System Pegasus był stosowany niezgodnie z prawem. Ustawa o ochronie informacji niejawnych stanowi, że system ten powinien podlegać akredytacji bezpieczeństwa teleinformatycznego. Świadectwa takiej akredytacji nigdy nie uzyskał - napisał w portalu X Minister Sprawiedliwości Adam Bodnar, powołując się na ustalenia ABW.