1. Chaque État membre applique les dispositions nationales qu`il arrête en vertu de la présente directive aux traitements de données à caractère personnel lorsque:

a) le traitement est effectué dans le cadre des activités d`un établissement du responsable du traitement sur le territoire de l`État membre; si un même responsable du traitement est établi sur le territoire de plusieurs États membres, il doit prendre les mesures nécessaires pour assurer le respect, par chacun de ses établissements, des obligations prévues par le droit national applicable;

b) le responsable du traitement n`est pas établi sur le territoire de l`État membre mais en un lieu où sa loi nationale s`applique en vertu du droit international public;

c) le responsable du traitement n`est pas établi sur le territoire de la Communauté et recourt, à des fins de traitement de données à caractère personnel, à des moyens, automatisés ou non, situés sur le territoire dudit État membre, sauf si ces moyens ne sont utilisés qu`à des fins de transit sur le territoire de la Communauté.

2. Dans le cas visé au paragraphe 1 point c), le responsable du traitement doit désigner un représentant établi sur le territoire dudit État membre, sans préjudice d`actions qui pourraient être introduites contre le responsable du traitement lui-même.

Pour l`analogie, voir l`article 3 de la convention 108 du Conseil de l`Europe.