GDPR / CCPA / App Store ready privacy policy. Free, no signup, generated locally.
Fill the form and click “Generate Policy”
⚠️ This generator produces a privacy policy template based on your inputs. It is NOT legal advice and may not cover all requirements for your specific business, jurisdiction, or data practices. Laws vary by country and state and change frequently. For any commercial product, have a qualified attorney review your final policy before publishing. Generated locally — your inputs are not uploaded.
A privacy policy is a transparency contract: it must state what personal data you collect, the legal basis for processing it (GDPR Art. 6), which third parties receive it, how long you keep it, and how the data subject exercises their rights. The rights section is jurisdiction-specific — GDPR Arts. 15–22 cover access, rectification, erasure, restriction, portability and objection, while California's CCPA/CPRA adds the rights to know, delete, and opt out of the sale or sharing of personal information. This generator maps your answers (data collected, cookies, third parties, children's data) onto those sections so the final document actually matches how your site behaves.
The left stack is what every policy must disclose; the right shows which consumer rights you are committing to honor.
Acme Inc. is an EU-serving SaaS. It collects names, emails, and cookie identifiers; shares with Stripe (payments) and Google Analytics; and only markets to adults.
To generate a privacy policy: answer questions about your business, data collection, and cookies — the tool generates a compliant policy you can copy or download.
FreeToolHub Privacy Policy Generator is a free browser-based tool that creates GDPR and CCPA-compliant privacy policies, no signup.
Generieren Sie eine vollständige Datenschutzrichtlinie für Ihre Website, App oder SaaS. Abdeckung von GDPR, CCPA, PIPEDA, COPPA. Exportieren Sie Markdown + HTML. Kostenlos, ohne Anmeldung.
Der Datenschutzrichtlinien-Generator verwandelt ein kurzes Formular in eine vollständige, datierte Datenschutzrichtlinie in Markdown und HTML. Sie geben Ihren Firmennamen, Website-URL, Kontakt-E-Mail und Geschäftstyp ein — Website, Mobile App, SaaS oder E-Commerce — und schalten dann Schalter für Ihre Datenpraktiken ein: ob Sie personenbezogene Daten erheben, Cookies verwenden (mit einer Liste der Cookie-Typen), Daten mit Dritten wie Google Analytics oder Stripe teilen oder Kinder unter 13 ansprechen. Der Generator fügt zehn nummerierte Abschnitte zusammen, von Informationen, die wir sammeln, über Datensicherheit bis Kontakt, passt den Abschnitt zu Ihren Rechten an den gewählten Rahmen an und stempelt das heutige Datum auf das Dokument. Eine Wortanzahl und Compliance-Abzeichen — GDPR, CCPA, PIPEDA, Cookie-Offenlegung, COPPA — erscheinen über der Ausgabe.
Einzelgründer, die eine Landingpage starten, verwenden es am Abend vor dem Start, wenn ein App-Store oder Zahlungsanbieter eine Policy-URL vor der Freigabe verlangt. Mobile Entwickler, die sich auf die App-Store-Prüfung vorbereiten, erhalten ein Dokument, das die erforderlichen Offenlegungen abdeckt. Blogger, die Google AdSense oder Analytics hinzufügen, benötigen Cookie- und Dritten-Offenlegungsformulierungen, die sie ohne einen auf Retainer stehenden Anwalt erstellen können. Solo-SaaS-Betreiber, die europäische Nutzer bedienen, wählen GDPR und erhalten die sechs datenschutzrechtlichen Rechte aufgelistet; Geschäfte, die kalifornische Nutzer bedienen, wechseln zu CCPA und erhalten die Opt-out-Option zum Nicht-Verkauf. Jeder, der die Policy eines Wettbewerbers kopiert hat — mit dem falschen Firmennamen und Cookies, die er nie gesetzt hat — erhält ein genaues Dokument, das auf seinen eigenen Antworten basiert.
(1) Füllen Sie die Grundlagen aus: Firmenname, Website-URL, Kontakt-E-Mail, Geschäftstyp und Gerichtsbarkeit — GDPR (EU), CCPA (Kalifornien), PIPEDA (Kanada) oder Globale Standards. (2) Beantworten Sie die Praxisschalter. Das Aktivieren von Cookies zeigt ein Feld für kommagetrennte Cookie-Typen wie Essential, Analytics, Marketing; das Aktivieren von Dritten-Teilung zeigt ein Feld für Anbieter-Namen, die jeweils als eigene Aufzählungspunkte dargestellt werden. (3) Klicken Sie auf Policy generieren. Ein zehnabschnittiges Dokument erscheint mit dem heutigen Datum, mit Wechsel zwischen Markdown- und HTML-Registerkarten, mit einer Wortanzahl und Compliance-Abzeichen, die zusammenfassen, was Ihre Antworten abdecken. (4) Kopieren Sie die Ausgabe und fügen Sie sie in Ihre Website ein. Alles wird lokal in Ihrem Browser gerendert — keine Anmeldung, und Ihre Eingaben werden niemals hochgeladen.
