Υπάρχουν διάφορες κατηγορίες κινδύνου για την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η επεξεργασία ιδιαίτερα ευαίσθητων δεδομένων (π.χ. δεδομένων υγείας ή δεδομένων παιδιών και εφήβων) ή η επεξεργασία πολύ μεγάλου όγκου δεδομένων (π.χ. μιας εφαρμογής για την υποβολή φορολογικών δηλώσεων σε εθνική κλίµακα) ενέχει υψηλό κίνδυνο. Οι επαγγελματικές διευθύνσεις ηλεκτρονικού ταχυδρομείου, οι οποίες ενδέχεται να υπάρχουν ήδη στον ιστότοπο της εταιρείας, είναι λιγότερο σημαντικές από τα προσωπικά δεδομένα, όπως η διεύθυνση, ο αριθμός τηλεφώνου ή η ημερομηνία γέννησης των συμμετεχόντων/ουσών σε ένα πρόγραμμα κατάρτισης, τα οποία κατά τα άλλα δεν είναι δημόσια. Ιδιαίτερα σημαντικά είναι τα δεδομένα από τα οποία μπορούν να προκύψουν πληροφορίες για την προσωπικότητα ή τις συνθήκες διαβίωσης των υποκειμένων των δεδομένων.

Αφού προσδιορίσετε την κατηγορία κινδύνου των δεδομένων που επεξεργάζεστε, μπορείτε να εξαγάγετε μέτρα για την επεξεργασία των δεδομένων που διασφαλίζουν την προστασία των δεδομένων:

• Που αποθηκεύονται τα δεδομένα; 
• Ποιος έχει πρόσβαση στα δεδομένα;
• Για πόσο διάστημα θα αποθηκεύονται τα δεδομένα;
• Ποιοι πάροχοι και πάροχοι υπηρεσιών ενδέχεται να πληρούν τους όρους επεξεργασίας; Αντιστοιχεί το επίπεδο προστασίας στην κατηγορία κινδύνου;Ποιοι πάροχοι και πάροχοι υπηρεσιών ενδέχεται να πληρούν τους όρους επεξεργασίας; Αντιστοιχεί το επίπεδο προστασίας στην κατηγορία κινδύνου; Risikoklassen bei Projektdaten

• Ο κατάλογος επαφών της ομάδας έργου μπορεί να είναι λιγότερο σημαντικός, ιδίως εάν αποθηκεύεται on line με τη συγκατάθεση όλων των συμμετεχόντων στο έργο.  
• Εάν, για παράδειγμα, πρόκειται να δημιουργηθούν αργότερα κατάλογοι με προσωπικά δεδομένα των συμμετεχόντων/ουσών με στοιχεία διευθύνσεων και άλλα προσωπικά δεδομένα, η πρόσβαση θα πρέπει ενδεχομένως να περιοριστεί στα άτομα που χρειάζονται αυτά τα δεδομένα για τη διεξαγωγή των προγραμμάτων κατάρτισης ή για την τιμολόγηση.  
  

Άσκηση