I promemorian anges bland annat att kommissionen överväger lagstiftning i situationer där IT-brott begås i samband med s.k. identitetsstöld , något som inte är kriminaliserat i någon medlemsstat .