La Convention laisse néanmoins aux États la possibilité de formuler des réserves concernant l'article 6, à condition que ces réserves ne portent pas sur la vente, la distribution ou toute autre mise à disposition d'un mot de passe, d'un code d'accès ou des données informatiques similaires permettant d'accéder à tout ou partie d'un système informatique.
Het Verdrag laat aan de Staten echter de mogelijkheid om voorbehoud te formuleren betreffende artikel 6 op voorwaarde dat het voorbehoud geen betrekking heeft op de verkoop, de verspreiding of andere vormen van beschikbaarstelling van een computerwachtwoord, toegangscode of soortgelijke gegevens waarmee toegang kan worden verkregen tot een computersysteem of een gedeelte daarvan.