Generate GDPR-compliant data access, deletion, or portability requests in 7 languages
Dear Data Protection Officer, I am writing to exercise my right of access to personal data pursuant to Article 15 of the GDPR. I request that you provide me with: 1. A copy of all personal data you hold about me 2. The purposes of the processing 3. The categories of personal data concerned 4. The recipients or categories of recipients 5. The retention period or criteria used to determine it 6. Information about the source of the data Please provide this information in a commonly used electronic format within one month as required by Article 12(3) GDPR. My details: Name: [Your Name] Email: [Your Email] Account/Reference: [Account ID] Yours sincerely, [Your Name]
Generated letters cite GDPR Articles 15-21 as applicable. This tool does not constitute legal advice. Consult a data protection lawyer for specific GDPR compliance matters.
The GDPR hands individuals six enforceable levers over their personal data. Each letter this tool generates maps to one article: Access (Art. 15) to see what is held, Rectification (Art. 16) to fix it, Erasure (Art. 17) to delete it, Restriction (Art. 18) to pause processing, Portability (Art. 20) to take it elsewhere, and Objection (Art. 21) to stop marketing use. Whatever you choose, the company has one month to respond under Art. 12(3) — free of charge.
Six rights radiate from you as the data subject, and every request starts the same 30-day response clock.
Luis signed up for a fitness app three years ago and later deleted his account. He suspects the company still holds his profile and wants a copy before deciding whether to push for deletion.
To exercise your GDPR rights: pick the right — access, erasure, rectification, or portability — enter the company and your details, and the tool generates a compliant citation-backed letter ready to send to the DPO or privacy contact.
FreeToolHub GDPR Request Generator is a free browser-based tool that drafts GDPR data subject rights letters for access, deletion, and portability, no signup.
Generieren Sie datenschutzkonforme Anfragen auf Datenzugang, -löschung oder -übertragbarkeit in 7 Sprachen. Zitiert Artikel 15-21. Sofort kopieren oder herunterladen.
Der GDPR-Datenanfrage-Generator schreibt Anschreiben mit Artikel-Zitaten, die EU-Bewohner an jedes Unternehmen senden können, das ihre personenbezogenen Daten verarbeitet. Er deckt die sechs Kernrechte ab: Zugang (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Widerspruch (Artikel 21) und Datenübertragbarkeit (Artikel 20). Sie wählen einen Anfragetyp, füllen Ihren Namen, E-Mail, Firmennamen und Kontoreferenz aus, und das Tool fügt diese Details in ein ordnungsgemäß strukturiertes Schreiben an den Datenschutzbeauftragten ein. Die englische Zugangsvorlage fordert beispielsweise sechs spezifische Elemente: eine Kopie aller personenbezogenen Daten, Verarbeitungszwecke, Datenkategorien, Empfänger, Aufbewahrungskriterien und Datenquellen. Die Anschreiben werden in Ihrem Browser generiert und können als Textdatei kopiert oder heruntergeladen werden.
Es ist für jede Person in der EU, dem EWR oder dem UK konzipiert, deren Daten von Unternehmen gehalten werden: Käufer, App-Nutzer, Freiberufler und Bewerber, die ihre Aufzeichnungen, Korrekturen oder Löschung wünschen. Datenschutzexperten verwenden es, um Erstkontaktanfragen schnell zu entwerfen, anstatt von Grund auf zu schreiben, und mehrsprachige Nutzer profitieren am meisten: Jede Vorlage existiert auf Englisch, Deutsch, Französisch, Spanisch, Italienisch, Niederländisch und Portugiesisch, sodass Sie einem Unternehmen in dessen eigener regulatorischer Sprache schreiben können. Es eignet sich auch für Personen, die noch nie eine solche Anfrage gesendet haben und nicht wissen, welchen Artikel sie zitieren sollen. Das Tool ist eine Startvorlage, keine Kanzlei: Bei komplexen Fällen mit abgelehnten Anfragen, Beschwerden bei einer Aufsichtsbehörde oder gerichtlichen Verfahren holen Sie sich Rat von einem qualifizierten Datenschutzanwalt.
