Ett nytt brott, grovt dataintrång, införs i brottsbalken. Ett dataintrång bedöms som grovt om det har orsakat allvarlig skada eller avsett ett stort antal uppgifter eller annars varit särskilt farlig. Straffet för grovt dataintrång ska vara fängelse i lägst sex månader och max sex år.
I dag är det högsta straffet för dataintrång fängelse i högst två år. I och med lagändringen anpassas svensk lag till ett EU-direktiv om angrepp mot informationssystem.