În 25 aprilie 2018, Privacy International a publicat un studiu despre înțelegerile privitoare la schimburile de informații. Acest studiu a fost realizat cu ajutorul a 40 de ONG-uri din 42 de țări, printre care și ApTI, și scoate în evidență slăbiciuni alarmante ale modului în care sunt controlate aceste schimburi de informații de către instituțiile abilitate să exercite acest control.
Statele fac schimburi de informații în multiple feluri. Informațiile partajate, printre altele, pot fi informații brute (neanalizate), cum ar fi date interceptate en-gros din rețelele de comunicații, pot fi informații stocate în diverse baze de date ale unui stat anume sau în baze de date administrate în comun de mai multe state sau pot fi rezultatele analizei unor informații de către alte state.