Unter dem Begriff Malware (englisch: malicious = bösartig) werden unterschiedliche Formen von Schadsoftware zusammengefasst, zum Beispiel Trojaner, Viren und Würmer. Allen Schadsoftware gemeinsam ist, dass sie mit dem Ziel entwickelt wurden, unerwünschte und/oder schädliche Funktionen auf einem Endgerät auszuführen, oftmals ohne das Wissen der Benutzer*innen. Eine besondere Form der Malware ist die Spyware (englisch: spy = spionieren). Diese Form von Schadsoftware dient dem Ausspähen der Benutzer*innen. Zum Beispiel können Daten von besuchten Webseiten gesammelt werden, um Nutzerprofile zu erstellen. Ebenso existieren Programme, die aufzeichnen können, was in die Tastatur eingegeben wird. So lassen sich zum Beispiel Passwörter und PINs ausspähen. Andere Spyware greift auf vertrauliche Daten (Fotos, Videos etc.) zu. Im August 2016 wurde durch eine Sicherheitsfirma eine besondere Spyware, genannt „Pegasus“, entdeckt. Diese Spyware wurde von einer privaten Firma aus Israel, der NSO Group (N,S und O stehen dabei für die Initialen der Gründer), entwickelt. Ziel von „Pegasus“ ist es, Geräte mit einem Android oder einem iOS Betriebssystem auszuspähen. Die NSO Group verkauft die Software ausschließlich an Regierungen oder staatliche Organisationen. Die Spionage-Software übernimmt das auszuspionierende Endgerät vollständig. Daten können dabei ausgelesen, verändert oder verschickt werden, ohne das die Nutzer*innen das bemerken. Die Software darf nur zur Bekämpfung von Terrorismus und gegen Kriminelle verwendet werden. Jedoch steht die Art der Kontrolle, wie sichergestellt wird, dass die Software tatsächlich nur begründet bei schwerwiegend kriminellen Absichten eingesetzt wird, in der Kritik. Diese Kritik geht so weit, dass bezweifelt wird, ob die Verwendung der Software nach dem Verkauf überhaupt einer Kontrolle unterliegt. Amnesty International hat aufgedeckt, dass einige Regierungen die Software auch gegen regierungskritische Reporter oder Oppositionelle einsetzen.
https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE