La classification des données permet de classer les données en fonction de leur sensibilité et du niveau de protection dont elles ont besoin. Cela fait partie intégrante des registres des activités de traitement et est particulièrement important pour créer des évaluations des risques.