Iemand die opzettelijk een computer(systeem) van een ander binnendringt, kan maximaal een jaar gevangenisstraf krijgt. Steelt de kraker gegevens, dan kan de rechter maximaal vier jaar opleggen. Dat is een verruiming van de huidige regels. Voor iemand nu strafbaar is, moet hij kunnen worden beschuldigd van het kraken van een beveiliging of het gebruik van een valse identiteit.

Ook komt er een jaar celstraf te staan op het versturen van virussen en spam (ongevraagde reclame via e-mail) naar een computersysteem met als doel het verstoren of het gebruik van het systeem. Het voorbereiden van computercriminaliteit wordt ook strafbaar. Iemand die middelen beschikbaar heeft om computermisdrijven te plegen, kan een celstraf krijgen van één tot maximaal vier jaar.

Politie en justitie krijgen extra middelen om computerdelicten op te sporen. Mensen mogen in voorlopige hechtenis worden genomen en indien noodzakelijk mag de politie telefoon- en dataverkeer van verdachten aftappen.