Personal data must be adequate, relevant and limited to what is necessary in relation to the purposes for which it is used
Rhaid i ddata personol fod yn ddigonol, yn berthnasol ac yn gyfyngedig i'r hyn sy'n angenrheidiol i'r diben y caiff ei ddefnyddio