Fighting cybercrime in the two Europes.
The added value of the EU framework decision and the council of Europe Convention
Paul De hert
Gloria González fuster
Bert-Jaap KOOPS
Le Conseil de l'Europe a adopté sa Convention sur la
cybercriminalité en 2001. Quatre ans après, la Décision-cadre
2005/222/JAI du Conseil, du 24 février 2005, relative aux attaques
visant les systèmes d'information a vu le jour. Quelle est la valeur
supplémentaire de ce texte ? Comment devrait-il être jugé dans le
contexte de l'UE et le combat global contre les infractions
informatiques? Cet article examine la question de la perspective
d'une série de formes concrètes liées aux mauvais comportements
(interférence de données et de systèmes, Spam, spyware, vol
d'identité) et de questions procédurales (problèmes multi-loci,
rétention des données), en mettant une particulière attention sur le
potentiel légal des deux textes européens comme réponse aux
menaces des infractions informatiques.
The Council of Europe adopted its Convention on Cybercrime in
2001. Four years later, Council Framework Decision 2005/222/JHA
of 24 February 2005 on attacks against information systems saw
the light. What is the added value of this text? How should it be
judged in the context of the EU and the global fight against
cybercrime? This paper examines the question from the
perspective of a series of interlinked concrete forms of
misbehaviour (data and systems interference, spam, spyware,
identity theft) and procedural issues (multi-loci problems, data
retention), placing special attention on the legal potential of both
‘European’ texts as a response to cybercrime threats.
El Consejo de Europa adoptó su Convenio sobre Cibercriminalidad
en 2001. Cuatro años más tarde vio la luz la Decisión marco
2005/222/JAI del Consejo de 24 de febrero de 2005 relativa a los
ataques de los que son objeto los sistemas de información. ¿Cuál
es el valor añadido de este texto? ¿Cómo debe ser juzgado en el
contexto de la UE y de la lucha global contra la delincuencia
informática? El texto examina la cuestión desde la perspectiva de
una serie de formas concretas de conductas desviadas
interconectadas (intromisión en los datos y en los sistemas, correo
no deseado [Spam], programas espía [spyware], robo de
identidad) y cuestiones procesales (problemas multi-loci, retención
de los datos), poniendo especial atención en el potencial legal de
ambos textos europeos como respuesta a las amenazas del delito
informático.
• 1. Introduction
• 2. Criminal law
— 2.1. Hacking, data interference, and systems interference
— 2.2. Spam
— 2.3. Spyware
— 2.4. Identity theft and phishing
• 3. Criminal procedure and criminal investigation
— 3.1. Multi-loci problems
— 3.2. Data retention
• 4. Conclusion