Data protection law requires that organisations carry out a data protection impact assessment (DPIA) when processing is likely to result in a high risk to the rights and freedoms of individuals.
Mae'r gyfraith diogelu data yn ei gwneud yn ofynnol i sefydliadau gynnal asesiad effaith ar ddiogelu data (DPIA) pan fydd prosesu yn debygol o arwain at risg uchel i hawliau a rhyddid unigolion.