The Welsh Government has a legal obligation to process personal data in compliance with legislation, chiefly the General Data Protection Regulation (GDPR) and Data Protection Act 2018.
Mae rhwymedigaeth gyfreithiol ar Lywodraeth Cymru i brosesu data personol mewn ffordd sy'n cydymffurfio â'r ddeddfwriaeth, yn bennaf y Rheoliad Cyffredinol ar Ddiogelu Data a Deddf Diogelu Data 2018.