Pravne osobe, kao što su tvrtke, bile bi odgovorne za prekršaje počinjene u njihovu korist (primjerice za unajmljivanje hakera kako bi pristupili bazi podataka konkurenta). Kazne bi mogle uključivati uklanjanje prava na neke javne usluge ili zatvaranje tvrtke.
Dokument koji je prihvaćen s 541 glasom za, 91 protiv i uz devet suzdržanih, trebalo bi uskoro usvojiti i Vijeće. Nova direktiva nastavak je postojećih pravila koja su na snazi od 2005., a kada budu usvojena, zemlje članice imat će na raspolaganju dvije godine vremena za njihovo prenošenje u nacionalna zakonodavstva.
Ujedinjeno Kraljevstvo i Irska odlučili su prihvatiti tu direktivu, ali zato je Danska odbila obvezati se u tom smislu.
