Матеріальна сфера дії
1. Цей Регламент поширюється на опрацювання персональних даних повністю чи частково із застосуванням автоматизованих засобів та до опрацювання персональних даних із застосуванням неавтоматизованих засобів, які формують частину картотеки або призначені для внесення до картотеки.
2. Цей Регламент не застосовують до опрацювання персональних даних:
(a) в ході діяльності, що виходить за межі дії права Союзу;
(b) державами-членами під час реалізації діяльності, що виходить за межі глави 2 розділу V Договору про ЄС;
(c) фізичною особою під час задоволення особистих або побутових потреб;
(d) компетентними органами для цілей запобігання, розслідування, виявлення або переслідування за вчинення кримінальних злочинів або для виконання кримінальних покарань, у тому числі, для захисту від загроз громадській безпеці або запобігання таким загрозам.
3. До опрацювання персональних даних установами, органами, службами та агенціями Союзу застосовують Регламент (ЄС) № 45/2001. Регламент (ЄС) № 45/2001 та інші нормативно-правові акти Союзу, що застосовні до такого опрацювання персональних даних, необхідно адаптувати до принципів і правил цього Регламенту відповідно до статті 98.
4. Цей Регламент не перешкоджає застосуванню Директиви 2000/31/ЄС, зокрема, норм щодо відповідальності надавачів послуг, передбачених у статтях 12-15 зазначеної Директиви.