Quan les dades no es recullen de la persona interessada sinó que les facilita una tercera persona, tant la normativa europea de protecció de dades com l'LOPD estableixen que el cessionari d'informació de caràcter personal no té l'obligació d'informar les persones afectades si la comunicació està expressament prevista en una llei.