De gegevensbron die betrokken is geweest bij de verwerking wordt opgenomen als onderdeel van het verwerkingenlog.
Als bij een verwerkingsactiviteit één gegevensbron betrokken zou zijn, zou deze bron vermeld kunnen worden in het VAR bij de verwerkingsactiviteit. Het is echter niet uit te sluiten dat er bij een bepaalde verwerkingsactiviteit meerdere gegevensbronnen betrokken zijn. Hetzij door meerdere stappen/verantwoordelijkheden in een proces, hetzij doordat er meerdere uitvoerders met verschillende systemen zijn.