Nach diesem Rahmenbeschluss wird der rechtswidrige Zugriff auf und Eingriff in Informationssysteme unter Einsatz von Spyware mit einer Freiheitsstrafe von mindestens einem Jahr und im Höchstfall von drei Jahren geahndet. Werden die Straftaten im Rahmen einer kriminellen Vereinigung begangen, beträgt das Strafmaß mindestens zwei und maximal fünf Jahre Haft.
Krachtens dit kaderbesluit zijn de onrechtmatige toegang tot of verstoring van informatiesystemen met behulp van spyware strafbaar, met strafrechtelijke sancties van niet minder dan één tot drie jaar gevangenisstraf, en niet minder dan twee tot vijf jaar als de feiten gepleegd zijn door een criminele organisatie.