Generate GDPR-compliant data access, deletion, or portability requests in 7 languages
Dear Data Protection Officer, I am writing to exercise my right of access to personal data pursuant to Article 15 of the GDPR. I request that you provide me with: 1. A copy of all personal data you hold about me 2. The purposes of the processing 3. The categories of personal data concerned 4. The recipients or categories of recipients 5. The retention period or criteria used to determine it 6. Information about the source of the data Please provide this information in a commonly used electronic format within one month as required by Article 12(3) GDPR. My details: Name: [Your Name] Email: [Your Email] Account/Reference: [Account ID] Yours sincerely, [Your Name]
Generated letters cite GDPR Articles 15-21 as applicable. This tool does not constitute legal advice. Consult a data protection lawyer for specific GDPR compliance matters.
The GDPR hands individuals six enforceable levers over their personal data. Each letter this tool generates maps to one article: Access (Art. 15) to see what is held, Rectification (Art. 16) to fix it, Erasure (Art. 17) to delete it, Restriction (Art. 18) to pause processing, Portability (Art. 20) to take it elsewhere, and Objection (Art. 21) to stop marketing use. Whatever you choose, the company has one month to respond under Art. 12(3) — free of charge.
Six rights radiate from you as the data subject, and every request starts the same 30-day response clock.
Luis signed up for a fitness app three years ago and later deleted his account. He suspects the company still holds his profile and wants a copy before deciding whether to push for deletion.
To exercise your GDPR rights: pick the right — access, erasure, rectification, or portability — enter the company and your details, and the tool generates a compliant citation-backed letter ready to send to the DPO or privacy contact.
FreeToolHub GDPR Request Generator is a free browser-based tool that drafts GDPR data subject rights letters for access, deletion, and portability, no signup.
Générez des demandes conformes au RGPD d'accès, de suppression ou de portabilité des données dans 7 langues. Cite les Articles 15-21. Copiez ou téléchargez instantanément.
Le Générateur de demandes de données RGPD rédige des lettres de demande citant les articles que les résidents de l'UE peuvent envoyer à toute entreprise traitant leurs données personnelles. Il couvre les six droits fondamentaux : l'accès (Article 15), la rectification (Article 16), l'effacement (Article 17), la limitation du traitement (Article 18), l'objection (Article 21) et la portabilité (Article 20). Vous choisissez un type de demande, remplissez votre nom, votre e-mail, le nom de l'entreprise et la référence de votre compte, et l'outil intègre ces informations dans une lettre correctement structurée adressée au Délégué à la protection des données. Le modèle d'accès en anglais, par exemple, demande six éléments spécifiques : une copie de toutes les données personnelles, les finalités du traitement, les catégories de données, les destinataires, les critères de conservation et les sources des données. Les lettres sont générées dans votre navigateur et peuvent être copiées ou téléchargées en tant que fichier texte.
Il est conçu pour toute personne dans l'UE, l'EEE ou le Royaume-Uni dont les données sont détenues par des entreprises : les acheteurs, les utilisateurs d'applications, les freelances et les demandeurs d'emploi qui souhaitent obtenir leurs enregistrements, des corrections ou une suppression. Les professionnels de la protection des données l'utilisent pour rédiger rapidement des demandes de premier contact au lieu de partir de zéro, et les utilisateurs multilingues en bénéficient le plus : chaque modèle existe en anglais, allemand, français, espagnol, italien, néerlandais et portugais, vous permettant d'écrire à une entreprise dans sa propre langue réglementaire. Il convient également aux personnes qui n'ont jamais envoyé ce type de demande et ne savent pas quel article citer. L'outil est un modèle de départ, pas un cabinet d'avocats : pour les cas complexes impliquant des demandes refusées, des plaintes auprès d'une autorité de contrôle ou des litiges, consultez un avocat spécialisé en protection des données qualifié.
