Ik heb geen ervaring hiermee, maar als ik deze opdracht zou krijgen zou mijn eerste vraag zijn: met welk doel? Wat wil de opdrachtgever bereiken met die classificatie? Als verschillend geclassificeerde documenten (of wat het zijn) niet verschillend behandeld gaan worden dan lijkt de hele exercitie geen enkele zin te hebben. Misschien is het bijvoorbeeld van belang of ergens persoonsgegevens in voorkomen, omdat dan de AVG eist dat deze data zorgvuldig behandeld worden en goed worden beschermd. Zijn er andere wettelijke eisen waaraan voldaan moet worden? Gaat het om bedrijfsgeheimen die niet mogen uitlekken? Is er iets heel anders aan de hand? Je doet het met een doel, maar je noemt helemaal geen doelen. Richt je op helderheid krijgen in wat die doelen zijn. Als die duidelijk zijn dan blijkt daaruit op basis van welke kenmerken van de data onderscheid gemaakt moet worden en hoe dat bepaalt hoe data behandeld moet worden. Elke combinatie van kenmerken die bepalen hoe er met data moet worden omgegaan is een ...