Comment comparer les prestataires représentant UK GDPR (2026)

• L'article 27 du UK GDPR exige un représentant basé au Royaume-Uni pour les entreprises non établies au Royaume-Uni ciblant ou surveillant des individus au Royaume-Uni.
• REP27 — Europe Services, SE propose une couverture combinée UE+UK à partir de 390 €/an (price_verified_on_source_page).
• Les concurrents varient : certains publient leurs prix, d'autres seulement sur demande ; la couverture et les services inclus diffèrent.
• Les conditions de renouvellement, l'intégration et les fonctionnalités incluses (ex. gestion des DSAR, rédaction de la notice de confidentialité) sont importantes.
• Toutes les entreprises n'ont pas besoin d'un représentant UK — vérifiez d'abord votre établissement et vos activités.

Mis à jour 19 octobre 2026 · 11 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 19 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que l'article 27 du UK GDPR exige

L'article 27 du UK GDPR établit une obligation claire : tout responsable de traitement ou sous-traitant non établi au Royaume-Uni, mais offrant des biens ou services à, ou surveillant le comportement d'individus au Royaume-Uni, doit nommer un représentant établi au Royaume-Uni. Ce représentant agit comme point de contact accessible pour les personnes concernées et l'Information Commissioner's Office (ICO). L'obligation est déclenchée par le ciblage ou la surveillance d'individus au Royaume-Uni, pas simplement par la présence d'infrastructures ou de clients britanniques par hasard. La loi s'applique indépendamment de la taille ou du secteur de l'entreprise, sauf si le traitement est vraiment occasionnel, à faible risque, et n'implique pas de données sensibles ou criminelles à grande échelle. Les autorités publiques sont exemptées. Le non-respect de cette obligation constitue une infraction autonome pouvant entraîner des sanctions réglementaires ou des amendes importantes — jusqu'à 17,5 millions de £ ou 4 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé (source).

Le représentant doit être nommé par écrit et ses coordonnées publiées dans votre notice de confidentialité. L'ICO attend du représentant qu'il puisse répondre rapidement aux personnes concernées et au régulateur. La nomination ne transfère pas la responsabilité, mais le représentant doit coopérer avec l'ICO et faciliter les communications.

Points clés :

• S'applique aux entreprises non établies au Royaume-Uni ciblant ou surveillant des individus au Royaume-Uni.
• Le représentant doit être établi au Royaume-Uni et nommé dans votre notice de confidentialité.
• Les exemptions sont rares et strictement définies.
• Le non-respect peut entraîner des sanctions sévères.

Comment choisir un représentant UK GDPR

Choisir le bon représentant UK GDPR ne se limite pas à comparer les prix. Le prestataire doit être véritablement établi au Royaume-Uni (pas seulement une boîte postale), capable de répondre à l'ICO et aux personnes concernées, et offrir le niveau de support dont votre entreprise a besoin. Les critères clés incluent :

• Établissement au Royaume-Uni : Le prestataire doit être légalement établi au Royaume-Uni. C'est une exigence légale selon l'article 27(2) UK GDPR.
• Transparence des prix : Certains prestataires publient leurs tarifs (ex. REP27, FSREG, Gabsor), d'autres seulement sur demande. La transparence évite les surprises au renouvellement ou pour des services supplémentaires.
• Couverture combinée : Si votre entreprise cible à la fois l'UE et le Royaume-Uni, un prestataire proposant les deux représentants en une seule commande (comme REP27) réduit la charge administrative, le risque de rupture de couverture et le coût (par rapport à deux prestataires séparés).
• Services inclus : Comparez ce qui est inclus : gestion des demandes d'accès des personnes concernées (DSAR), rédaction de la notice de confidentialité, conservation des registres Article 30, langues supportées, et si le prestataire fournit un certificat de vérification publique.
• Renouvellement et intégration : Vérifiez si le prestataire offre des remises au renouvellement, comment se déroule l'intégration, et si les certificats et la rédaction de la notice sont livrés rapidement et au bon format.
• Support et options supplémentaires : Certains prestataires incluent des portails DSAR, gestion des incidents, ou support DPO optionnel. Évaluez si ces options sont nécessaires ou si elles augmentent inutilement les coûts.

