Generate GDPR-compliant data access, deletion, or portability requests in 7 languages
Dear Data Protection Officer, I am writing to exercise my right of access to personal data pursuant to Article 15 of the GDPR. I request that you provide me with: 1. A copy of all personal data you hold about me 2. The purposes of the processing 3. The categories of personal data concerned 4. The recipients or categories of recipients 5. The retention period or criteria used to determine it 6. Information about the source of the data Please provide this information in a commonly used electronic format within one month as required by Article 12(3) GDPR. My details: Name: [Your Name] Email: [Your Email] Account/Reference: [Account ID] Yours sincerely, [Your Name]
Generated letters cite GDPR Articles 15-21 as applicable. This tool does not constitute legal advice. Consult a data protection lawyer for specific GDPR compliance matters.
The GDPR hands individuals six enforceable levers over their personal data. Each letter this tool generates maps to one article: Access (Art. 15) to see what is held, Rectification (Art. 16) to fix it, Erasure (Art. 17) to delete it, Restriction (Art. 18) to pause processing, Portability (Art. 20) to take it elsewhere, and Objection (Art. 21) to stop marketing use. Whatever you choose, the company has one month to respond under Art. 12(3) — free of charge.
Six rights radiate from you as the data subject, and every request starts the same 30-day response clock.
Luis signed up for a fitness app three years ago and later deleted his account. He suspects the company still holds his profile and wants a copy before deciding whether to push for deletion.
To exercise your GDPR rights: pick the right — access, erasure, rectification, or portability — enter the company and your details, and the tool generates a compliant citation-backed letter ready to send to the DPO or privacy contact.
FreeToolHub GDPR Request Generator is a free browser-based tool that drafts GDPR data subject rights letters for access, deletion, and portability, no signup.
Gere solicitações compatíveis com GDPR de acesso, exclusão ou portabilidade de dados em 7 idiomas. Cita os Artigos 15-21. Copie ou baixe instantaneamente.
O Gerador de Solicitação de Dados GDPR redige cartas de solicitação com citação de artigos que residentes da UE podem enviar a qualquer empresa que processe seus dados pessoais. Ele cobre os seis direitos principais: acesso (Artigo 15), retificação (Artigo 16), exclusão (Artigo 17), restrição de processamento (Artigo 18), objeção (Artigo 21) e portabilidade (Artigo 20). Você escolhe um tipo de solicitação, preenche seu nome, e-mail, nome da empresa e referência da conta, e a ferramenta mescla esses detalhes em uma carta devidamente estruturada endereçada ao Encarregado de Proteção de Dados. O modelo de acesso em inglês, por exemplo, solicita seis itens específicos: uma cópia de todos os dados pessoais, finalidades de processamento, categorias de dados, destinatários, critérios de retenção e fontes de dados. As cartas são geradas em seu navegador e podem ser copiadas ou baixadas como um arquivo de texto.
Foi criada para qualquer pessoa na UE, EEA ou Reino Unido cujos dados são mantidos por empresas: compradores, usuários de aplicativos, freelancers e candidatos a emprego que desejam seus registros, correções ou exclusão. Profissionais de privacidade usam-no para rascunhar solicitações de primeiro contato rapidamente, em vez de escrever do zero, e usuários multilíngues se beneficiam mais: cada modelo existe em inglês, alemão, francês, espanhol, italiano, holandês e português, para que você possa escrever para uma empresa em seu próprio idioma regulatório. Também é útil para pessoas que nunca enviaram tal solicitação antes e não sabem qual artigo citar. A ferramenta é um modelo inicial, não um escritório de advocacia: para casos complexos envolvendo solicitações recusadas, reclamações a uma autoridade supervisora ou litígios, obtenha orientação de um advogado qualificado em proteção de dados.
