Alternatives les plus économiques pour un représentant UK GDPR (2026)

• Janus Compliance Limited : £249/an (prix le plus bas vérifié)
• REP27 — Europe Services, SE : €290/an UK, €390/an UK+UE
• Tarifs publiés en octobre 2026, services et couverture variables
• La loi exige un représentant uniquement si non établi au Royaume-Uni
• Les fournisseurs diffèrent sur les délais, langues et gestion des demandes

Mis à jour 21 octobre 2026 · 7 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 21 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : Article 27 UK GDPR

L'Article 27(1) UK GDPR impose aux responsables et sous-traitants non établis au Royaume-Uni, mais traitant des données personnelles de résidents UK, de nommer un représentant établi au Royaume-Uni. Cette nomination doit être écrite et le représentant clairement identifié dans la politique de confidentialité et les registres des traitements (Art. 27(6), 27(9)). Le représentant sert de point de contact pour l'Information Commissioner's Office (ICO) et les personnes concernées, et doit pouvoir répondre à toutes les demandes relatives au traitement des données (Art. 27(4)).

Il existe des exemptions spécifiques (Art. 27(2)) : le représentant n'est pas requis si le traitement est occasionnel, non à grande échelle, ne concerne pas des catégories particulières de données ou données pénales, et ne présente pas de risques pour les droits et libertés des personnes concernées. Cependant, le seuil pour « occasionnel » est très restrictif : une vente hebdomadaire ou l'utilisation régulière d'outils de suivi excluent l'exemption. Même les entreprises B2B sont généralement obligées si elles traitent des données personnelles identifiables.

Les sanctions en cas de non-nomination sont sévères : l'ICO peut imposer des amendes jusqu'à £17,5 millions ou 4 % du chiffre d'affaires mondial (Art. 27(8), 27(11)). Le représentant doit aussi tenir et fournir les registres des traitements sur demande (Art. 27(10)).

En résumé, la nomination est obligatoire pour la plupart des entreprises hors UK qui vendent, offrent des services ou surveillent des utilisateurs au Royaume-Uni, sauf rares exceptions. Le choix du fournisseur doit garantir conformité formelle et substantielle à ces exigences.

Comment choisir le représentant UK GDPR

Le choix du représentant UK GDPR ne repose pas uniquement sur le prix, mais aussi sur les services inclus, la rapidité d'émission, les langues supportées, les outils de gestion et la transparence des conditions. Certains fournisseurs, comme REP27, proposent la désignation à la fois pour UK et UE en une seule commande, avec documentation multilingue et badge de vérification publique. D'autres, comme Janus Compliance, misent sur une solution essentielle et économique, mais sans services multilingues ni outils avancés.

Vérifiez toujours que le fournisseur est effectivement établi au Royaume-Uni, comme l'exige l'Art. 27(7). Une simple adresse de domiciliation sans activité réelle n'est pas suffisante. Considérez aussi la facilité de mise à jour de la politique de confidentialité, la présence d'un certificat vérifiable et la clarté sur les procédures de transfert des demandes des autorités et personnes concernées.

En résumé, évaluez soigneusement les besoins de votre entreprise : si vous opérez sur plusieurs marchés, la couverture combinée UK+UE peut simplifier la gestion et réduire les coûts. Si vous cherchez seulement la conformité minimale pour le Royaume-Uni, une solution essentielle peut suffire.

Ce que le prix publié inclut réellement

Le prix annuel publié couvre généralement la désignation formelle comme représentant UK GDPR, le transfert des demandes des autorités et personnes concernées, et la présence du nom dans la politique de confidentialité. Certains fournisseurs, comme REP27, incluent aussi la production d'un certificat vérifiable, la notice de confidentialité multilingue et la gestion des registres des traitements (ROPA). Janus Compliance offre le transfert des demandes sous un jour ouvré et la tenue des registres, mais pas de services multilingues ni de badge de conformité.

D'autres fournisseurs, comme EUverify, ajoutent des outils digitaux tels qu'une boîte de réception centralisée pour les demandes, un générateur de registres des traitements et un badge de conformité à afficher sur le site. GDPR Gateway propose une émission rapide et une adresse à Londres, utile pour ceux qui souhaitent une présence dans la capitale.

Vérifiez toujours s'il existe des coûts supplémentaires pour demandes additionnelles, modifications contractuelles, émissions urgentes ou support en langues autres que l'anglais. Certains fournisseurs ne publient pas ces informations : demandez un devis détaillé avant de signer.

Tableau récapitulatif des services inclus :

Coûts cachés et limites de service

Les coûts cachés peuvent fortement impacter le coût total du service. Beaucoup de fournisseurs ne publient pas les tarifs pour demandes supplémentaires, modifications contractuelles ou support en langues autres que l'anglais. Par exemple, la gestion de demandes complexes des autorités ou personnes concernées, la production de documentation additionnelle ou le conseil juridique peuvent engendrer des coûts supplémentaires non inclus dans le prix de base.

Certains fournisseurs n'incluent pas la représentation pour la Suisse ou d'autres réglementations (comme GPSR ou Règlement 2019/1020), qui sont des services séparés. REP27, par exemple, offre une évaluation gratuite pour la Suisse mais n'agit pas comme représentant suisse. Il est important aussi de vérifier les conditions de renouvellement : certains services prévoient un renouvellement automatique, d'autres nécessitent une action manuelle et peuvent appliquer des pénalités ou frais de réactivation en cas de retard.

