Installare key-logger senza consenso integra accesso abusivo (art.615-ter) e intercettazione illecita (art.617-quinquies) con pene fino a 4 anni.
I confini fra analisi lecita e violazione penale sono sottili. Il key-logger è ammesso solo su computer aziendali con policy IT firmata oppure con decreto del giudice.
Installarlo di nascosto su PC altrui integra accessi abusivi e intercettazioni illecite punibili con pene detentive e inutilizzabilità delle prove.