This is a decision for organisations to make themselves, and all arrangements must be in line with UK General Data Protection Regulation (or UK GDPR).
Mater i sefydliadau yw gwneud y penderfyniad hwn, a rhaid i'r holl drefniadau fod yn unol â Rheoliad Cyffredinol y DU ar Ddiogelu Data (neu GDPR y DU).