In diesen Schlussfolgerungen stellt der Rat insbesondere fest, dass zu erörtern sei, ob in jedem Mitgliedstaat die Notwendigkeit bestehen würde, Rechtsvorschriften zum Indentitätsbetrug, vor allem auf dem Wege der Internet-Kriminalität, zu erlassen und ob weitere Maßnahmen auf EU-Ebene vonnöten seien.
In deze conclusies stelt de Raad met name dat er moet worden nagedacht over de vraag of het in elke lidstaat noodzakelijk is wetgeving in te stellen inzake identiteitsdiefstal, in het bijzonder door middel van cybercriminaliteit, en of verdere actie op EU-niveau is vereist.