(1) Choisissez l'un des six types de demande (accès, suppression, portabilité, rectification, restriction ou objection), chacun pré-lié à son article RGPD, puis choisissez l'une des sept langues. (2) Entrez votre nom, votre e-mail, le nom de l'entreprise et un numéro de compte ou de référence ; tout ce que vous laissez vide apparaît comme un espace réservé entre crochets tel que [Votre Nom] afin que vous ne puissiez pas envoyer accidentellement une lettre incomplète. (3) Copiez la lettre terminée dans votre presse-papiers ou téléchargez-la en tant que fichier texte nommé selon votre type de demande (par exemple, gdpr-delete-request.txt), et envoyez-la au contact confidentialité de l'entreprise. Un bouton Exemple charge un exemple rempli afin que vous puissiez prévisualiser le résultat avant de taper quoi que ce soit, et l'outil fonctionne entièrement côté client, vos informations ne quittent donc jamais le navigateur.
Conformément à l'Article 12(3) du RGPD, cité directement dans les lettres générées, un responsable doit répondre sans retard injuste et au plus tard dans un mois suivant la réception de votre demande, c'est pourquoi le modèle d'accès demande les informations dans un format électronique couramment utilisé dans un délai de 30 jours. Si votre demande est complexe ou si vous en soumettez plusieurs en même temps, l'entreprise peut prolonger la période de deux mois supplémentaires, mais elle doit vous informer de l'extension et de ses raisons dans le premier mois. Gardez une copie datée de chaque lettre que vous envoyez. Si le délai expire sans une réponse adéquate, cette copie fait office de preuve lorsque vous vous plaignez auprès de l'autorité de contrôle nationale, et la fonction de téléchargement de l'outil rend la conservation d'une copie triviale.
Identifiez l'e-mail de confidentialité ou le contact DPO de l'entreprise, indiquez que vous invoquez l'Article 17 (droit à l'effacement), listez les données ou le compte concernés, et demandez une confirmation. Les entreprises doivent répondre dans un délai d'un mois. Ce générateur rédige des lettres conformes pour l'accès, la suppression, la correction et la portabilité.
Un mois calendrier, prolongeable de deux mois supplémentaires pour les cas complexes avec notification de votre part. Le silence ou le refus peuvent être signalés à votre autorité nationale de protection des données.
L'accès, la rectification, l'effacement, la limitation du traitement, la portabilité des données, l'objection au traitement, les droits liés à la décision automatisée et le droit de retirer son consentement. Chacun correspond à un modèle de lettre spécifique dans cet outil.
Uniquement lorsqu'elle a des motifs juridiques prépondérants : obligations légales de conservation, nécessité contractuelle en cours, ou intérêt public. Le refus doit être expliqué, et vous conservez le droit de vous plaindre à un régulateur.
Il génère une lettre formelle citant l'Article 17 (droit à l'effacement), identifiant vos données par e-mail de compte ou ID utilisateur, spécifiant quelles données supprimer, et exigeant une confirmation dans le délai légal de réponse de 30 jours. La lettre fait référence à vos droits aux Articles 15, 17 et 21 pour un poids juridique maximal.
Si une entreprise ne répond pas dans les 30 jours (prolongeables de 2 mois pour les demandes complexes), vous pouvez déposer une plainte auprès de votre Autorité de protection des données nationale. Les amendes pour non-conformité atteignent 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Cet outil génère également une lettre d'escalade de suivi citant le délai manqué.
It generates a formal letter citing Article 17 (right to erasure), identifying your data by account email or user ID, specifying which data to delete, and demanding confirmation within the legally required 30-day response window. The letter references your rights under Articles 15, 17, and 21 for maximum legal weight.
If a company fails to respond within 30 days (extendable by 2 months for complex requests), you can file a complaint with your national Data Protection Authority. Fines for non-compliance reach €20 million or 4% of global revenue. This tool also generates a follow-up escalation letter citing the missed deadline.
What do you call a really smart cookie?
No signups, no data sold. Every tool is free to use — the free tier allows 5 downloads or saves per day, and the optional Pro plan ($7/mo, $59/yr) adds unlimited downloads, batch processing, white-label exports and an ad-free experience.
☕Support me on Ko-fi— support the free tier100% of proceeds go towards hosting & building more free tools.