Outre le décalage possible entre l'adoption de la législation et l'application de celle-ci, il convient d'attirer l'attention sur le fait que l'article 3, paragraphe 2, de la directive 95/46/CE dispose que cette directive ne s'applique pas, entre autres, "au traitement de données à caractère personnel mis en œuvre pour l'exercice d'activités qui ne relèvent pas du champ d'application du droit communautaire, telles que celles prévues au titre V [politique étrangère et de sécurité commune] et VI [justice et affaires intérieures] du traité sur l'Union européenne [...] et les activités de l'État relatives à des domaines du droit pénal [...]".
Apart from the possible discrepancy between legislation and its application, attention should be drawn to the fact that Article 3 (2) of Directive 95/46/EC excludes the applicability of this Directive to inter alia "[...] the processing of personal data in the course of an activity which falls outside the scope of Community law, such as those provided for by Titles V [common foreign and security policy] and VI [justice and home affairs] of the Treaty on the European Union [...] and the activities of the State in areas of criminal law [...]".