- Visse statlige organer, slik som etterretning, politiet og domstolene som styres av egne nasjonale lovverk.
- Invidivder er unntatt hvis de samler data for ‘personlig or hjemlig bruk’ – f.eks om de har kontaktdetaljer i telefonboken på telefonen sin.
- Kirker kan ha deres egne reguleringer for personlige data og deres egne kontrollorganer – men reglene må fremdeles være på linje med GDPR.