Polska jest jednym z nielicznych państw Unii Europejskiej, w których obowiązuje powszechna retencja danych telekomunikacyjnych. Państw, gdzie po takie dane mogą w sposób niekontrolowany sięgać służby – tak jak dzieje się to w Polsce – jest jeszcze mniej.

Dzisiaj Krajowa Administracja Skarbowa – w przeciwieństwie do Policji czy Agencji Bezpieczeństwa Wewnętrznego – nie musi informować sądu, jakiego narzędzia do inwigilacji chce użyć. Wprowadzenie tego obowiązku pozwoliłoby uniknąć nadużywania mechanizmów takich jak Pegasus.

Ministerstwo Finansów po apelu Fundacji Panoptykon i Forum Obywatelskiego Rozwoju opublikowało projekt rozporządzenia, które wzmocni nadzór nad kontrolą operacyjną prowadzoną przez Krajową Administrację Skarbową.