Data har olika nivåer av känslighet till sin karaktär. T.ex. är en användares personnummer mer skyddsvärd än adressen. Man definierar olika nivåer som passar organisationens datastruktur. Systemet har inga standardnivåer utan dessa måste matas in innan GDPR-funktionaliteten kan tas i bruk.