Erilaiset tetolähteet, joiden kautta henkilötietoja kertyy tietovarantoihimme, on tärkeää tiedostaa mm. tietovirtojen ymmärtämistä varten, avoimen informoinnin mahdollistamiseksi sekä suostumuksen osoittamista varten. Mikäli tietolähteitä ei aktiivisesti pyri käymään läpi, helposti esimerkiksi viestintä rekisteröidyille unohtuu jonkin tietolähteen suhteen.

Mikäli keräämme henkilötietoja muista tietolähteistä, kuin rekisteröidyiltä itseltään, meidän pitää kertoa tietosuojaviestinnän yhteydessä, mistä tiedot on saatu. Emme voi siis salaa onkia tietoja sosiaalisen median profiileista, kumppaneilta tai seuraamalla käyttäjiä - kertomatta siitä ihmisille.

Kun tietolähteitä käydään läpi, on oleellista ymmärtää tietolähteen luotettavuus. Miten varmoja voimme olla siitä, että tiedot ovat oikein? Jos tiedot antaa rekisteröity itse, onko hänet tunnistettu kunnolla ennen tietojen saantia? Tämän perusteella voimme päätellä paljon tietojen luotettavuudesta.