---
title: "Process a GDPR request (complete/reject/processing)."
method: PATCH
path: "/api/v1/compliance/gdpr/requests/{request_id}"
tags: ["Conformité & RGPD"]
---

# Process a GDPR request (complete/reject/processing).

`PATCH /api/v1/compliance/gdpr/requests/{request_id}`

## Request

- Base URL: `https://erp.eyeot.fr/api/v1`
- URL: `https://erp.eyeot.fr/api/v1/api/v1/compliance/gdpr/requests/{request_id}`
- Auth: one of:
  - HTTP bearer
  - HTTP bearer

Process a GDPR request (complete/reject/processing).

    Audit RGPD-2 (2026-06-22) : compléter une demande de type 'erasure'
    déclenche désormais l'effacement RÉEL (full_erasure) → step-up TOTP requis
    (comme /gdpr/anonymize) + garde tenant sur l'utilisateur cible
    (anti-effacement cross-org via un request_id deviné).

**Permissions requises** : `compliance:write`

## Request body

- GDPRRequestProcess
  - `action` 'complete' | 'reject' | 'processing', required

## Response `200`

Succès — payload `{data, meta}` (cf. API-GUIDE §3.1)

## Other responses

- `400`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `401`: JWT manquant, expiré ou révoqué.
- `402`: L'organisation n'a pas d'abonnement actif (paywall). Rediriger vers /activate.
- `403`: Permissions `module:action` insuffisantes pour cette route.
- `404`: Ressource introuvable (ou cross-tenant — équivalent à hidden).
- `409`: État incohérent (email dupliqué, ressource déjà dans cet état, etc.).
- `422`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `429`: Trop de requêtes. Honorer le header `Retry-After` (secondes).

---

[API](https://skmtc.dev/eyeot/apis/eyeot-erp-api.md) · [All operations](https://skmtc.dev/eyeot/apis/eyeot-erp-api/llms.txt) · [OpenAPI document](https://skmtc.dev/eyeot/apis/eyeot-erp-api/revisions/42ab95222a89?raw)