Se por um lado existe a possibilidade de abuso, por outro a Lei da Privacidade nas Comunicações Eletrônicas dos Estados Unidos (ECPA) protege legalmente a privacidade de todos os tipos de comunicação eletrônica. Qualquer tipo de vigilância eletrônica requer uma ordem judicial e deve apresentar evidência provável de que o suspeito esteja envolvido em atividades criminosas. Portanto, o uso do Carnivore para qualquer fim que não estivesse de acordo com a ECPA era ilegal e poderia ser considerado inconstitucional.
Para isto seria necessária uma infra-estrutura gigantesca - o FBI precisaria ter colocado sistemas Carnivore em cada provedor de Internet, incluindo os privados, comerciais e do setor de educação. Apesar de ser possível fazer isto em todos os provedores dos Estados Unidos, não há como regular os provedores que operam fora da jurisdição americana. Qualquer passo nesta direção teria enfrentado oposição de todos os lados.
Qualquer farejador de pacotes pode ser configurado para procurar determinados padrões de caracteres ou dados. Sem evidência provável, no entanto, o FBI não teria uma justificativa para monitorar a atividade online de qualquer pessoa e, caso o fizesse, violaria gravemente a ECPA e o direito à liberdade de expressão.
Mas não há provas concretas de que o Echelon exista. Muitas pessoas confundiram este sistema com o Carnivore.
Para mais informações sobre o Carnivore e assuntos relacionados, confira os links na próxima página.