Artikel 2 DSGVO: Sachlicher Anwendungsbereich
(1) Diese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
(2) Diese Verordnung findet keine Anwendung auf die Verarbeitung personenbezogener Daten
a) im Rahmen einer Tätigkeit, die nicht in den Anwendungsbereich des Unionsrechts fällt,
b) durch die Mitgliedstaaten im Rahmen von Tätigkeiten, die in den Anwendungsbereich von Titel V Kapitel 2 EUV fallen,
c) durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten,
d) durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit.
(3) Für die Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen, Ämter und Agenturen der Union gilt die Verordnung (EG) Nr. 45/2001. Die Verordnung (EG) Nr. 45/2001 und sonstige Rechtsakte der Union, die diese Verarbeitung personenbezogener Daten regeln, werden im Einklang mit Artikel 98 an die Grundsätze und Vorschriften der vorliegenden Verordnung angepasst.
(4) Die vorliegende Verordnung lässt die Anwendung der Richtlinie 2000/31/EG und speziell die Vorschriften der Artikel 12 bis 15 dieser Richtlinie zur Verantwortlichkeit der Vermittler unberührt.
Die Haushaltsausnahme trägt nicht weit
Erfasst ist jede ganz oder teilweise automatisierte Verarbeitung sowie die nichtautomatisierte, sofern die Daten in einem Dateisystem gespeichert sind – die geordnete Zettelsammlung im Ordner also auch. Die Ausnahme für persönliche und familiäre Tätigkeiten in Absatz 2 lit. c wird häufig überdehnt: Sobald eine Verarbeitung auch geschäftlichen Zwecken dient, greift sie nicht mehr. Die private Türklingelkamera, die den öffentlichen Gehweg erfasst, ist der Standardfall dieser Fehleinschätzung. Für elektronische Kommunikation regelt Artikel 95 zusätzlich das Verhältnis zur ePrivacy-Richtlinie, in Deutschland umgesetzt im TDDDG.
Erwägungsgrund 15 macht die Verordnung technikneutral: Der Schutz darf nicht davon abhängen, welche Technik eingesetzt wird.