La clasificación de los datos los clasifica en función de su sensibilidad y del nivel de protección que necesitan. Se trata de una parte integrante de los registros de actividades de tratamiento y es especialmente importante para crear evaluaciones de riesgos.