The UK General Data Protection Regulation (UK GDPR) requires a lawful basis for processing personal data.
Yn unol â’r Rheoliad Cyffredinol ar Ddiogelu Data (GDPR) y DU mae’n ofynnol cael sail gyfreithlon ar gyfer prosesu data personol.