Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires pour ériger en infraction pénale, conformément à son droit interne, l'introduction, l'altération, l'effacement ou la suppression intentionnels et sans droit de données informatiques, engendrant des données non authentiques, dans l'intention qu'elles soient prises en compte ou utilisées à des fins légales comme si elles étaient authentiques, qu'elles soient ou non directement lisibles et intelligibles.
Elke Partij neemt de wetgevende en andere maatregelen die nodig zijn om in haar nationaal recht het opzettelijk en onrechtmatig invoeren, wijzigen, wissen of verwijderen van computergegevens strafbaar te stellen, indien zulks leidt tot niet-authentieke gegevens met het oogmerk dat deze in aanmerking genomen worden bij of aangewend worden voor rechtmatige doeleinden alsof zij authentiek waren, ongeacht of de gegevens al dan niet rechtstreeks leesbaar en begrijpelijk zijn.