The UK General Data Protection Regulation (UK GDPR) requires a lawful basis for processing personal data.
Mae'n rhaid i unrhyw un sy'n prosesu data personol gydymffurfio â'r wyth egwyddor arfer dda y gellir eu gorfodi'n gyfreithiol.