Nic prostszego - ue powinna wprowadzić dla operatora pegasusa certyfikację unijną polegającą na obowiązku zgłoszeniu do odpowiedniej komórki każdej instalacji trojana z cyklu bez zgłoszenia w tej bazie danego numeru służba specjalna danego kraju nie ma aktywnej licencji na trojan na tym numerze. (oprogramowanie musi pobrać klucz identyfikacyjny z komórki rejestracyjnej) . Wtedy w tajnej kancelarii ue istnieje baza inwigilowanych numerów i jeżeli w wyniku kontroli okaże się, że są numery np. dziennikarzy, sądów, opozycji... to miliardowe kary jeśli nie było uzasadnienia i rygor wyłączenia kraju z certyfikacji - czyli temu krajowi nie sprzedajecie już żadnych licencji.