"Legal" significa que depende de la jurisdicción, por lo que obtendrá al menos una respuesta por país, y en algunos casos (por ejemplo, estados federales como los EE. UU.) muchas respuestas distintas para un solo país.
Generalmente , en un contexto comercial, los empleados tienen un derecho y una expectativa de privacidad, lo que significa que espiar sus actividades no es legal; los empleadores no pueden leer correos electrónicos, escuchar llamadas telefónicas o, de hecho, registrar las pulsaciones de teclas sin el conocimiento y consentimiento de los empleados. Sin embargo, en muchas jurisdicciones, las corporaciones pueden imponer políticas de seguridad que los usuarios deben aceptar explícitamente cuando firman su contrato de trabajo, y estas políticas pueden permitir que el empleador haga algo de espionaje. Sin embargo, esto no le da derecho al administrador del sistema a utilizar los datos que fueron capturados.
Por supuesto, incluso si se hace "legal" mediante el consentimiento explícito del usuario, el espionaje genérico y la obtención de contraseñas y claves es una forma muy eficiente de hacer que los empleados se sientan muy infelices.