Conducting a DPIA does not have to be complex or time-consuming in every case, but there must be a level of rigour in proportion to the privacy risks arising.
Nid oes rhaid i’r broses o gynnal Asesiad fod yn gymhleth na chymryd llawer o amser ym mhob achos, ond rhaid cael lefel o drylwyredd sy’n gymesur â'r risgiau preifatrwydd sy'n codi.