Choisir un prestataire avec un processus clair, documenté et sans frais cachés est essentiel pour une conformité durable et une tranquillité d'esprit.

Ce que le prix inclut réellement

Les frais annuels pour les services de représentant UK GDPR varient largement, non seulement en montant mais aussi en couverture. Certains prestataires offrent uniquement le minimum légal, d'autres incluent un support ou des outils de conformité supplémentaires. Voici une comparaison détaillée de ce qui est inclus, non inclus ou peut entraîner des frais supplémentaires pour chaque prestataire (tel qu'indiqué sur leurs pages publiques) :

Demandez toujours un détail complet des services inclus et renseignez-vous sur les frais d'intégration, de renouvellement et par demande avant de vous engager.

Coûts cachés et exclusions

Beaucoup de prestataires ne précisent pas clairement toutes les exclusions ou coûts potentiels supplémentaires sur leurs pages publiques. Il est essentiel de clarifier ces points avant signature. Par exemple, REP27 — Europe Services, SE précise que son service n'inclut pas la fonction de représentant suisse si nécessaire, ni un département complet de conformité. AssureMore propose un support DPO et une revue documentaire uniquement en options payantes, sur demande.

D'autres prestataires peuvent facturer des DSAR supplémentaires, la gestion des incidents ou le support juridique, sans publier ces tarifs. Les remises au renouvellement ne sont pas universelles — REP27 propose des tarifs réduits après la première année, d'autres non.

Liste de contrôle des coûts cachés et exclusions possibles :

• Frais par demande pour DSAR ou contacts réglementaires
• Tarifs pour support DPO ou assistance juridique
• Délais de préavis pour résiliation ou changement
• Limites de responsabilité ou exclusions pour certains types de données
• Contrats séparés pour couverture UE et UK (sauf combinée)

Demandez un contrat type et une spécification complète des services avant de décider. Cela évitera les surprises et garantit la couverture nécessaire.

Comment fonctionne la nomination : étape par étape

1. Évaluez votre besoin : Utilisez le test en trois questions : Êtes-vous établi au Royaume-Uni ? Ciblez-vous ou surveillez-vous des individus au Royaume-Uni ? Traitez-vous des données personnelles ? Si les trois réponses sont oui, vous avez besoin d'un représentant UK GDPR.
2. Choisissez un prestataire : Sélectionnez un prestataire réellement établi au Royaume-Uni, avec des prix transparents et des services adaptés à vos besoins.
3. Intégration : Remplissez le formulaire d'intégration du prestataire, fournissant les détails de l'entreprise, la description des activités de traitement et les coordonnées de votre responsable protection des données.
4. Désignation : Le prestataire rédige et signe le mandat. Avec REP27, les désignations UE et UK sont préparées à partir d'un seul formulaire, vérifiées pour cohérence, puis contresignées par les entités légales concernées.
5. Certificats et rédaction : Vous recevez les certificats signés et la rédaction de la notice de confidentialité (jusqu'à 8 langues avec REP27). Chaque certificat est vérifiable par QR code et registre public.
6. Mise en œuvre : Mettez à jour votre notice de confidentialité avec les coordonnées du représentant. Pour une couverture combinée, utilisez deux lignes distinctes comme exigé par les régulateurs.
7. Renouvellement : Programmez des rappels pour le renouvellement annuel. Avec REP27, les deux désignations sont renouvelées à la même date avec un tarif réduit à partir de la deuxième année.

Ce processus garantit le respect des obligations légales et facilite la démonstration de conformité auprès de l'ICO ou de tout régulateur européen.

