Nach diesem Rahmenbeschluss sind Aktivitäten, bei denen Spyware eingesetzt wird, wie der rechtswidrige Zugriff auf bzw. Eingriff in Informationssysteme, mit Freiheitsstrafen von mindestens ein bis drei Jahren, oder bei organisierten Straftätern von mindestens zwei bis fünf Jahren zu ahnden.
Op grond van dit kader dienen activiteiten die verband houden met spyware, zoals de illegale toegang tot en verstoring van informatiesystemen, bestraft te worden met strafrechtelijke sancties van niet minder dan één tot drie jaar gevangenisstraf, en niet minder dan twee tot vijf jaar als de feiten gepleegd zijn door een criminele organisatie.