Cuando los datos no se recogen de la persona interesada sino que las facilita una tercera persona, tanto la normativa europea de protección de datos como el LOPD establecen que el cesionario de información de carácter personal no tiene la obligación de informar a las personas afectadas si la comunicación está expresamente prevista en una ley.