Formular für DSGVO-Auskunftsanfragen

A data-delete and access request page you can host - GDPR and CCPA wording, no upload, no signup.

100 % kostenlos. Läuft vollständig in deinem Browser: deine Dateien und Daten verlassen dein Gerät nie, und es wird nichts auf einen Server hochgeladen.

Vorlage, keine Rechtsberatung. This is a starting page, not legal advice. Hosting a form does not make you compliant: you still need a process to find, export or delete the data, and to reply within the deadline. Mailto is simple; if you take card data or health data, use a ticket system instead of emailing the request in the clear.

Mit einem Beispiel starten

Füllt jede Antwort mit einem durchgerechneten Beispiel, das du bearbeiten kannst. Nimm das, das deinem Geschäft am nächsten kommt.

0 of 5 details filled
Who receives requests
What the page should say

DSAR Form Generator

2 sections · 278 words · updates as you type

DSAR Form Generator

Last updated: 12 November 2026

What this page does

[Your organisation] must let people ask for a copy of their data, a correction, or deletion. This page is that request form for UK/EU GDPR. Host the HTML, link it from your privacy policy and footer, and reply to privacy@example.com within 30 days.

HTML to host

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <title>Privacy request - [Your organisation]</title>
  <style>
    body{font:16px/1.55 system-ui,-apple-system,Segoe UI,sans-serif;max-width:640px;margin:40px auto;padding:0 20px;color:#0f172a}
    h1{font-size:1.6rem} label{display:block;margin:14px 0 6px;font-weight:600}
    input,select,textarea{width:100%;padding:10px 12px;border:1px solid #cbd5e1;border-radius:10px;box-sizing:border-box}
    button{margin-top:18px;padding:12px 18px;border:0;border-radius:10px;background:#4f46e5;color:#fff;font-weight:700;cursor:pointer}
    .note{color:#475569;font-size:0.9rem}
  </style>
</head>
<body>
  <h1>Request your data</h1>
  <p>Use this form to ask [Your organisation] ([your website]) for access, a copy, a correction or deletion of your personal data under UK/EU GDPR. We aim to reply within 30 days. Our privacy policy is at <a href="/privacy">/privacy</a>.</p>
  <form id="dsar" action="mailto:privacy@example.com" method="post" enctype="text/plain">
    <label for="name">Your name</label>
    <input id="name" name="name" required autocomplete="name">
    <label for="mail">Email we should reply to</label>
    <input id="mail" name="email" type="email" required autocomplete="email">
    <label for="type">What are you asking for?</label>
    <select id="type" name="request">
      <option value="access">Access / a copy of my data</option>
      <option value="delete">Delete my data</option>
      <option value="correct">Correct inaccurate data</option>
      <option value="stop">Stop selling or sharing my data</option>
      <option value="port">Export my data in a portable format</option>
    </select>
    <label for="agent">Are you an authorised agent?</label>
    <select id="agent" name="agent"><option value="no">No, this is my own request</option><option value="yes">Yes, I am acting for someone else</option></select>
    <label for="detail">Details (account email, order number, or what we should look for)</label>
    <textarea id="detail" name="details" rows="5" required></textarea>
    <p class="note">We may ask for a copy of ID if we cannot match this request to an account. Do not send ID until we ask.</p>
    <button type="submit">Send request to privacy@example.com</button>
  </form>
  <p class="note">Submitting opens your email app with the request addressed to privacy@example.com. If that fails, write to that address directly.</p>
</body>
</html>

Aus einem Template erzeugt. Keine Rechtsberatung - lies es, bevor du es veröffentlichst oder unterschreibst.

Andere Dokumente, die du erzeugen kannst

Die meisten Sites brauchen mehr als eines. Eine Datenschutzerklärung ohne AGB oder AGB ohne Rückerstattungsrichtlinie lässt die offensichtliche Lücke.

Privacy PolicyA privacy policy written from what your site actually does - GDPR and CCPA sections included only where they apply.Terms and ConditionsTerms of service built around what you actually sell - goods, subscription, downloads or services.Cookie PolicyA cookie policy with a real table - each cookie named, with its purpose and how long it lasts.Cookie Consent BannerGenerates a working consent banner - blocks tagged scripts until consent, Google Consent Mode v2, no dark patterns.Refund and Return PolicyA refund policy customers can follow and payment processors accept - windows, exclusions and statutory rights in plain words.Website DisclaimerA disclaimer that names the actual risk your site carries, plus affiliate and sponsorship disclosures.Accessibility StatementA WCAG accessibility statement that states what you actually meet, names known issues, and gives people a route to report problems.Non-Disclosure AgreementA mutual or one-way NDA with a real purpose clause, standard carve-outs and a defined term.Freelance ContractAn independent contractor agreement that pins down scope, revisions, IP ownership and what happens when payment is late.Data Processing AgreementA GDPR Article 28 processor agreement with the eight mandatory clauses and a filled-in processing schedule.W-9 FormFills a substitute Form W-9 in your browser - your TIN is never uploaded, stored or sent anywhere.1099-NEC Contractor SummaryPrepares a 1099-NEC recipient statement and a payer summary - with a straight answer about what you can and cannot print yourself.Shipping PolicyA shipping policy Shopify and Amazon sellers can publish - origin, times, tracking, duties and who pays.

Jump to the next useful tool without leaving your flow.

