Kontrola sądów nad kontrolą operacyjną jest określana jako fasadowa i iluzoryczna. W latach 2010–2020 sądy średnio odrzucały wnioski o kontrolę operacyjną wobec 0,5% osób rocznie. Sędziowie w polskim prawie dysponują ograniczonymi możliwościami weryfikacji danych z wniosków o kontrolę operacyjną składanych przez służby.
Podsłuchiwanie danej osoby wiąże się również z podsłuchiwaniem jej rozmów, a więc i jej rozmówców.
Zakup i użycie Raport Citizen Lab już w 2018 r. wskazywał, że operator o nazwie roboczej ORZELBIALY rozprzestrzeniał Pegasusa, wykorzystując sieci komórkowe należące do Polkomtel, Orange Polska, T-Mobile Polska, PROSAT, Vectra i Netia. Sposób działania Pegasusa nie wymaga jednak zgody operatorów telekomunikacyjnych na rozprzestrzenianie przy użyciu ich sieci. W 2018 r. Najwyższa Izba Kontroli w komunikacie prasowym wykazała, że Centralne Biuro Antykorupcyjne otrzymało 25 mln zł od Ministerstwa Sprawiedliwości ze środków pochodzących z Funduszu Sprawiedliwości. W 2019 r. dziennikarskie śledztwo reporterów programu Czarno na białym powiązało kwotę przekazaną CBA z zakupem za pośrednictwem jednej z warszawskich firm informatycznych oprogramowania do inwigilacji. Z prośbą o wyjaśnienia do sejmowej Komisji ds. Służb Specjalnych i premiera wystąpił Rzecznik Praw Obywatelskich. W odpowiedzi sekretarz Kolegium ds.