Alternatives économiques pour obtenir un représentant GDPR de l’UE et du Royaume-Uni

• REP27 propose un représentant UE et UK dès 390 €/an (prix vérifié sur site officiel).
• Gabsor affiche 79 $/mois pour les deux territoires (prix vérifié sur site officiel).
• Usantis et Euverify : 490 $/£ par an pour services combinés (prix vérifié sur site officiel).
• Seules les entreprises hors UE et UK vendant ou surveillant dans les deux zones ont besoin des deux représentants.
• Les prix et couvertures varient : vérifiez ce qui est inclus et les exclusions.
• Pas d’obligation si vous avez un établissement réel et actif dans les deux territoires.

Mis à jour 22 octobre 2026 · 8 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 22 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Que demande la loi ? (Articles 27 et 83 GDPR)

L’Article 27 du GDPR stipule que toute entreprise non établie dans l’Union européenne (ou au Royaume-Uni, après le Brexit) qui propose des biens ou services à des personnes dans l’UE ou surveille leur comportement doit désigner un représentant dans l’UE et/ou au Royaume-Uni. Cette obligation s’applique aux responsables et aux sous-traitants, dès lors qu’ils n’ont pas de présence réelle et active sur le territoire concerné. La désignation doit être écrite et signée par le responsable ou le sous-traitant. Le représentant doit être établi dans un des États membres où résident les personnes concernées par le traitement (voir texte légal).

L’Article 83 prévoit des sanctions sévères en cas de non-respect : jusqu’à 10 millions d’euros ou 2% du chiffre d’affaires mondial annuel, selon le montant le plus élevé. Des sanctions existent déjà, comme l’amende de 525 000 € infligée par l’autorité néerlandaise à Locatefamily.com pour absence de représentant.

Au Royaume-Uni, après le Brexit, le UK GDPR exige une désignation distincte pour les entreprises non établies au Royaume-Uni qui offrent des biens/services ou surveillent des personnes dans ce pays. La désignation d’un représentant dans l’UE ne couvre pas le Royaume-Uni, ni inversement.

• Ne s’applique pas aux autorités publiques ni aux activités de sécurité nationale.
• Ne dégage pas de responsabilité ni ne limite les obligations du responsable ou sous-traitant.

En résumé, si votre entreprise est hors UE et/ou UK et vend, fournit des services ou surveille des personnes dans ces territoires, vous devez désigner un représentant dans chacun.

Comment choisir un représentant GDPR UE + UK : critères et comparatif

Choisir un représentant GDPR adapté implique de comparer prix, couvertures et processus. Tous les fournisseurs ne proposent pas les deux territoires sur une seule facture ni avec la même facilité de gestion. Les critères clés sont :

• Prix annuel et couverture des deux territoires : REP27 propose les deux dès 390 €/an ; Gabsor dès 79 $/mois ; Usantis et Euverify dès 490 $/£ par an.
• Documentation et certificats : Vérifiez si vous recevez des désignations séparées, une formulation multilingue pour votre avis de confidentialité et des certificats vérifiables.
• Support et desk : REP27 inclut un desk multilingue et réponse sous 2 jours ouvrés ; d’autres offrent un support par email ou boîte unifiée.
• Renouvellement et facilité de changement : REP27 permet un renouvellement conjoint et un changement sans délai de carence ; vérifiez si d’autres fournisseurs exigent un préavis ou facturent le changement.
• Services additionnels : REP27 inclut un certificat d’exemption suisse gratuit ; d’autres peuvent proposer générateur de ROPA, badges ou trust center.

Le tableau suivant résume ce qui est inclus et exclu chez chaque fournisseur :

Vérifiez toujours les termes et exclusions avant de souscrire, surtout si votre activité est complexe ou à risque élevé.

Que comprend réellement le prix ? Détail et différences pratiques

Le prix publié par chaque fournisseur peut inclure ou non tous les éléments nécessaires pour être conforme au GDPR et UK GDPR. Il est essentiel d’analyser ce que vous recevez réellement :

