Como se espera que também aconteça no Brasil, o Tribunal Constitucional Alemão definiu limites para o seu uso, assentando que o acesso remoto oculto somente poderá ocorrer mediante ordem judicial e para tutelar interesses jurídicos extremamente relevantes, como perigo de vida ou de liberdade da vítima, aplicando-se o princípio da ponderação com a demonstração da necessidade, adequação e proporcionalidade da medida para a repressão de crimes, como determina o art. 301.Na Espanha, o art. 588 septies “a” da Ley de Enjuiciamiento Criminal, que entrou em vigor em 08 de dezembro de 2015, possibilitou a utilização de malware como meio de obtenção de prova na apuração de crimes cometidos através de sistema informático ou de qualquer outra tecnologia de informação ou de telecomunicação, ou seja, infrações que geram provas digitais. Na Estônia, desde janeiro de 2013, o § 126.3, número 5 do Kriminaalmenetluse seadustik (CPP) positiva o uso de malware como meio de obtenção de prova no capítulo 3.1, chamado de atividades de vigilância. A Finlândia regula o uso de malware na Lei das Medidas Coercivas de 2011, especificamente no capítulo 10, seção 23 e seguintes. A França, por meio da Loi d’orientation et de programmation pour la performance et la sécurité intérieure (LOPPSI) e dos artigos 706-102-1 a 706-102-9 do CPP, consolidou o uso de malware pelas autoridades investigativas para a recolha de dados do investigado, sejam os que já estão armazenados, sejam os que vierem a ser armazenados no curso da intrusão estatal.