Undersøkelsen avdekker en grunnleggende positiv holdning til personvern og til personopplysningsloven blant norske virksomheter. Kunnskapen om loven og de pliktene som følger av den, er imidlertid lav blant virksomhetene. En stor andel mener at ulike tiltak som skal til for å oppfylle kravene til internkontroll, informasjonssikkerhet og for å oppfylle informasjonsplikten som de har etter loven eller forskriften, ikke gjelder for dem. Dette til tross for at virksomhetene behandler personopplysninger og således omfattes av loven. Et mindretall oppfyller kravene etter loven.