(1) Wählen Sie einen der sechs Anfragetypen (Zugang, Löschung, Übertragbarkeit, Berichtigung, Einschränkung oder Widerspruch), jeder vorverlinkt mit seinem GDPR-Artikel, dann wählen Sie eine der sieben Sprachen. (2) Geben Sie Ihren Namen, E-Mail, den Firmennamen und eine Kontonummer oder Referenz ein; alles, was Sie leer lassen, erscheint als Platzhalter in eckigen Klammern wie [Ihr Name], sodass Sie nicht versehentlich ein unvollständiges Schreiben senden. (3) Kopieren Sie das fertige Schreiben in Ihre Zwischenablage oder laden Sie es als Textdatei mit einem Namen basierend auf Ihrem Anfragetyp herunter (zum Beispiel gdpr-delete-request.txt), und senden Sie es an den Datenschutzkontakt des Unternehmens. Eine Beispielschaltfläche lädt ein ausgefülltes Beispiel, sodass Sie die Ausgabe vor dem Tippen Vorschauen können, und das Tool läuft vollständig client-seitig, sodass Ihre Details den Browser nie verlassen.
Gemäß Artikel 12(3) GDPR, der direkt in den generierten Anschreiben zitiert wird, muss ein Verantwortlicher ohne ungebührliche Verzögerung und spätestens innerhalb eines Monats nach Erhalt Ihrer Anfrage antworten, weshalb die Zugangs-Vorlage die Informationen in einem gängigen elektronischen Format innerhalb von 30 Tagen fordert. Wenn Ihre Anfrage komplex ist oder Sie mehrere gleichzeitig einreichen, kann das Unternehmen die Frist um zwei weitere Monate verlängern, es muss Sie jedoch über die Verlängerung und deren Gründe innerhalb des ersten Monats informieren. Bewahren Sie eine datierte Kopie jedes Schreibens auf, das Sie senden. Wenn die Frist ohne angemessene Antwort abläuft, ist diese Kopie Ihr Beweismittel, wenn Sie sich bei Ihrer nationalen Aufsichtsbehörde beschweren, und die Download-Funktion des Tools macht das Aufbewahren einer Kopie trivial.
Identifizieren Sie die Datenschutz-E-Mail oder den DPO-Kontakt des Unternehmens, geben Sie an, dass Sie Artikel 17 (Recht auf Löschung) in Anspruch nehmen, listen Sie die betreffenden Daten oder Konten auf und fordern Sie eine Bestätigung. Unternehmen müssen innerhalb eines Monats antworten. Dieser Generator erstellt konforme Anschreiben für Zugang, Löschung, Korrektur und Übertragbarkeit.
Ein Kalendermonat, bei komplexen Fällen um zwei weitere Monate verlängerbar mit Benachrichtigung an Sie. Schweigen oder Ablehnung kann bei Ihrer nationalen Datenschutzbehörde gemeldet werden.
Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung, Rechte im Zusammenhang mit automatisierten Entscheidungen und das Recht, die Einwilligung zu widerrufen. Jedes entspricht einer bestimmten Vorlage in diesem Tool.
Nur wenn es überwiegende rechtliche Gründe hat – gesetzliche Aufbewahrungspflichten, Notwendigkeit eines laufenden Vertrags oder öffentliches Interesse. Die Ablehnung muss erklärt werden, und Sie behalten das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Sie erstellt ein formelles Schreiben, das Artikel 17 (Recht auf Löschung) zitiert, Ihre Daten per E-Mail oder Benutzer-ID identifiziert, spezifiziert, welche Daten gelöscht werden sollen, und fordert eine Bestätigung innerhalb der gesetzlich erforderlichen 30-Tage-Antwortfrist. Das Schreiben verweist auf Ihre Rechte gemäß Artikel 15, 17 und 21 für maximale rechtliche Wirkung.
Wenn ein Unternehmen innerhalb von 30 Tagen nicht antwortet (bei komplexen Anfragen um 2 Monate verlängerbar), können Sie eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen. Bußgelder für Nichtkonformität erreichen 20 Millionen € oder 4 % des weltweiten Umsatzes. Dieses Tool erstellt auch ein Eskalationsschreiben, das die verpasste Frist zitiert.
It generates a formal letter citing Article 17 (right to erasure), identifying your data by account email or user ID, specifying which data to delete, and demanding confirmation within the legally required 30-day response window. The letter references your rights under Articles 15, 17, and 21 for maximum legal weight.
If a company fails to respond within 30 days (extendable by 2 months for complex requests), you can file a complaint with your national Data Protection Authority. Fines for non-compliance reach €20 million or 4% of global revenue. This tool also generates a follow-up escalation letter citing the missed deadline.
What do you call a really smart cookie?
No signups, no data sold. Every tool is free to use — the free tier allows 5 downloads or saves per day, and the optional Pro plan ($7/mo, $59/yr) adds unlimited downloads, batch processing, white-label exports and an ad-free experience.
☕Support me on Ko-fi— support the free tier100% of proceeds go towards hosting & building more free tools.