Alors que la cybercriminalité prolifère et que la complexité de l'obtention de preuves électroniques susceptibles d'être stockées dans des juridictions étrangères, multiples, mouvantes ou inconnues s'accroît, les pouvoirs des services répressifs sont limités par les frontières territoriales. En conséquence, seule une très faible part de la cybercriminalité signalée aux autorités de justice pénale donne lieu à des poursuites ou à des décisions de justice.

Le protocole répond à ce défi et fournit des outils permettant de renforcer la coopération et la divulgation des preuves électroniques - comme la coopération directe avec les fournisseurs de services et les bureaux d'enregistrement, des moyens efficaces d'obtenir des informations sur les abonnés et des données relatives au trafic, une coopération immédiate en cas d'urgence ou des enquêtes conjointes - qui sont soumis à un système de droits de l'homme et d'État de droit, y compris des garanties en matière de protection des données.