Die Unterscheidung in funktionale und datensatzbeschränkte Rechte dient in erster Linie praktischen Gründen für die tägliche Arbeit, "normale" Benutzer sollen mit möglichst wenigen Rechten, nämlich den datensatzbeschränkten Rechten, arbeiten. Aus rein technischer Sicht kann jedes Recht im Prinzip erst einmal funktional oder auch datensatzbeschränkt angewendet werden, je nachdem, wie die Anwendung implementiert wurde (wird ein Kontext berücksichtigt oder nicht). Viele Rechte im System werden tatsächlich sowohl als funktionale als auch als datensatzbeschränkte Rechte angewendet, nur eben jeweils in einer anderen Maske.

Beispiel: Das Recht "Organisation - Gruppierung_READ" ist als datensatzbeschränktes Recht definiert. Im Rahmen der Mitgliederverwaltung ist es erforderlich, um den Gruppierungsbaum sehen zu können (d.h. korrekt: denjenigen Teil des Gruppierungsbaums, der sich aus meinem Kontext ergibt, also in der Regel nur eine Teil des Baums oder nur meine Gruppierung). Gleichzeitig ist es jedoch in der Systemadministration ein funktionales Recht, das diejenigen Benutzer benötigen, die im Bereich "Organisation" Gruppierungen bearbeiten sollen (Recht, die komplette Liste aller Gruppierungen sehen zu können). Faktisch ist das Recht in beiden Fällen dasselbe, im ersten Fall wird es in einem Kontext verwendet, und im zweiten Fall ohne Kontext.