Risques et amendes en cas de non-conformité

Ne pas nommer un représentant UK GDPR quand cela est requis constitue une violation directe de l'article 27 UK GDPR et peut entraîner des sanctions de l'ICO. L'ICO peut infliger des amendes allant jusqu'à 17,5 millions de £ ou 4 % du chiffre d'affaires mondial, selon le montant le plus élevé (source). Le risque n'est pas seulement financier : ne pas fournir un point de contact accessible pour les personnes concernées ou l'ICO peut entraîner enquêtes, atteinte à la réputation et perte d'opportunités commerciales.

Le représentant doit pouvoir répondre rapidement aux demandes réglementaires et aux exercices des droits des personnes concernées (accès, rectification, effacement, etc.). Une notice de confidentialité absente ou incorrecte concernant le représentant peut aussi justifier une sanction.

Risques pratiques :

• Amendes pour absence ou mauvaise nomination
• Retards dans le traitement des demandes des personnes concernées
• Difficultés à prouver la conformité lors d'audits ou appels d'offres
• Retards dans les achats si les clients ne peuvent pas vérifier le statut du représentant

Choisir un prestataire avec vérification publique et documentation claire (comme REP27) réduit ces risques.

Matrice de décision : avez-vous besoin d’un représentant UK GDPR ?

Cette matrice vous aide à déterminer rapidement si vous devez nommer un représentant selon votre modèle et activités.

Checklist : comment nommer un représentant UK GDPR aujourd'hui

1. Déterminez si vous êtes établi au Royaume-Uni (succursale, bureau, personnel).
2. Évaluez si vous ciblez ou surveillez des individus au Royaume-Uni (ex. livraison UK, monnaie GBP, marketing spécifique UK, analytics utilisateurs UK).
3. Confirmez que vous traitez des données personnelles (noms, emails, IP, historiques commandes, etc.).
4. Si les trois conditions sont remplies, choisissez un prestataire basé au Royaume-Uni.
5. Demandez une spécification détaillée des services et un contrat.
6. Complétez le formulaire d'intégration et fournissez les documents requis.
7. Recevez la désignation signée et la rédaction de la notice de confidentialité.
8. Mettez à jour votre notice de confidentialité et vos registres internes.
9. Programmez des rappels pour le renouvellement annuel et surveillez les mises à jour réglementaires.

Cette checklist garantit le respect de toutes les exigences légales et pratiques pour la nomination d’un représentant UK GDPR.

Ce que les prestataires ne disent généralement pas

• La plupart des prestataires n’incluent pas un département complet de conformité — la représentation est un rôle statutaire uniquement.
• Certains facturent en supplément le support DPO, la revue documentaire ou la gestion par demande, sans publier ces tarifs.
• Les délais de préavis pour résiliation ou changement sont rarement indiqués.
• Les limites de responsabilité du représentant sont souvent cachées dans les contrats.
• La couverture combinée UE+UK est rare ; la plupart exigent des contrats et dates de renouvellement séparés, augmentant le risque de rupture.
• Les remises au renouvellement et le support d'intégration varient — REP27 propose des tarifs réduits et une intégration combinée, d'autres non.

Demandez toujours un contrat type et clarifiez tous les termes avant de vous engager.

Scénarios réalistes : quelle obligation s’applique ?

• SaaS US vendant au UK et UE : Besoin des représentants UE et UK. REP27 — Europe Services, SE propose les deux en une commande, avec deux certificats et lignes de notice, à partir de 390 €/an. Cela évite double intégration et incohérences documentaires.
• Vendeur chinois Amazon avec clients UK : Besoin d’un représentant UK. Tout prestataire UK peut être nommé ; les offres combinées ne sont pas nécessaires si seul le UK est ciblé. Comparez prix et services inclus.
• Boutique en ligne UK vendant uniquement au UK : Pas besoin de représentant UK GDPR, car déjà établi au UK. Si extension vers l’UE, un représentant UE sera alors requis.

Ces scénarios illustrent l’application pratique des règles et vous guident vers la solution la plus simple et conforme.