Vérifiez également la durée du préavis pour la résiliation du service, les éventuelles limites de responsabilité contractuelle et la présence de SLA (Service Level Agreement) pour les délais de réponse aux demandes. Ces détails peuvent faire la différence en cas d'inspection ou de demande urgente de l'ICO.

Tableau comparatif des limites déclarées :

Comment fonctionne la nomination : étape par étape

1. Vérifiez l'obligation : Utilisez la matrice décisionnelle (voir ci-dessous) pour savoir si votre entreprise doit nommer un représentant UK GDPR.
2. Rassemblez les informations : Préparez les données de l'entreprise, la description des traitements et les catégories de données traitées.
3. Choisissez le fournisseur : Évaluez prix, services inclus, rapidité et couverture géographique.
4. Remplissez le formulaire : Saisissez les informations demandées par le fournisseur choisi. Certains, comme REP27 et GDPR Gateway, promettent une émission sous 24 heures.
5. Recevez la désignation : Obtenez le document signé, le certificat et les instructions pour mettre à jour la politique de confidentialité.
6. Mettez à jour la politique de confidentialité : Insérez les données du représentant comme requis par l'Art. 27(6) UK GDPR.
7. Conservez les registres : Assurez-vous que le registre des traitements est à jour et disponible pour toute demande de l'ICO.
8. Préparez une procédure interne : Définissez comment répondre rapidement aux demandes des personnes concernées et autorités UK.

Matrice décisionnelle :

Checklist pratique pour la nomination aujourd'hui :

1. Vérifiez l'obligation (matrice ci-dessus)
2. Rassemblez les données de l'entreprise
3. Évaluez fournisseurs et services
4. Complétez le formulaire de nomination
5. Recevez la désignation et mettez à jour la notice de confidentialité
6. Conservez la documentation et le registre des traitements
7. Préparez une procédure interne pour les demandes

Risques, sanctions et conséquences en cas de non-respect

Le défaut de nomination d'un représentant UK GDPR lorsque c'est obligatoire comporte des risques importants. L'Information Commissioner's Office (ICO) peut imposer des sanctions administratives allant jusqu'à £17,5 millions ou 4 % du chiffre d'affaires mondial, selon le montant le plus élevé (Art. 27(8), 27(11)). Ces sanctions peuvent être appliquées même sans autres violations du GDPR : le défaut de nomination est une infraction autonome.

En cas d'inspection ou de demande de l'ICO, le représentant doit pouvoir fournir rapidement les registres des traitements (Art. 27(10)). Un représentant non conforme (par exemple, non réellement établi au Royaume-Uni) peut être considéré comme nul, exposant l'entreprise à des sanctions et à des demandes directes des autorités.

Les entreprises ne nommant pas de représentant risquent aussi des dommages réputationnels, des interruptions d'activité et la suspension des traitements de données au Royaume-Uni. Il est crucial de choisir un fournisseur fiable, avec des procédures claires et une documentation vérifiable.

Tableau des risques et sanctions :

Ce que les fournisseurs ne disent généralement pas

• La représentation UK ne couvre pas la Suisse ou l'UE : ce sont des services séparés nécessitant des désignations distinctes. REP27 propose une évaluation gratuite pour la Suisse mais n'agit pas comme représentant suisse.
• Beaucoup de fournisseurs n'incluent pas le support multilingue, le badge de conformité ou les outils numériques avancés dans le prix de base.
• Les coûts supplémentaires pour demandes complexes, modifications contractuelles ou émissions urgentes ne sont pas toujours publiés : demandez toujours un devis détaillé.
• Le renouvellement peut ne pas être automatique : attention aux échéances pour éviter des interruptions dans la désignation.
• La responsabilité du fournisseur est souvent limitée contractuellement : en cas d'erreur ou retard, le risque revient à l'entreprise.
• La désignation ne remplace pas un conseil complet en GDPR : le représentant répond uniquement aux demandes formelles, il ne gère pas la conformité de l'entreprise.
• La notice de confidentialité doit être mise à jour rapidement : une erreur de publication peut être contestée par l'ICO.

3 scénarios pratiques : obligation et solution

1. SaaS USA sans établissement UK : Une entreprise SaaS américaine offrant des services à des utilisateurs UK ou utilisant des outils de suivi (analytics, cookies, retargeting) doit nommer un représentant UK GDPR. Solution : Janus Compliance (£249/an) pour conformité essentielle, ou REP27 (€290/an UK uniquement, €390/an UK+UE) si couverture UE et documentation multilingue nécessaires.
2. Vendeur chinois sur Amazon UK : Un vendeur basé en Chine expédiant régulièrement à des clients UK via Amazon doit nommer un représentant UK GDPR. Solution : Janus Compliance ou REP27, en mettant à jour la politique de confidentialité et fournissant les données du représentant à Amazon pour vérification de conformité.
3. Boutique en ligne UK vendant uniquement au UK : Un e-commerce ayant une présence réelle au Royaume-Uni (bureau, personnel) n'a pas l'obligation de nommer un représentant UK GDPR. En revanche, s'il vend aussi en UE, il doit nommer un représentant UE distinct.

Ces scénarios montrent que l'évaluation dépend à la fois de la présence physique et du type d'activité et marchés servis. En cas de doute, il est conseillé de demander une évaluation préalable au fournisseur choisi.