Ymchwiliad i X Internet Unlimited Company a'i gydymffurfiaeth â dyletswyddau i ddiogelu ei ddefnyddwyr rhag cynnwys anghyfreithlon a phlant rhag cynnwys niweidiol

Cyhoeddwyd: 12 Ionawr 2026

Ar agor

Ymchwiliad i

X Internet Unlimited Company (XIUC) mewn perthynas â'i wasanaeth X

Achos wedi’i agor

12 Ionawr 2026

Crynodeb

Rydym yn ymchwilio a yw darparwr X, XIUC, wedi methu/yn methu â chydymffurfio â'i ddyletswyddau o dan Ddeddf Diogelwch Ar-lein 2023 mewn perthynas â'i:

  • Dyletswyddau i gynnal asesiad risg cynnwys anghyfreithlon addas a digonol;
  • Dyletswyddau diogelwch ynghylch cynnwys anghyfreithlon;
  • Dyletswyddau i gynnal asesiad risg plant addas a digonol;
  • Dyletswyddau diogelwch sy'n diogelu plant.  
Darpariaeth(au) cyfreithiol perthnasol

Adrannau 9, 10, 11, 12, 20, 21 a 22 o’r Ddeddf Diogelwch Ar-lein 2023.

Cefndir

Mae Rhan 3 o'r Ddeddf Diogelwch Ar-lein ('y Ddeddf') yn gosod dyletswyddau ar ddarparwyr gwasanaethau defnyddiwr-i-ddefnyddiwr ('U2U') rheoleiddiedig i atal defnyddwyr rhag dod ar draws cynnwys anghyfreithlon ac atal plant rhag dod ar draws cynnwys niweidiol. Mae'r Ddeddf hefyd yn ei gwneud yn ofynnol i wasanaethau U2U sydd o fewn cwmpas y Ddeddf ystyried y risgiau o niwed a gyflwynir gan ei wasanaeth i'w ddefnyddwyr drwy gynnal:

  • asesiad risg cynnwys anghyfreithlon addas a digonol;
  • asesiad risg plant addas a digonol (lle mae'n debygol y bydd plant yn cael mynediad at y gwasanaeth).

Daeth y ddyletswydd i gynnal asesiad risg cynnwys anghyfreithlon i rym ar 16 Mawrth 2025, ac asesiad risg plant ar 24 Gorffennaf 2025.

Yn ogystal, mae Rhan 3 o'r Ddeddf yn gosod dyletswyddau ar ddarparwyr gwasanaethau U2U rheoleiddiedig i, ymhlith eraill:

  • cymryd neu ddefnyddio mesurau cymesur i atal unigolion rhag dod ar draws cynnwys anghyfreithlon â blaenoriaeth – gan gynnwys cam-drin delweddau personol a Deunydd Cam-drin Plant yn Rhywiol ('CSAM') – drwy'r gwasanaeth;
  • lliniaru a rheoli'n effeithiol:
    • y risg y bydd y gwasanaeth yn cael ei ddefnyddio ar gyfer cyflawni troseddau blaenoriaeth;
    • y risgiau o niwed i unigolion, fel y nodwyd yn y 'Asesiad Risg Cynnwys Anghyfreithlon' diweddaraf;
  • gweithredu systemau a phrosesau sydd wedi'u cynllunio i leihau’r hyd y mae unrhyw gynnwys anghyfreithlon â blaenoriaeth yn bresennol a'i dynnu i lawr yn gyflym pan fyddant yn ymwybodol o'i bresenoldeb;
  • defnyddio systemau a phrosesau cymesur sydd wedi'u cynllunio i atal plant o unrhyw oedran rhag dod ar draws cynnwys â flaenoriaeth – gan gynnwys cynnwys pornograffig – sy'n niweidiol i blant. Mae hyn yn cynnwys defnyddio sicrwydd oedran hynod effeithiol i atal plant rhag annog cynnwys â flaenoriaeth;
  • lliniaru a rheoli'r risgiau o niwed i blant yn effeithiol, fel y nodwyd yn yr 'Asesiad Risg Plant' diweddaraf.

Mae'n ofynnol i ddarparwyr hefyd ganiatáu i ddefnyddwyr adrodd am gynnwys anghyfreithlon a chynnwys sy'n niweidiol i blant yn hawdd, yn ogystal â gweithredu gweithdrefnau cwyno mewn perthynas â chynnwys o'r fath. Mae'n ofynnol i ddarparwyr ddarparu ar gyfer camau priodol mewn ymateb i gŵynion.

Daeth y dyletswyddau sy'n ymwneud â chynnwys anghyfreithlon i rym ar 17 Mawrth 2025, a daeth y dyletswyddau i ddiogelu plant rhag cynnwys niweidiol i rym ar 25 Gorffennaf 2025.

Ymchwiliad

Heddiw, mae Ofcom wedi agor ymchwiliad i gydymffurfiaeth XIUC â'i ddyletswyddau o dan y Ddeddf. Mae'r ymchwiliad yn dilyn adroddiadau eang bod model Grok ar X yn cael ei ddefnyddio i gynhyrchu a rhannu cynnwys a allai fod yn gyfystyr â cham-drin delweddau personol, CSAM a phornograffi sy'n hygyrch i blant.

Bydd ymchwiliad Ofcom yn ceisio sefydlu a oes sail resymol i gredu bod XIUC wedi methu, neu'n methu, â chydymffurfio â'i rwymedigaethau cyfreithiol fel y nodir uchod.

Mae Canllawiau Gorfodi Diogelwch Ar-lein Ofcom yn nodi sut y bydd Ofcom fel arfer yn mynd at i orfodi o dan y Ddeddf. Mae hyn yn cynnwys ein dull o gasglu a dadansoddi gwybodaeth a'r camau gweithdrefnol y mae'n rhaid i ni eu cymryd i benderfynu’n deg ar ganlyniad yr ymchwiliad.

Lle byddwn yn nodi methiannau cydymffurfio, gallwn osod dirwyon o hyd at £18m neu 10% o refeniw byd-eang cymwys (pa un bynnag sydd fwyaf). Yn yr achosion mwyaf difrifol o ddiffyg cydymffurfio parhaus, a phan fo'n briodol o ystyried y risgiau o niwed i unigolion yn y DU, gallwn wneud cais i lys am 'fesurau tarfu ar fusnes', lle gallai llys osod gorchymyn, dros dro neu lawn, sy'n ei gwneud yn ofynnol i ddarparwyr taliadau neu hysbysebwyr dynnu eu gwasanaethau yn ôl o blatfform,  neu ei gwneud yn ofynnol i ddarparwyr gwasanaeth rhyngrwyd rwystro mynediad i safle yn y DU. Dim ond pan fo'n briodol ac yn gymesur y gall y llys osod gorchmynion o'r fath i atal niwed sylweddol i unigolion yn y DU

Byddwn yn rhoi'r wybodaeth ddiweddaraf am yr ymchwiliad hwn cyn gynted â phosibl.