Der Schutzbedarf der Daten wird gemäß der DIN 66399 in drei Schutzklassen eingestuft. Zur Ermittlung des Schutzbedarfs ist es ausschlaggebend, welche Art von Daten verwaltet wird.
Schutzklasse 1:Normaler Schutzbedarf für interne Daten (normale Korrespondenz, Werbebriefe, personalisierte Werbung, Wurfsendungen) mit den Sicherheitsstufen 1-3.
Schutzklasse 2: Hoher Schutzbedarf für vertrauliche Daten (Finanzbuchhaltungs-/Personaldaten, Bilanzen, Angebote, Gehaltsabrechnungen, Steuerunterlagen) mit den Sicherheitsstufen 3-5.
Schutzklasse 3: Sehr hoher Schutzbedarf für besonders vertrauliche und geheime Daten (Forschungsunterlagen, geheimdienstliche oder militärische Dokumente) mit den Sicherheitsstufen 4-7.