Die vorgeschlagenen Änderungen zielen darauf ab, stärker auf das Datenschutzrecht Bezug zu nehmen, klarzustellen, dass soziale Netze und Application Stores nicht als „kritische Infrastrukturen“ gelten sollten (vgl. die geänderte Liste im Anhang II), und dafür zu sorgen, dass die Verhältnismäßigkeit gewahrt bleibt, indem die zivilen Aspekte des Unterfangens betont werden: Störungen und Systemausfälle sind in der Regel nicht die Folge gezielter Cyberangriffe von Terroristen, Kriminellen oder ausländischen Spionen, sondern sie geschehen unbeabsichtigt, aufgrund menschlichen Versagens und natürlicher Ursachen.
De voorgestelde amendementen zijn gericht op de versterking van de verwijzingen naar wetgeving inzake gegevensbescherming, de verduidelijking van het feit dat "kritieke infrastructuur" geen sociaalnetwerksites en internetwinkels die applicaties aanbieden dient te omvatten (zie gewijzigde lijst in bijlage II), en de garantie dat het evenredigheidsbeginsel wordt nageleefd, door het civiele aspect van de onderneming te benadrukken: de meeste verstoringen en de meest voorkomende oorzaken van systeemstoringen zijn geen opzettelijke cyberaanvallen van terroristen, criminelen of buitenlandse spionnen, maar onopzettelijke, menselijke fouten en natuurlijke oorzaken.
