The personal data must be processed within the United Kingdom and must not be transferred outside the UK.
Rhaid i'r data personol gael ei brosesu o fewn y Deyrnas Unedig ac ni ddylid ei drosglwyddo y tu allan i'r DU.