Deze classificatie komt mede tot stand door de business te betrekken bij het classificeren van de data. Zij weten als geen ander om welke data het gaat en welke impact een datalek, onterechte mutatie of onbeschikbaarheid van data tot gevolgen kan hebben. Dit is altijd een samenwerking van verschillende disciplines. Wetgeving en risicomanagement spelen een belangrijke rol bij het inschatten van de mogelijke gevaren.