Ramy prawne w tej kwestii zostały uzgodnione przed rokiem, ale na unijną czarną listę nikt nie został jeszcze wpisany. Wprawdzie pojawiały się sugestie dotyczące objęcia sankcjami rosyjskich i chińskich grup cyberprzestępców, ale kraje członkowskie na taki krok się nie zdecydowały. To było powodem krytyki Unii Europejskiej ze strony Stanów Zjednoczonych. Waszyngton zarzucał Brukseli zbyt łagodne traktowanie Chin.

Sankcje, które zostały uzgodnione przed rokiem, przewidują między innymi zakaz wjazdu dla hakerów na teren Unii i zamrożenie ich aktywów finansowych w Europie. Ponadto osoby lub firmy ze Wspólnoty nie mogą udostępniać funduszy tym, których objęły sankcje.