I lagen ges även regler om BND : s befogenheter i verksamheten och om användningen och överförande av personuppgifter och s.k. överskottsinformation samt regler om kontroll av information och om skydd för BND :