(10bis) La présente directive n'a pas pour objet d'engager la responsabilité pénale lorsque les critères objectifs constitutifs des infractions énumérées dans la présente directive sont remplis, mais que les actes sont commis sans intention délictueuse, par exemple lorsque la personne ne savait pas que l'accès n'était pas autorisé ou dans le cas d'interventions obligatoires visant à tester ou à protéger un système d'information, par exemple lorsqu'une personne est chargée par une entreprise ou un vendeur de tester la résistance de son système de sécurité.
(10 bis) Deze richtlijn beoogt niet de strafbaarstelling van feiten wanneer deze volgens de objectieve criteria voor misdrijven als vermeld in deze richtlijn zijn gepleegd, maar er geen sprake van crimineel opzet is, bijvoorbeeld wanneer een persoon zich er niet bewust van was dat de toegang niet was toegestaan, of in het geval van het gemachtigd testen of beschermen van informatiesystemen, bijvoorbeeld wanneer een persoon door een bedrijf of een verkoper is aangewezen om de sterkte van zijn beveiligingssysteem te testen.