International Criminal Law

Legal Aspects of Computer-Related Crime in the Information Society—COMCRIME
is available at europa.eu.int/ISPO/legal/en/crime/crime.html.
143 A5–0284/2001.

---

Chapter 3: Transnational Offences
77
information technologies would not be solved by recourse to tradition legal remedies.
An effective solution required a new doctrine of information law which dealt with a
new range of rights and responsibilities. Thus tackling the problem of computer crime
would involve introducing measures which made use of a range of both legal and non-
legal remedies which included technology, education, industry and the law.
Using these four remedies, the report listed specific recommendations. Non-legal
recommendations included: improving intelligence with respect to the analysis of the
links between high tech crime and organised crime; raising awareness and educating
the consumer; increasing research with respect to computer security and international
codes of conduct for the industry. Legal measures under the First and Third pillars of
the Treaty of European Union (TEU)
144
should focus on directives which would identify
the responsibility of Internet service providers and require Member States to create
effective sanctions against clearly defined offences. Further, joint action and framework
decisions should be adopted with respect to fostering transborder investigations,
jurisdictional conflicts should be addressed and a set of common rules for record
keeping in police and judicial statistics should be created. It was suggested that the
European Commission should start its work by organising an international conference
involving all parties interested in the fight against computer crime.
Taking account of these recommendations and the work undertaken by the Council
of Europe and other international bodies including the G8, the European Commission
issued a Communication which highlighted the need for a comprehensive EU policy
initiative which aimed to improve the security of information infrastructures and to
combat cybercrime. Prior to drafting the Cybercrime Communication, the
Commission consulted with representatives from law enforcement agencies
throughout the Member States, the EU advisory body on data protection
145
and
members of the telecommunications industry. The Commission identified the need
for an EU instrument to ensure Member States had in place effective sanctions to
combat child pornography on the Internet. It would also seek to bring forward
legislative proposals under Title VI of the 1992 TEU to harmonise substantive criminal
law in the area of high tech crime. This would include offences related to hacking and
denial of service attacks. In addition to promoting the creation of specialised police
computer crime units at local level, it aimed to introduce measures to facilitate
computer-related investigations involving more than one Member State. Non-
legislative measures would include establishing an EU Forum on Cybercrime which
would raise public awareness of the risks posed by cybercrime and would facilitate
co-operation between all parties interested in tackling computer crime.
The forum is now operational and provides a website, a series of plenary sessions
and expert group meetings. This initiative assists law enforcement agencies, civil
liberty organisations, consumer representatives, ISP providers, telecommunications
operators and data protection authorities to consider methods of promoting best
practice to increase computer security and combat cybercrime. In addition, the
Commission intended to continue to promote security awareness in the context of
the
e
-Europe initiative.
146
In June 2001, the European Commission issued a further
144 1993 OJ L293/61.
145 See Directive 95/46/EC, Arts 29 and 30.

---

International Criminal Law
78
communication entitled ‘Network and Information Security: Proposal for A
European Policy Approach’,
147
which developed some of the matters addressed in
the Cybercrime Communication. In addition to emphasising the importance of
international co-operation and the need to increase public awareness, this
Communication provided an overview of threats posed to security. The focus of the
latter Communication was on preventative measures and technical support. While
examining the range of options open to the EU, the Commission has warned that
the solutions chosen should not hinder the development of the Internal Market nor
undermine the protection of fundamental rights. Thus any measures taken to prevent
and combat misuse of the new technologies must comply with the EU Charter on
Fundamental Rights, Art 6 of the TEU and the jurisprudence of the ECJ.
Responding to these initiatives, the European Parliament recommended that the
Council and Commission establish a coherent strategy aimed at maintaining
international communication networks as a global, free market place in order to
allow everyone to pursue lawful activities and to prevent criminal activities which
interfere with civil liberties and the public interest. It also recommended that the
Commission draw up common definitions and proposals to resolve conflicts of
jurisdiction between Member States in order to make it easier to prosecute and punish
those responsible for cybercrime offences.
148
It was further recommended that the
Commission propose legislative and non-legislative initiatives to enable a general
framework to be established for a policy on computer-related crime. In order to
encourage self-regulation, the Council and the Commission were encouraged to
obtain the co-operation of those working in the field of information technology and
urged to ensure that legislation did not place excessive burdens on the industry.
Research into preventative techniques, such as encryption, should be encouraged
and security should be developed and implemented by the industry. The scope for
user self-protection should be increased and preventative technology measures
implemented by the consumer.
The recommendation proposed that the Council clearly define the role of Europol
and Eurojust in respect of cybercrime to avoid duplication of internal databases and
to increase co-ordination of activities, and to ensure that these bodies remained subject
to democratic control and comply with the