Greenwald stwierdził, że dostęp do narzędzia mają analitycy nawet niskiego szczebla, sam proces kontroli pracy pracowników z tym systemem jest w praktyce niemonitorowany.
Z programu korzystać miały służby Wielkiej Brytanii (GCHQ), Niemiec, Danii, Szwecji, Australii, Nowej Zelandii, Kanady czy Japonii. Z brytyjską GCHQ współpracować miały także firmy komunikacyjne takie jak Verizon, British Telecoms czy Vodafone Cable. Przekazywać miały m.in. szczegóły rozmów telefonicznych swoich klientów, wiadomości e-mail czy wpisy na Facebooku. Dane klientów Verizon zbierać miała także NSA.
Według NSA mały|245x245px|Slajd z prezentacji NSA o XKeyscore 30 lipca 2013 r. NSA wydało oświadczenie, w którym stwierdza zgodność XKeyscore z literą prawa, a zarzuty o niekontrolowanym i powszechnym dostępie analityków do zbieranych danych są nieprawdziwe. Według NSA, dostęp do narzędzi analitycznych jest dostępny tylko dla nielicznych, którzy odbywają wcześniej specjalne szkolenie (mające zawierać zagadnienia prawne i etyczne związane z funkcjonowaniem programu).