(1) Настоящата директива се прилага за обработването на лични данни от компетентните органи за целите, посочени в член 1, параграф 1.
(2) Настоящата директива се прилага за обработването на лични данни изцяло или частично с автоматични средства, както и за обработването с други средства на лични данни, които са част от регистър с лични данни или са предназначени да съставляват част от такъв регистър.
(3) Настоящата директива не се прилага за обработването на лични данни:
а) в хода на дейности, които са извън обхвата на правото на Съюза;
б) от институциите, органите, службите и агенциите на Съюза.