UK GDPR requires that data controllers must take appropriate technical or organisational measures to prevent the unauthorised or unlawful processing, or disclosure, of data.
Mae GDPR y DU yn ei gwneud yn ofynnol i reolyddion data roi mesurau technegol neu sefydliadol priodol ar waith i atal prosesu data, neu eu datgelu, yn anghyfreithlon.