De AIVD en MIVD gaan niet zorgvuldig genoeg om met het bewaren en verwerken van gegevens. Ze bewaren informatie te lang en medewerkers kunnen soms onrechtmatig persoonsgegevens bekijken.