nationalen Regelungen beschrieben.