Ai-je vraiment besoin d’un délégué GDPR UE et UK d’un seul fournisseur ?

• L’UE et le UK exigent chacun un délégué GDPR local (Art. 27 RGPD UE/UK)
• Les fournisseurs combinés économisent temps, coûts et limitent les erreurs
• Tarifs pour les deux délégations dès 390 €/an (REP27), autres dès £41/mois
• Tous les fournisseurs ne couvrent pas les deux régions – vérification nécessaire
• Pas nécessaire pour les entreprises avec établissement réel dans les deux zones

Mis à jour 20 octobre 2026 · 9 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 20 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Que demande la loi ? (Article 27 RGPD UE/UK en détail)

L’article 27 du Règlement Général sur la Protection des Données (RGPD) de l’UE et le RGPD UK obligent les entreprises sans établissement dans l’UE ou au Royaume-Uni à désigner un représentant local lorsqu’elles proposent des biens ou services à des personnes dans ces territoires ou surveillent leur comportement. Cette obligation s’applique quelle que soit la taille de l’entreprise dès lors que des données personnelles de citoyens UE ou UK sont traitées. La représentation doit être écrite et les coordonnées du représentant doivent être publiées dans la politique de confidentialité.

• L’obligation ne s’applique pas aux entreprises ayant un établissement réel dans la région concernée ni aux autorités publiques (Art. 27, paragraphe 2 RGPD).
• Le non-respect peut entraîner des amendes allant jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial annuel.
• La représentation UE couvre les 27 États membres plus Norvège, Islande et Liechtenstein. La représentation UK s’applique uniquement au Royaume-Uni.
• Après le Brexit, deux représentants distincts sont nécessaires si les deux marchés sont desservis. Un représentant UE n’est pas reconnu au UK et vice versa.

Exemple pratique : une entreprise américaine vendant à la fois à des clients allemands et britanniques doit désigner deux représentants – un dans l’UE et un au Royaume-Uni. Cette désignation est une condition de légalité du traitement des données et doit être faite avant le début des activités.

Comment choisir le bon fournisseur ? (Comparatif & conseils pratiques)

Le choix du délégué GDPR adapté dépend de plusieurs critères : couverture géographique, structure tarifaire, étendue des services et qualité du support. Tous les fournisseurs ne sont pas légalement établis dans les deux juridictions – condition indispensable pour couvrir les deux marchés avec un seul contrat. Vérifiez que le fournisseur dispose bien d’établissements dans l’UE et au UK et qu’il propose une offre combinée.

• Un fournisseur combiné comme REP27 garantit que les deux mandats sont cohérents et harmonisés.
• Des fournisseurs séparés pour l’UE et le UK impliquent un double travail pour l’intégration, la documentation et le renouvellement – augmentant le risque d’erreurs dans la politique de confidentialité.
• Vérifiez si des services additionnels comme des textes de notification multilingues, des pages de vérification publiques ou un guichet centralisé de demandes sont inclus.
• Comparez les délais de résiliation et modalités de renouvellement pour éviter des interruptions de couverture.

Conseil pratique : privilégiez une offre combinée pour garantir cohérence et traçabilité.

Que comprend vraiment le prix ? (Comparer précisément les prestations)

Les tarifs et prestations varient fortement selon les fournisseurs. Certains ne couvrent que le minimum légal, tandis que d’autres proposent des services complémentaires comme des textes de notification multilingues, des pages de vérification publiques ou un guichet centralisé de demandes. Avec des offres combinées comme REP27, vous obtenez deux certificats distincts (UE et UK), tous deux avec QR-code et preuve publique, ainsi que des textes de notification jusqu’à huit langues. La gestion des demandes (DSAR) et les modèles pour la politique de confidentialité sont aussi inclus.

• REP27 propose dès 390 €/an les deux délégations, deux certificats, une date d’expiration et un point de contact centralisé.
• D’autres fournisseurs facturent souvent séparément l’UE et le UK (ex. 290 €/an chacun ou plus), doublant ainsi les coûts.
• Les services additionnels comme conseil juridique, DPO ou audits de conformité sont généralement exclus.
• La plupart des fournisseurs ne détaillent pas les coûts additionnels ou services inclus sur leur site – il est conseillé de demander.

Conclusion : vérifiez précisément les prestations nécessaires et leur inclusion dans le prix.

Coûts cachés et ce que les fournisseurs disent rarement

Beaucoup de fournisseurs facturent séparément la délégation UE et UK, ce qui double rapidement les coûts. Des durées de contrat et délais de résiliation différents peuvent créer des interruptions de couverture si un mandat expire avant l’autre. REP27 propose une date d’expiration commune et un service de transition garantissant une continuité sans faille. Tous les fournisseurs excluent généralement : conseils juridiques sur cas particuliers, services DPO, audits de conformité et délégation pour secteurs spécifiques (ex. jeux d’argent, biométrie, enfants).