See more

Über dieses Tool

Der Generator für Auskunftsanfrage-Formulare (englisch DSAR) erstellt aus deinen Antworten auf einen kurzen Fragebogen ein Formular. Es ist für alle gedacht, die personenbezogene Daten erheben und eine Seite brauchen, auf der Menschen eine Kopie oder die Löschung ihrer Daten verlangen können – und der richtige Zeitpunkt ist der Tag, an dem du deine Datenschutzerklärung veröffentlichst, nicht erst nach der ersten Anfrage. Die DSGVO und die britische UK GDPR erwarten einen Anfrageweg, der so einfach ist wie die Anmeldung; eine Datenschutzerklärung, die nur „schreib uns eine E-Mail“ sagt, gilt bei Aufsichtsbehörden als unnötige Hürde. Nichts Unpassendes wird eingefügt: Was nicht auf dich zutrifft, wird weggelassen, nicht aufgefüllt. Hinweis: Die Bedienung ist auf Deutsch, die Texte im erzeugten Formular-Code sind jedoch auf Englisch – passe sie für eine deutschsprachige Website im Code an. Nichts wird hochgeladen: Alles wird lokal zusammengesetzt, vertrauliche Angaben bleiben auf deinem Rechner, und es gibt kein Konto, das du anlegen oder später löschen müsstest.

So verwendest du dieses Tool

  1. Organisationsdaten eintragenErgänze Name der Organisation, die Datenschutz-E-Mail, an die Anfragen gehen, und deine Website.
  2. Rechte und Prüfungen wählenWähle die Rechte, die Personen beantragen können, und die Identitätsangaben, die du wirklich brauchst.
  3. Einbinden und testenKopiere den Code oder lade das HTML herunter, füge es auf deiner Datenschutzseite ein und schick dir selbst eine Testanfrage.

Eine Auskunftsanfrage nach der DSGVO bearbeiten

Nach der britischen und der EU-DSGVO kann jeder von einer Organisation eine Kopie der personenbezogenen Daten verlangen, die sie über ihn speichert – das Auskunftsrecht nach Art. 15 (englisch „data subject access request“, DSAR). Die Organisation hat in der Regel einen Monat Zeit zu antworten, kann die Frist in komplexen Fällen verlängern und darf meist keine Gebühr verlangen. Anfragen müssen kein Formular und keine bestimmten Worte verwenden, aber ein Formular macht sie leichter erkennbar und bearbeitbar.

Ein gutes Formular fragt nur ab, was du brauchst, um die Daten zu finden und die Identität zu bestätigen: Name und Kontaktdaten der anfragenden Person, eine eventuelle Konto- oder Kundennummer und worum sie bittet. Mehr Ausweisdaten zu verlangen als nötig, kann selbst ein Datenschutzproblem sein.

Warum es nutzen

  • Fragt die Angaben ab, die du brauchst, um die Daten einer Person zu finden und ihre Identität zu prüfen.
  • Die anfragende Person wählt Auskunft, Berichtigung, Löschung oder andere Rechte.
  • Weist auf die Antwortfrist von einem Monat hin, damit Anfragen sofort erfasst werden.
  • Erzeugt ein Formular, das du auf deiner Datenschutz- oder Kontaktseite einbetten kannst.

Häufige Anwendungen

  • Ein Unternehmen mit Kunden in Großbritannien oder der EU richtet einen DSGVO-Anfrageprozess ein.
  • Ein Anfrageformular zur Datenschutzseite einer Website hinzufügen.
  • Ein kleines Team, bei dem Anfragen in einheitlicher Form ankommen sollen.
  • Anfragen erfassen, damit die Monatsfrist nicht verpasst wird.

Tipps für bessere Ergebnisse

  • Schick eine Testanfrage und prüfe, ob sie bei der zuständigen Person mit Eingangsdatum ankommt.
  • Protokolliere jede Anfrage beim Eingang – die Monatsfrist nach Art. 12 DSGVO läuft ab dann.
  • Verlinke das Formular in deiner Datenschutzerklärung und in den Kontoeinstellungen.

Fehler, die du vermeiden solltest

  • Das Formular ohne Prozess dahinter betreiben, sodass Anfragen über die Frist hinaus unbeantwortet bleiben.
  • Mehr Identitätsnachweise verlangen als nötig, etwa eine Ausweiskopie von einem Newsletter-Abonnenten.
  • Nur einen mailto-Link anbieten, der kein Eingangsdatum festhält.

Häufig gestellte Fragen

Nein. Eine Anfrage ist in jeder Form gültig, auch per E-Mail, Telefon oder über soziale Medien. Das Formular macht es leichter, aber Anfragen auf anderem Weg zählen trotzdem.

Mit verhältnismäßigen Prüfungen – zum Beispiel einer Antwort von der E-Mail-Adresse, die zum Konto gehört. Verlange Ausweisdokumente nur bei echten Zweifeln; die Frist ruht, bis du erhältst, was du brauchst.

Eine Kopie der personenbezogenen Daten sowie Informationen wie den Zweck der Verarbeitung, die Empfänger, die Speicherdauer und die Herkunft der Daten. Daten über andere Personen müssen entfernt oder geschwärzt werden.

Nein. Das Tool setzt einen Entwurf aus Standardbausteinen zusammen, und jede Seite sagt das über der Vorschau. Verpasste Fristen nach der DSGVO werden als Prozessversagen mit Bußgeld belegt, und in Kalifornien gibt das CCPA ein eigenes Klagerecht, wenn Löschanfragen ignoriert werden.

Grob gesagt alle, die personenbezogene Daten erheben und eine Seite brauchen, auf der Menschen eine Kopie oder die Löschung verlangen können. Der beste Zeitpunkt ist der Tag, an dem du deine Datenschutzerklärung veröffentlichst, nicht erst nach der ersten Anfrage.

Das Formular online zu stellen, ohne einen Prozess dahinter zu haben. Die Frist läuft trotzdem, und ein mailto-Link ist kein Ticketsystem.

Die meisten brauchen außerdem eine Datenschutzerklärung und einen Auftragsverarbeitungsvertrag. Sie decken ab, was dieses Formular nicht abdeckt.

Related guides