Generate GDPR-compliant data access, deletion, or portability requests in 7 languages
Dear Data Protection Officer, I am writing to exercise my right of access to personal data pursuant to Article 15 of the GDPR. I request that you provide me with: 1. A copy of all personal data you hold about me 2. The purposes of the processing 3. The categories of personal data concerned 4. The recipients or categories of recipients 5. The retention period or criteria used to determine it 6. Information about the source of the data Please provide this information in a commonly used electronic format within one month as required by Article 12(3) GDPR. My details: Name: [Your Name] Email: [Your Email] Account/Reference: [Account ID] Yours sincerely, [Your Name]
Generated letters cite GDPR Articles 15-21 as applicable. This tool does not constitute legal advice. Consult a data protection lawyer for specific GDPR compliance matters.
The GDPR hands individuals six enforceable levers over their personal data. Each letter this tool generates maps to one article: Access (Art. 15) to see what is held, Rectification (Art. 16) to fix it, Erasure (Art. 17) to delete it, Restriction (Art. 18) to pause processing, Portability (Art. 20) to take it elsewhere, and Objection (Art. 21) to stop marketing use. Whatever you choose, the company has one month to respond under Art. 12(3) — free of charge.
Six rights radiate from you as the data subject, and every request starts the same 30-day response clock.
Luis signed up for a fitness app three years ago and later deleted his account. He suspects the company still holds his profile and wants a copy before deciding whether to push for deletion.
To exercise your GDPR rights: pick the right — access, erasure, rectification, or portability — enter the company and your details, and the tool generates a compliant citation-backed letter ready to send to the DPO or privacy contact.
FreeToolHub GDPR Request Generator is a free browser-based tool that drafts GDPR data subject rights letters for access, deletion, and portability, no signup.
Genera solicitudes GDPR de acceso, eliminación o portabilidad de datos en 7 idiomas. Cita los artículos 15-21. Copia o descarga al instante.
El generador de solicitudes GDPR redacta cartas de solicitud con cita de artículos que los residentes de la UE pueden enviar a cualquier empresa que procese sus datos personales. Cubre los seis derechos principales: acceso (Artículo 15), rectificación (Artículo 16), supresión (Artículo 17), limitación del tratamiento (Artículo 18), oposición (Artículo 21) y portabilidad (Artículo 20). Eliges un tipo de solicitud, rellenas tu nombre, correo electrónico, nombre de la empresa y referencia de cuenta, y la herramienta combina esos datos en una carta bien estructurada dirigida al Responsable del Tratamiento. La plantilla de acceso en inglés, por ejemplo, pide seis elementos concretos: una copia de todos los datos personales, las finalidades del tratamiento, las categorías de datos, los destinatarios, los criterios de conservación y las fuentes de los datos. Las cartas se generan en tu navegador y pueden copiarse o descargarse como archivo de texto.
Está hecha para cualquiera en la UE, el EEE o el Reino Unido cuyos datos estén en manos de empresas: compradores, usuarios de apps, freelancers y candidatos a empleo que quieren sus registros, correcciones o supresión. Los profesionales de la privacidad la usan para redactar solicitudes de primer contacto rápido en lugar de escribir desde cero, y los usuarios multilingües son los más afectados: cada plantilla existe en inglés, alemán, francés, español, italiano, neerlandés y portugués, para que puedas escribir a una empresa en el idioma de su propia jurisdicción regulatoria. También sirve a quien nunca ha enviado una solicitud de este tipo y no sabe qué artículo citar. La herramienta es una plantilla de partida, no un bufete: para casos complejos con solicitudes denegadas, quejas ante una autoridad de control o litigio, obtén asesoramiento de un abogado cualificado en protección de datos.
(1) Elige uno de los seis tipos de solicitud (acceso, supresión, portabilidad, rectificación, limitación u oposición), cada uno enlazado previamente a su artículo del GDPR, y luego elige uno de los siete idiomas. (2) Introduce tu nombre, correo electrónico, el nombre de la empresa y un número de cuenta o referencia; lo que dejes en blanco aparece como marcador entre corchetes como [Su Nombre] para que no puedas enviar por accidente una carta incompleta. (3) Copia la carta terminada al portapapeles o descárgala como archivo de texto con el nombre del tipo de solicitud (por ejemplo, gdpr-delete-request.txt), y envíala al contacto de privacidad de la empresa. Un botón Sample carga un ejemplo relleno para que previsualices la salida antes de escribir nada, y la herramienta se ejecuta por completo del lado del cliente, así que tus datos nunca salen del navegador.
Bajo el Artículo 12(3) del GDPR, citado directamente en las cartas generadas, el responsable del tratamiento debe responder sin demora injustificada y, a más tardar, en el plazo de un mes desde la recepción de tu solicitud, y por eso la plantilla de acceso pide la información en un formato electrónico de uso común en un plazo de 30 días. Si tu solicitud es compleja o presentas varias a la vez, la empresa puede ampliar el plazo otros dos meses, pero debe informarte de la ampliación y de sus motivos dentro del primer mes. Conserva una copia fechada de cada carta que envíes. Si el plazo vence sin una respuesta adecuada, esa copia es tu evidencia cuando reclamas ante tu autoridad de control nacional, y la función de descarga de la herramienta hace que conservarla sea trivial.
Identifica el correo de privacidad o el contacto del DPO de la empresa, indica que invocas el Artículo 17 (derecho de supresión), enumera los datos o la cuenta implicados y solicita confirmación. Las empresas deben responder en un mes. Este generador redacta cartas conformes para acceso, supresión, corrección y portabilidad.
Un mes natural, ampliable en dos meses más para casos complejos con aviso al interesado. El silencio o la negativa pueden denunciarse ante tu autoridad de protección de datos nacional.
Acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos, oposición al tratamiento, derechos relacionados con la decisión automatizada y el derecho a retirar el consentimiento. Cada uno se corresponde con una plantilla de carta concreta en esta herramienta.
Solo cuando tiene motivos legales preponderantes: obligaciones legales de conservación, necesidad contractual vigente o interés público. La negativa debe explicarse, y conservas el derecho a reclamar ante un regulador.
It generates a formal letter citing Article 17 (right to erasure), identifying your data by account email or user ID, specifying which data to delete, and demanding confirmation within the legally required 30-day response window. The letter references your rights under Articles 15, 17, and 21 for maximum legal weight.
If a company fails to respond within 30 days (extendable by 2 months for complex requests), you can file a complaint with your national Data Protection Authority. Fines for non-compliance reach €20 million or 4% of global revenue. This tool also generates a follow-up escalation letter citing the missed deadline.
What do you call a really smart cookie?
No signups, no data sold. Every tool is free to use — the free tier allows 5 downloads or saves per day, and the optional Pro plan ($7/mo, $59/yr) adds unlimited downloads, batch processing, white-label exports and an ad-free experience.
☕Support me on Ko-fi— support the free tier100% of proceeds go towards hosting & building more free tools.