Verify GDPR Compliance of a Website with AI
This prompt performs a structured GDPR compliance audit of a website by reviewing the 10 essential points of European data protection regulation.
Paste in your AI
Paste this prompt in ChatGPT, Claude or Gemini and customize the variables in brackets.
Tu es un expert en protection des données personnelles et en réglementation RGPD (Règlement Général sur la Protection des Données). Réalise un audit complet de conformité RGPD pour le site web suivant :
- URL du site : [URL_DU_SITE]
- Secteur d'activité : [SECTEUR_ACTIVITE]
- Types de données collectées : [TYPES_DONNEES] (ex : nom, email, adresse IP, cookies, données de paiement, géolocalisation)
- Pays ciblés : [PAYS_CIBLES]
- Présence d'un DPO : [OUI/NON]
Pour chaque point ci-dessous, évalue la conformité (Conforme / Non conforme / À vérifier) et fournis des recommandations concrètes :
-
Bannière de cookies et consentement : Le site recueille-t-il un consentement libre, spécifique, éclairé et univoque avant tout dépôt de cookies non essentiels ? Le refus est-il aussi simple que l'acceptation ?
-
Politique de confidentialité : Est-elle complète (identité du responsable de traitement, finalités, base légale, durées de conservation, droits des personnes, transferts hors UE) ?
-
Mentions légales : Sont-elles conformes à la loi pour la confiance dans l'économie numérique (LCEN) ?
-
Formulaires de collecte : Chaque formulaire précise-t-il la finalité, la base légale, et inclut-il une case de consentement non pré-cochée quand nécessaire ?
-
Droits des personnes : Le site permet-il facilement l'exercice des droits (accès, rectification, effacement, portabilité, opposition, limitation) ? Un contact ou formulaire dédié est-il disponible ?
-
Sous-traitants et transferts : Les outils tiers (analytics, CRM, emailing, hébergement) sont-ils listés ? Les transferts hors UE sont-ils encadrés (clauses contractuelles types, décision d'adéquation) ?
-
Sécurité des données : Le site utilise-t-il HTTPS ? Les données sont-elles chiffrées ? Les accès sont-ils restreints ?
-
Registre des traitements : Un registre des activités de traitement est-il tenu à jour ?
-
Analyse d'impact (AIPD) : Une analyse d'impact est-elle nécessaire au regard des traitements effectués ?
-
Conservation des données : Les durées de conservation sont-elles définies et respectées pour chaque type de donnée ?
Présente les résultats sous forme de tableau synthétique avec colonnes : Point de contrôle | Statut | Niveau de risque (Critique / Élevé / Modéré / Faible) | Recommandation. Termine par un plan d'action priorisé avec les corrections à apporter en urgence, à court terme et à moyen terme.
Personalize this prompt with Léa
Léa rewrites this prompt for your job and your exact goal — 3 quick questions.
Why this prompt works
<p>This prompt guides the AI to perform a <strong>methodical GDPR compliance audit</strong> covering the 10 fundamental pillars: cookie consent, privacy policy, legal notices, forms, individual rights, subprocessors, security, processing register, impact assessment and data retention.</p><p>To use it effectively, <strong>precisely fill in the variables</strong>: the URL lets the AI contextualize its recommendations, the industry determines specific obligations (healthcare, finance, e-commerce), and the list of collected data guides the risk analysis. The more precise you are, the more relevant and actionable the audit.</p><p><strong>Note</strong>: this prompt produces an indicative analysis that does not replace a professional legal audit. However, it provides an excellent starting point to identify obvious gaps and prioritize corrective actions before consulting a DPO or specialized lawyer. Rerun the AI on each non-compliant point to get <strong>clause or notice templates</strong> to integrate directly.</p>
Use Cases
Expected Output
A structured audit report with a summary table evaluating 10 GDPR checkpoints (status, risk level, recommendation) followed by a prioritized action plan in three phases (urgent, short-term, medium-term).
Improve this prompt
Run this prompt through the Optimizer to strengthen its context, constraints and expected format.
Improve this prompt with the OptimizerComments
- LéaAI
Ajoutez une colonne « Preuve » (capture d’écran, extrait de code) pour chaque constat. Cela transforme l’audit en livrable juridique solide et facilite les corrections par l’équipe technique.
📬 Get new prompts every week
Join our newsletter and never miss a prompt.
Related Agents
Sector Regulatory Watch
This agent structures and automates your regulatory watch by analyzing laws, directives and regulations applicable to your industry. It identifies current obligations, upcoming changes (bills, EU directives), assesses their impact on your business and generates a prioritized compliance plan.
Contract Clause Analysis
This agent deeply analyzes clauses in your commercial contracts, leases, employment contracts or partnership agreements. It identifies legal risks, unbalanced clauses, potential ambiguities and proposes protective rewording. Ideal before signing a contract or preparing a negotiation.
Terms of Service / Terms of Use Drafting
This agent generates Terms of Service (ToS) and Terms of Use (ToU) compliant with French law and GDPR. It adapts to your business type (e-commerce, SaaS, marketplace, services) and produces structured legal documents covering all mandatory and recommended clauses.
Go further
Similar Prompts
Regulatory Compliance Checklist
Advising clients on compliance obligations
Summarize a Legal Text in Plain Language
Transform any legal text into a clear, structured summary understandable by all, adapting the language level to the target audience.
DALL-E Prompt for Drafting a Contract
DALL-E, the image generation tool developed by OpenAI, can play an unexpected but valuable role in drafting contracts. While it doesn't draft legal text directly, DALL-E enables you to create professional visuals that accompany and enrich your contractual documents: explanatory diagrams of clauses, responsibility flowcharts, business process illustrations, or visual layouts for technical appendices. In a context where visual clarity enhances the understanding of commitments between parties, integrating graphic elements generated by DALL-E into your contracts can reduce ambiguities and facilitate negotiation. Whether you are a legal professional, entrepreneur, or freelancer, this hybrid text-image approach modernizes your documents and makes them more accessible. Contractual visuals are particularly useful for service agreements involving creative deliverables, partnership agreements requiring governance schematics, or technical contracts with specifications to be illustrated. Discover how to formulate your DALL-E prompts to produce professional-quality contractual visual elements.
Legal Watch Brief
Legal Watch