Waarborgen bij de verstrekking
Een belangrijke waarborg bij het verstrekken van gegevens aan een buitenlandse dienst is de voorwaarde dat die dienst de gegevens niet verder door mag geven. Deze waarborg, die in de wet verplicht wordt gesteld, heeft de AIVD niet opgenomen in haar beleid. Beide diensten laten het na om structureel deze voorwaarde te stellen bij het verstrekken van gegevens aan buitenlandse diensten. Volgens de toezichthouder voldoen de overeenkomsten met andere landen waar de diensten de praktijk nu op baseren niet. Sommige hiervan stammen nog uit de sixties, zien niet op de betreffende verstrekking, zijn nog in conceptvorm, of bestaan slechts met één land terwijl de verstrekking aan meerdere landen plaatsvindt. Bovendien heeft de toezichthouder de afspraken niet kunnen vinden en zijn de diensten niet in staat aan te geven waar zij zijn vastgelegd.
De diensten hebben meerdere keren gegevens verstrekt zonder deze voorwaarde te stellen. Volgens de toezichthouder heeft de AIVD dit een drietal keer nagelaten terwijl in de wegingsnotitie over die buitenlandse dienst risico's staan beschreven die daar wel degelijk om vroegen.
In het beleid van beide diensten mist een regeling over voorafgaande filtering van de gegevens op Nederlandse kenmerken of kenmerken van verschoningsgerechtigden als advocaten en journalisten, om ervoor te zorgen dat er geen gevoelige gegevens tussen zitten. De toezichthouder noemt de gevallen waarin de diensten zich in de praktijk wel aan de regels houden een uitzondering. In het algemeen vindt er bij de uitwisseling van ongeëvalueerde gegevens dus geen afweging plaats of er vooraf moet worden gefilterd op Nederlandse kenmerken of kenmerken van advocaten of journalisten.