← Tous les secteurs

GDPR Data Request to Your Bank

Banks and financial institutions hold some of the most sensitive personal data about you, including detailed financial history, credit assessments, and identity documents. GDPR gives you the right to see all of it.

Données habituellement détenues

Note: Banks often share data with credit reference agencies (e.g. Experian, Equifax, TransUnion). Your request to the bank does not automatically cover those agencies — you may need to send separate requests to each.
Tip: Address your request to the Data Protection Officer. Most major banks have an online Subject Access Request form, but a written letter is equally valid and creates a clear paper trail.

Générez votre lettre de demande

Renseignez vos coordonnées ci-dessous. La lettre couvre les neuf catégories d’informations requises en vertu de l’article 15 du RGPD. Copiez-la ou envoyez-la par e-mail au Délégué à la protection des données de l’organisme.

Besoin d’aide pour trouver le bon interlocuteur ? Consultez notre annuaire des DPO des principales entreprises. Site web.

Madame, Monsieur,

Par la présente, j’exerce mes droits en vertu du Règlement général sur la protection des données (RGPD). En ma qualité de personne concernée dont vous traitez les données à caractère personnel, je sollicite les informations suivantes :

  1. La confirmation que vous traitez mes données à caractère personnel.
  2. Une copie de mes données à caractère personnel.
  3. Les finalités du traitement.
  4. Les catégories de données à caractère personnel concernées.
  5. Les destinataires ou catégories de destinataires auxquels mes données à caractère personnel ont été ou seront communiquées.
  6. La durée de conservation envisagée de mes données à caractère personnel, ou les critères utilisés pour déterminer cette durée.
  7. L’existence de mon droit de demander la rectification ou l’effacement de mes données à caractère personnel, la limitation du traitement, ou de m’opposer à ce traitement.
  8. Les informations relatives à la source de mes données à caractère personnel lorsque celles-ci n’ont pas été collectées directement auprès de moi.
  9. L’existence d’une prise de décision automatisée, y compris le profilage, ainsi que des informations utiles concernant la logique sous-jacente.

Vous trouverez ci-dessous mes coordonnées pour référence :

Nom :
Adresse e-mail :
Adresse :

Cette demande revêt pour moi la plus haute importance et ne saurait rester sans réponse. Le RGPD vous impose de répondre dans un délai d’un mois. Tout manquement à cette obligation pourra donner lieu à des démarches complémentaires.

Je vous remercie de l’attention que vous porterez à la présente demande et vous prie d’agréer, Madame, Monsieur, l’expression de mes salutations distinguées.

Veuillez agréer, Madame, Monsieur, mes salutations distinguées.

Texte copié dans le presse-papiers

1. Copiez et envoyez cette lettre au responsable de traitement de l’organisme concerné.

2. Effectuez un suivi jusqu’à obtenir une réponse. Le RGPD impose un délai de réponse d’un mois.

3. Pas de réponse ? Déposez une réclamation auprès de votre autorité de contrôle.

No response after one month? File a complaint with your DPA →

Select your country to find your data protection authority:

Share: