A DPIA is a statutory requirement when the processing is “likely to result in a high risk to the rights and freedoms of natural persons” (Article 35(1)).
Mae cynnal Asesiad o’r Effaith ar Ddiogelu Data yn ofyniad statudol (Saesneg yn unig) pan fo'r prosesu’n debygol o arwain at risg uchel i hawliau a rhyddid personau naturiol (Erthygl 35(1)).