• REP27 — Europe Services, SE : Pour 390 €/an (combiné), vous obtenez deux désignations distinctes (UE et UK), deux certificats avec QR code et vérification publique, formulation multilingue pour votre avis de confidentialité, desk pour demandes en 8 langues, et un certificat d’exemption suisse si applicable. Le renouvellement est conjoint et le processus se fait via un seul formulaire. Le plan Standard (590 €/an) inclut demandes illimitées et conservation des registres ; le Multi (990 €/an) ajoute responsable GPSR et autorisé CE. Pas de frais par demande en Standard/Multi. Exclusions claires : données sensibles, mineurs, scraping, brokers, jeux d’argent, armes, crypto, pharmaceutiques grand public.
• Gabsor : Pour 79 $/mois, inclut représentant GDPR UE et UK, trust center, badge, générateur de ROPA, support email, pour 1 entité et 2 utilisateurs. Pas de support téléphonique ni couverture pour plus d’entités/utilisateurs ; extras et exclusions sur demande.
• Usantis : Pour 490 $/an, inclut représentant GDPR, gestion DSAR, page conformité et badge de confiance. Pas de détails sur limites ou exclusions ; extras sur demande.
• Euverify : Pour £490/an, couvre les deux territoires, générateur de ROPA, certificat, boîte DSR, badge et audit trail. Pas de précisions sur exclusions ou extras ; consultez avant de souscrire.

Dans tous les cas, la désignation du représentant ne remplace pas le DPO ni le conseil juridique, et la responsabilité finale reste celle de votre entreprise.

Coûts cachés et exclusions fréquentes : ce qu’il faut surveiller

Beaucoup d’acheteurs ignorent que les services de représentant GDPR comportent souvent des exclusions et coûts additionnels potentiels. Ceux-ci peuvent affecter la validité de votre conformité ou engendrer des frais inattendus :

• Exclusions d’activité : REP27 publie une liste claire d’activités non couvertes : données sensibles (art. 9), données pénales (art. 10), services aux mineurs, scraping, brokers de données, paris, armes, crypto-actifs et pharmaceutiques grand public. Si votre activité entre dans ces domaines, vous ne pourrez pas souscrire au service.
• Limites sur le nombre de demandes : REP27 Base limite à 10 demandes/an ; le plan Standard est illimité. D’autres fournisseurs peuvent appliquer des limites ou facturer au volume, mais ne le communiquent pas toujours.
• Renouvellement et préavis : REP27 exige un préavis de 30 jours pour annuler. D’autres peuvent demander plus ou appliquer des frais en cas d’annulation anticipée.
• Changement de fournisseur : REP27 permet le changement au prix du renouvellement, sans délai de carence. Vérifiez si votre fournisseur actuel impose des restrictions ou frais.
• Support et desk : Tous ne proposent pas un support multilingue ni un desk pour autorités. Vérifiez que la langue et le canal couvrent vos besoins.
• Responsabilité limitée : Le représentant agit comme point de contact, mais n’assume pas la responsabilité des demandes ni la conformité globale de votre entreprise.

Avant de souscrire, demandez la liste des exclusions et vérifiez les coûts supplémentaires liés au volume, support, changement de plan ou fournisseur.

Fonctionnement de la désignation étape par étape : processus pratique et exemples

Le processus pour désigner un représentant GDPR UE et/ou UK est simple si vous choisissez un fournisseur expérimenté avec des processus clairs. Voici comment cela fonctionne avec REP27 et de manière similaire avec d’autres :

1. Vérifiez votre obligation : Confirmez que vous proposez biens/services ou surveillez des personnes en UE et/ou UK, et que vous n’avez pas d’établissement réel dans ces territoires.
2. Choisissez fournisseur et plan : Sélectionnez selon prix, couverture et exclusions. REP27 permet de couvrir les deux territoires en un seul formulaire.
3. Remplissez le formulaire : Décrivez votre entreprise et le traitement des données. REP27 prend environ 5 minutes et couvre les deux territoires simultanément.
4. Révision et émission : Le fournisseur vérifie les données et rédige deux désignations distinctes (une pour l’UE, une pour le UK), signées par entités différentes. REP27 émet les deux en moins de 24 heures.
5. Réception des documents : Vous recevez deux certificats avec QR, formulation pour avis de confidentialité en plusieurs langues et, si applicable, certificat d’exemption suisse.
6. Publication et mise à jour : Publiez les données du représentant sur votre site et politique de confidentialité. Assurez-vous d’utiliser la formulation correcte pour chaque territoire.
7. Gestion des demandes : Le représentant agit comme point de contact et transmet les demandes des personnes concernées et autorités dans les délais légaux.
8. Renouvellement : Le renouvellement est annuel et conjoint. REP27 permet de renouveler les deux territoires à une seule date et facture.

Ce processus minimise les erreurs et facilite la gestion documentaire, surtout si vous vendez sur les deux marchés.

Matrice de décision : ai-je besoin d’un représentant GDPR UE et/ou UK ?

