Комитет Европског парламента који истражује злоупотребу комерцијалних шпијунских алата као што је Пегасус препоручио је низ нових регулаторних мера заштите, али је одустао од прелиминарног позива на мораторијум. Комитет је рекао да би владе требало да испуне низ услова до краја ове године уместо да позивају на континенталну паузу у примени шпијунског софтвера од стране влада чланица Европске уније који може потајно заразити паметне телефоне да би снимио локацију, телефонске позиве и текстуалне поруке жртава. Чланови Комитета су такође осудили „велика кршења закона ЕУ у Пољској и Мађарској“ због употребе комерцијалног шпијунског софтвера од стране тих влада. Посланица Европског парламента Софи ин 'т Велд из Холандије рекла је да Европска комисија и Савет имају моралну дужност према грађанима и да би њихов пропуст да спрече нелегитимну употребу шпијунског софтвера значио да су саучесници у уништавању демократије.
Коначне препоруке ПЕГА комитета позивају на употребу комерцијалног шпијунског софтвера само у изузетним случајевима који представљају стварну претњу националној безбедности. Владе такође морају престати да извозе комерцијални шпијунски софтвер осим ако извоз није у складу са контролама двоструке намене, у потпуности истраже све наводне злоупотребе шпијунског софтвера, докажу да је њихова примена комерцијалног шпијунског софтвера у складу са европским стандардима. Извештај комитета такође препоручује владама да приложе обавезни потпис који идентификује ауторитет који је овластио комерцијални шпијунски софтвер када се примени.
Међу условима које би владе требало да испуне до 31. децембра су да престану да извозе комерцијални шпијунски софтвер осим ако извоз не потврде контролом двоструке намене, у потпуности истраже све наводне злоупотребе шпијунског софтвера и докажу да је њихова примена комерцијалног шпијунског софтвера у складу са европским стандардима. Постоји више него довољно показатеља за, рецимо, недозвољен извоз са Кипра, Грчке, Бугарске, а можда и из других земаља, рекао је у 'т Велду, који је такође признао да комитет није пронашао чврсте доказе о кршењу контроле извоза. Ин 'т Велд је рекао да, иако је истрага завршена, ниједна влада није сматрана одговорном, а Европски парламент ће наставити да поставља питања и да ће остати на врху овог питања.
У марту 2022. појавили су се извештаји да су власти у Пољској, Грчкој, Мађарској и Шпанији поставиле шпијунски софтвер против политичких противника и цивилног друштва. Европски парламент је основао ПЕГА комитет као одговор. Комитет је у понедељак гласао са 30 према 5 за слање препорука на пуно заседање Европског парламента, а два члана су била уздржана од гласања.
Прелиминарни сет препорука које је објавио ин 'т Велд у октобру прошле године тражио је забрану владиног гомилања рањивости нултог дана, осим у веома ограниченим случајевима. Уместо тога, коначни извештај позива државе чланице да развију процес праведности у погледу рањивости који подразумевано открива рањивости.