• Des frais par demande peuvent s’appliquer si le volume dépasse un certain seuil (ex. REP27 dès la 11e demande/an dans le plan de base).
• La responsabilité du délégué se limite souvent à la simple transmission des demandes – la responsabilité juridique du traitement reste à l’entreprise.
• Attention aux délais de résiliation et renouvellements automatiques pour éviter des prolongations non souhaitées.
• Certains fournisseurs n’offrent pas de page de vérification publique ni de textes multilingues, compliquant la preuve de conformité.

Conseil pratique : lisez attentivement les CGV et descriptions de services, et interrogez sur les coûts cachés ou limitations.

Comment se déroule la commande étape par étape ? (Processus et exemples pratiques)

1. Évaluer le besoin : Analysez si votre entreprise est hors UE et/ou UK et si vous vendez à des clients finaux dans ces marchés ou surveillez leur comportement.
2. Choisir un fournisseur : Optez pour un fournisseur établi dans les deux régions si vous desservez les deux marchés.
3. Remplir le formulaire en ligne : Fournissez des informations sur votre entreprise, les finalités de traitement, catégories de personnes concernées et destinataires.
4. Vérification des documents : Le fournisseur crée deux mandats (UE & UK), vérifie leur cohérence et évite les contradictions.
5. Signature : Les deux délégations sont signées séparément (ex. chez REP27 : Europe Services SE pour l’UE, REP27 LTD pour le UK).
6. Réception des certificats et textes : Vous recevez des certificats distincts pour chaque marché avec QR-code et les formulations adaptées pour votre politique de confidentialité.
7. Mise à jour de la politique de confidentialité : Intégrez les deux représentants avec les informations exactes dans votre politique.
8. Conservation du lien de vérification et QR-code : Pour pouvoir prouver à tout moment le respect de l’obligation.

Exemple pratique : chez REP27, le processus complet prend généralement moins de 24 heures après réception de tous les documents.

Matrice de décision : qui a besoin de quoi ? (Pour tous types d’entreprises)

Conseil pratique : vérifiez régulièrement si votre modèle commercial ou vos marchés cibles évoluent pour anticiper les nouvelles obligations.

Checklist : devenir conforme dès aujourd’hui (Guide étape par étape)

1. Vérifiez si votre entreprise est hors UE et/ou UK.
2. Déterminez si vous vendez à des clients finaux en UE/UK ou surveillez leur comportement.
3. Décidez si vous desservez les deux marchés ou un seul.
4. Choisissez un fournisseur avec établissements dans les deux régions (ex. REP27).
5. Remplissez le formulaire en ligne et soumettez les informations requises.
6. Vérifiez les mandats et certificats reçus pour exactitude.
7. Mettez à jour votre politique de confidentialité avec les informations correctes pour les deux délégués.
8. Conservez les liens de vérification et QR-codes comme preuves auprès des autorités ou partenaires.
9. Planifiez le renouvellement à temps pour éviter toute interruption de couverture.

Avec cette checklist, vous êtes en conformité juridique en quelques étapes.

Risques et amendes en cas de non-respect (Pièges & exemples)

Le non-respect de l’article 27 RGPD UE/UK constitue une infraction distincte pouvant entraîner des amendes jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial annuel. Les autorités peuvent aussi imposer des interdictions de vente ou des avertissements publics. Un exemple notable est l’amende de 525 000 € infligée à Locatefamily.com par l’autorité néerlandaise pour absence de représentant.

• Des dommages à la réputation et interdictions de commercialisation sont aussi possibles.
• Des informations erronées ou contradictoires dans la politique de confidentialité peuvent déclencher des contrôles supplémentaires.
• L’absence de représentant peut empêcher la bonne transmission des demandes des personnes concernées ou autorités, entraînant d’autres conséquences juridiques.

Conseil pratique : maintenez à jour tous les certificats et preuves, et assurez-vous que votre politique de confidentialité est toujours correcte.

Trois scénarios pratiques (exemples concrets & solutions)

• Fournisseur SaaS US : Vend des logiciels à des clients en Allemagne et au UK. Besoin des deux délégués. Avec un fournisseur combiné comme REP27, tout se fait en une étape – deux certificats, une date d’expiration, moins de travail.
• Commerçant Amazon chinois : Liste des produits sur Amazon.de et Amazon.co.uk. Comme les clients finaux sont dans les deux marchés, deux délégués sont nécessaires. Une offre combinée réduit les erreurs et facilite la preuve auprès des places de marché et autorités.
• Boutique en ligne britannique : Vend uniquement à des clients allemands. Besoin d’un seul délégué UE, pas de délégué UK. La commande peut être limitée à la délégation UE.

Ces exemples illustrent l’importance d’évaluer correctement ses activités de marché et de choisir un fournisseur adapté.