La matrice suivante vous aide à déterminer si vous avez besoin d’un représentant GDPR dans l’UE, au Royaume-Uni, dans les deux ou aucun. Applicable B2B et B2C, ventes directes ou via marketplaces (Amazon, Etsy, eBay) :

Si vous avez un établissement réel et une activité stable dans les deux territoires, vous n’avez pas besoin de représentant externe. Si vous ne vendez qu’en dehors de l’UE et du UK, vous n’en avez pas besoin non plus.

Checklist pour être conforme dès aujourd’hui : étapes concrètes pour entreprises

1. Vérifiez votre situation : Proposez-vous biens/services ou surveillez-vous des données personnelles en UE ou UK ?
2. Confirmez votre structure : Avez-vous une filiale réelle et active en UE ou UK ? Si oui, pas besoin de représentant externe.
3. Choisissez un fournisseur : Comparez prix, couvertures et exclusions (voir tableau principal et tableau inclusions/exclusions).
4. Demandez la désignation : Remplissez le formulaire unique (REP27 : les deux territoires en 5 minutes).
5. Vérifiez et signez : Assurez-vous que les désignations sont bien signées et que vous recevez certificats et formulation.
6. Mettez à jour votre site : Publiez les données du représentant dans votre politique de confidentialité et, si applicable, sur le site et communications.
7. Conservez les certificats : Gardez les certificats et documents accessibles pour audits ou inspections.
8. Vérifiez exclusions et limites : Confirmez que votre activité n’est pas exclue et que le plan couvre votre volume de demandes.
9. Planifiez le renouvellement : Notez la date de renouvellement et le préavis requis pour éviter tout laps de conformité.

Cette checklist vous permet de respecter rapidement et en toute sécurité l’obligation légale.

Ce que les fournisseurs ne disent pas souvent : exclusions, limites et conditions

Beaucoup de fournisseurs ne publient pas clairement les exclusions, limites ou conditions de leurs services. Pourtant, ces aspects sont essentiels pour éviter non-conformités ou coûts imprévus :

• Exclusions d’activité : REP27 précise qu’il n’accepte pas les clients traitant des données sensibles, mineurs, scraping, brokers, jeux, armes, crypto ou pharmaceutiques grand public. D’autres fournisseurs peuvent avoir des exclusions similaires non publiées.
• Support limité : Certains offrent uniquement un support email ou en anglais, sans desk multilingue ni assistance prioritaire.
• Renouvellement et annulation : REP27 exige un préavis de 30 jours ; d’autres peuvent demander plus ou appliquer des frais en cas d’annulation anticipée.
• Responsabilité limitée : Le représentant est uniquement point de contact et ne répond pas du fond des demandes ni n’assume la responsabilité légale de l’entreprise.
• Frais supplémentaires : Certains facturent par demande, changement de plan, support additionnel ou changement de fournisseur, même si ce n’est pas toujours clair.
• La désignation ne remplace pas le DPO : Le représentant GDPR n’est pas un DPO ni un auditeur ou conseiller juridique. Si votre entreprise a besoin d’un DPO, il doit être désigné séparément.

Avant de souscrire, demandez toujours le contrat complet et la liste des exclusions, et vérifiez les délais et conditions de renouvellement et annulation.

Scénarios réels et voie la plus simple : cas pratiques

• SaaS américain vendant en UE et UK : Doit désigner un représentant dans les deux territoires. REP27 permet de le faire en une seule commande à partir de 390 €/an, avec deux certificats et formulation multilingue. Alternativement, il peut souscrire Gabsor, Usantis ou Euverify, mais doit vérifier si le processus est aussi rapide et si le support couvre les deux marchés.
• Vendeur chinois sur Amazon Allemagne : N’a besoin que du représentant UE. Peut souscrire uniquement le plan UE dès 290 €/an avec REP27 ou équivalent chez d’autres fournisseurs. S’il commence à vendre au UK, il devra ajouter un représentant UK.
• Boutique en ligne britannique vendant en France : N’a besoin que du représentant UE. Choisit un plan UE, pas besoin de représentant UK. REP27 et d’autres proposent la possibilité de souscrire un seul territoire.
• Startup australienne avec filiales réelles à Berlin et Londres : Pas besoin de représentant externe, car elle a un établissement réel et actif dans les deux territoires.
• Entreprise canadienne vendant en Irlande : N’a besoin que du représentant UE. Peut choisir le plan le plus basique chez n’importe quel fournisseur.

Dans tous les cas, la clé est de vérifier l’obligation légale et de choisir le fournisseur qui correspond le mieux à la structure et l’activité de votre entreprise.