La directive 95/46/CE relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et la directive 97/66/CE concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des télécommunications ne s'appliquent pas aux « traitements » (article 3, alinéa 2, de la directive 95/46/CE) et aux « activités » (article 1 , alinéa 3, de la directive 97/66/CE) qui concernent la sécurité publique, la défense, la sûreté de l'État et les activités de l'État dans le domaine du droit pénal.
Richtlijn 95/46/EG betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en richtlijn 97/66/EG betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de telecommunicatiesector gelden niet voor « verwerkingen » (artikel 3, lid 2, van richtlijn 95/46/EG) en « activiteiten » (artikel 1, lid 3, van richtlijn 97/66/EG) die verband houden met de openbare veiligheid, defensie, Staatsveiligheid en de activiteiten van de Staat op strafrechtelijk gebied.