Werden die Daten nicht bei einer betroffenen Person erhoben, muss gemäß zusätzlich angeführt werden, aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls ob sie aus einer öffentlich zugänglichen Quelle stammen.