Polisens maktutövning i form av spaning skall, liksom all anna offentlig maktutövning, vara normbunden. Eftersom spaning inte innebär ingrepp i enskildas faktiska eller rättsliga handlingsfrihet behöver emellertid inte verksamheten alltid regleras i lag. De flesta befogenheter måste emellertid stadgas i lag för att fylla kraven i regeringsformen.
Europakonventionen ställer också upp krav på reglering av spaningsmetoder. Konventionen erbjuder i de flesta fall ett mer vidsträckt skydd för integriteten än regeringsformen.