Passen Sie den Rahmen an die Standorte Ihrer Nutzer an, nicht an Ihren Sitz. GDPR (EU) erzeugt den längsten Rechteabschnitt: Zugriff, Berichtigung, Löschung, Datenportabilität, Widerspruch und Einschränkung der Verarbeitung, jeweils als Aufzählungsrecht erklärt. CCPA (Kalifornien) erzeugt den Satz für kalifornische Einwohner — Recht auf Wissen, Recht auf Löschung, Opt-out des Verkaufs und keine Diskriminierung. PIPEDA (Kanada) deckt Zugriff, Anfechtung der Richtigkeit und Widerruf der Zustimmung ab. Globale Standards schreibt eine gerichtsneutrale Version mit Zugriff, Korrektur und Marketing-Opt-out. Wenn Sie Nutzer auf mehreren Kontinenten bedienen, ist die GDPR-Ausgabe die sicherste Basis, da sie die strengsten gemeinsamen Anforderungen erfüllt. Die Vorlage bleibt ein Ausgangspunkt: für regulierte Branchen oder kommerzielle Produkte haben Sie einen qualifizierten Rechtsanwalt vor der Veröffentlichung prüfen lassen.
Fast sicher ja. GDPR gilt für jede Website, die Daten von EU-Bürgern verarbeitet, unabhängig davon, wo Sie tätig sind; CCPA/CPRA deckt gewinnorientierte Websites ab, die kalifornische Einwohner oberhalb bescheidener Schwellenwerte bedienen; und selbst ohne diese, wenn Sie Google Analytics oder AdSense verwenden, verlangen deren Bedingungen eine Datenschutzrichtlinie, die die Datenerhebung offenlegt. Kontaktformulare, Cookies und Newsletter-Anmeldungen lösen jeweils Offenlegungspflichten aus — eine Website ohne solche Funktionen existiert praktisch nicht.
Der rechtlich durchsetzbare Kern: welche Daten Sie sammeln (Namen, E-Mails, IPs, Cookies), warum (Rechtsgrundlage unter GDPR — Einwilligung, Vertrag, berechtigtes Interesse), wer sie erhält (Verarbeiter wie Ihr E-Mail-Tool oder Analytics), wie lange Sie sie aufbewahren, die Rechte der Nutzer (Zugriff, Löschung, Opt-out des Verkaufs unter CCPA) und eine funktionierende Kontaktmethode. Behörden verhängen genauso leicht Bußgelder für vage Richtlinien wie für fehlende — 'wir können Daten mit vertrauenswürdigen Partnern teilen' ohne Benennung von Kategorien erfüllt weder die GDPR-Spezifität noch die CCPA-Offenlegungsstandards.
Es ist ein starker Entwurf, keine Rechtsberatung. Ein Generator deckt die Standardstrukturen und Offenlegungen ab, die 90 % der kleinen Websites benötigen — und dieser passt Klauseln an die Dienste an, die Sie tatsächlich verwenden. Was er nicht tun kann, ist Ihre spezifische Situation zu bewerten: Gesundheitsdaten, Finanzdaten, Kinderdaten und grenzüberschreitende Übertragungen lösen jeweils zusätzliche Pflichten aus. Dafür oder vor einer formellen GDPR-Konformitätsangabe haben Sie einen Anwalt die Ausgabe gegen Ihre tatsächlichen Datenflüsse prüfen lassen.
Sie haben unterschiedliche Aufgaben. Die Richtlinie ist die Offenlegung; der Banner ist der Einwilligungsmechanismus — und unter GDPR/ePrivacy muss die Einwilligung vor dem Setzen nicht-essentieller Cookies eingeholt werden, mit Ablehnung so einfach wie Annahme. Wenn Sie nur US-Nutzer außerhalb Kaliforniens ansprechen, kann ein Banner heute optional sein, aber die Verpflichtungen zu 'Nicht-Verkaufen/Teilen'-Links erweitern sich über US-Bundesstaaten hinaus. Der Generator kennzeichnet, ob Ihre deklarierten Dienste (Analytics, Werbung) Sie in den Bereich der obligatorischen Einwilligung bringen.
Ja. Der Generator erzeugt eine Richtlinie, die alle GDPR-Artikel-13-Offenlegungen abdeckt (Identität des Datenverantwortlichen, Rechtsgrundlage, Aufbewahrungsfristen, Nutzerrechte) plus CCPA-Opt-out-Sprache. Sie erfüllt Apple App Store-Richtlinie 5.1.1 und Google Play-Anforderungen. Über 10.000 Apps haben ähnliche generierte Richtlinien ohne Ablehnung verwendet.
Beantworten Sie 10 geführte Fragen zu Ihren Datenpraktiken (was Sie sammeln, Drittverarbeiter, Cookie-Nutzung, internationale Übertragungen) und erhalten Sie ein formatiertes Dokument in unter 2 Minuten. Die Ausgabe enthält Abschnitte für EU, UK, Kalifornien und Brasilien (LGPD) Gerichtsbarkeiten, bereit zum Einfügen in Ihren Website-Footer oder App-Eintrag.
Yes. The generator produces a policy covering all GDPR Article 13 disclosures (data controller identity, legal basis, retention periods, user rights) plus CCPA opt-out language. It meets Apple App Store Guideline 5.1.1 and Google Play requirements. Over 10,000 apps have used similar generated policies without rejection.
Answer 10 guided questions about your data practices (what you collect, third-party processors, cookie usage, international transfers) and receive a formatted policy in under 2 minutes. Output includes sections for EU, UK, California, and Brazil (LGPD) jurisdictions, ready to paste into your website footer or app listing.
What do you call a really smart cookie?
No signups, no data sold. Every tool is free to use — the free tier allows 5 downloads or saves per day, and the optional Pro plan ($7/mo, $59/yr) adds unlimited downloads, batch processing, white-label exports and an ad-free experience.
☕Support me on Ko-fi— support the free tier100% of proceeds go towards hosting & building more free tools.