Although its current legal framework is still unclear on some issues regarding jurisdiction, information sharing and uneven preparedness among Member States, the fundamental right to personal data has been established and cyber-crime has been defined as a criminal offence in the European Union.
Þó lagarammi Evrópusambandsins varðandi netöryggi sé á köflum óskýr varðandi lögsögu, vinnslu persónuupplýsinga og misjafnan viðbúnað meðlima ríkja til að bregðast við net afbrotum, þá hafa grundvallarréttindi um persónuupplýsingar verið staðfest og afbrot á netinu verið skilgreint sem afbrot af Evrópusambandinu.