5. Os Estados-Membros devem tomar as medidas necessárias para assegurar que, caso as infrações previstas nos artigos 4.o e 5.o sejam cometidas mediante a utilização abusiva de dados pessoais de outra pessoa com o objetivo de conquistar a confiança de terceiros, causando assim danos ao legítimo titular da identidade, tal possa, de acordo com o direito nacional, ser considerado uma circunstância agravante, salvo se tal circunstância já estiver abrangida por outra infração punível pelo direito nacional.