A data subject must be told the identity of the data controller and why that information is to be processed; these details are given in a ‘Privacy Notice’.
Rhaid i destun data gael gwybod pwy yw'r rheolydd data a pham y bydd y wybodaeth dan sylw yn cael ei phrosesu; nodir y manylion hyn mewn 'Hysbysiad Preifatrwydd'.