(1) Escolha um dos seis tipos de solicitação (acesso, exclusão, portabilidade, retificação, restrição ou objeção), cada um pré-vinculado ao seu artigo GDPR, depois escolha um dos sete idiomas. (2) Digite seu nome, e-mail, o nome da empresa e um número de conta ou referência; qualquer coisa que você deixar em branco aparecerá como um espaço reservado entre colchetes, como [Seu Nome], para que você não envie acidentalmente uma carta incompleta. (3) Copie a carta final para sua área de transferência ou baixe-a como um arquivo de texto nomeado para o tipo de solicitação (por exemplo, gdpr-delete-request.txt) e envie-a para o contato de privacidade da empresa. Um botão Exemplo carrega um modelo preenchido para que você possa visualizar a saída antes de digitar qualquer coisa, e a ferramenta funciona inteiramente do lado do cliente, para que seus detalhes nunca deixem o navegador.
De acordo com o Artigo 12(3) GDPR, citado diretamente nas cartas geradas, um controlador deve responder sem demora indevida e o mais tardar dentro de um mês após receber sua solicitação, é por isso que o modelo de acesso solicita as informações em um formato eletrônico comumente usado dentro de 30 dias. Se sua solicitação for complexa ou você enviar várias de uma vez, a empresa pode estender o período por mais dois meses, mas deve informar sobre a prorrogação e seus motivos dentro do primeiro mês. Mantenha uma cópia datada de cada carta que você envia. Se o prazo passar sem uma resposta adequada, essa cópia é sua evidência quando você reclamar à autoridade supervisora nacional, e o recurso de download da ferramenta torna trivial preservar uma.
Identifique o e-mail de privacidade ou contato DPO da empresa, declare que você invoca o Artigo 17 (direito à exclusão), liste os dados ou conta envolvidos e solicite confirmação. As empresas devem responder dentro de um mês. Este gerador redige cartas compatíveis para acesso, exclusão, correção e portabilidade.
Um mês calendário, prorrogável por mais dois meses para casos complexos, com aviso a você. O silêncio ou a recusa podem ser reportados à autoridade nacional de proteção de dados.
Acesso, retificação, exclusão, restrição de processamento, portabilidade de dados, objeção ao processamento, direitos relacionados à tomada de decisão automatizada e o direito de retirar o consentimento. Cada um mapeia para um modelo de carta específico nesta ferramenta.
Apenas quando tiver motivos legais imperiosos - obrigações legais de retenção, necessidade de contrato em andamento ou interesse público. A recusa deve ser explicada, e você mantém o direito de reclamar a um regulador.
Gera uma carta formal citando o Artigo 17 (direito à exclusão), identificando seus dados por e-mail da conta ou ID do usuário, especificando quais dados excluir e exigindo confirmação dentro do prazo legal de resposta de 30 dias. A carta referencia seus direitos sob os Artigos 15, 17 e 21 para máximo peso legal.
Se uma empresa não responder em 30 dias (prorrogável por 2 meses para solicitações complexas), você pode registrar uma reclamação com a Autoridade Nacional de Proteção de Dados. Multas por não conformidade chegam a €20 milhões ou 4% da receita global. Esta ferramenta também gera uma carta de acompanhamento de escalonamento citando o prazo perdido.
It generates a formal letter citing Article 17 (right to erasure), identifying your data by account email or user ID, specifying which data to delete, and demanding confirmation within the legally required 30-day response window. The letter references your rights under Articles 15, 17, and 21 for maximum legal weight.
If a company fails to respond within 30 days (extendable by 2 months for complex requests), you can file a complaint with your national Data Protection Authority. Fines for non-compliance reach €20 million or 4% of global revenue. This tool also generates a follow-up escalation letter citing the missed deadline.
What do you call a really smart cookie?
No signups, no data sold. Every tool is free to use — the free tier allows 5 downloads or saves per day, and the optional Pro plan ($7/mo, $59/yr) adds unlimited downloads, batch processing, white-label exports and an ad-free experience.
☕Support me on Ko-fi— support the free tier100% of proceeds go towards hosting & building more free tools.