Das Datenschutzniveau eines Unternehmens hängt unmittelbar von einem entsprechenden Regelwerk ab, das die notwendige Erlaubnis zur Verarbeitung von Mitarbeiterdaten beschreibt. So wird darin zum Beispiel definiert, wer auf Bewerberunterlagen zugreifen darf.

Die Studie zeigt auch, wie sich die Qualität der Datenschutzregeln verbessern ließe: Je größer der Anteil der Arbeitszeit ist, den der Datenschutzbeauftragte für seine Datenschutztätigkeit aufbringen darf und damit auch je größer das Unter-nehmen ist, desto besser das Ergebnis. „Es scheint zu gelten: Mehr zeitliche Ressourcen für den Datenschutz führen zu einem höheren Reifegrad des Re-gelwerks“, so Kripko. Allerdings führen der Studie zufolge größere zeitliche Ressourcen für den Datenschutz nicht zu einer geringeren Abweichung der Regelwerke von der gelebten Praxis. Kripko: „Die Datenschutzbeauftragten scheinen mit der ihnen zur Verfügung stehenden Zeit im Wesentlichen den Aufbau der Regelwerke voranzutreiben. Für die Kontrolle auf Wirksamkeit oder Einhaltung der Regeln reichen die verfügbaren Ressourcen offenbar nicht aus.“