Comparer les prix des représentants GDPR UE et Royaume-Uni

• Article 27 RGPD : représentant obligatoire hors UE/UK
• Prix combinés souvent plus avantageux qu’achats séparés
• Vérifier la couverture UE + UK, langues, certificats
• Attention aux frais cachés et exclusions de service
• Le choix dépend du marché ciblé et du type d’activité

Mis à jour 23 octobre 2026 · 7 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 23 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : articles clés et obligations

La désignation d’un représentant GDPR est une obligation légale pour les entreprises établies hors de l’UE ou du Royaume-Uni qui offrent des biens ou services ou surveillent le comportement de personnes dans ces territoires. L’article 27 du RGPD (UE) impose cette désignation pour toute entité hors EEE ciblant le marché européen, tandis que le Royaume-Uni applique une obligation équivalente depuis le Brexit via l’article 27 UK GDPR. Ces deux obligations sont indépendantes : une désignation UE ne couvre pas le Royaume-Uni, et inversement. Le texte officiel de l’article 27 RGPD (lien) précise que le représentant doit être établi dans l’UE et être mandaté par écrit. Les autorités peuvent infliger des amendes allant jusqu’à 10 millions d’euros ou 2% du chiffre d’affaires mondial en cas de non-respect (article 83(4)(a) RGPD).

Depuis le 1er janvier 2021, le UK GDPR fonctionne séparément : une entreprise hors UK qui cible des clients britanniques doit désigner un représentant local (ex. REP27 LTD à Suffolk). Les deux désignations sont donc requises pour toute entreprise hors UE et UK vendant dans les deux zones. Pour la Suisse, l’article 14 nFADP impose une obligation similaire mais seulement si quatre conditions cumulatives sont réunies (offre, volume, régularité, risque élevé). REP27 inclut une évaluation Suisse gratuite avec chaque plan combiné UE/UK, ce qui permet d’éviter une désignation inutile.

En résumé : toute entreprise hors UE/UK qui cible l’un ou l’autre marché doit désigner un représentant distinct pour chaque territoire, sauf si elle dispose d’un établissement réel et stable dans la zone concernée.

Comment choisir son représentant GDPR UE/UK : critères et comparaison

Le choix d’un représentant GDPR dépend de plusieurs critères pratiques et stratégiques. Voici les principaux éléments à comparer :

• Prix annuel affiché : Certains fournisseurs proposent un tarif combiné UE+UK (ex. REP27, Euverify), d’autres facturent chaque territoire séparément. Comparez le coût total sur un an et sur plusieurs années, car certains appliquent des remises de renouvellement (ex. REP27 : renouvellement combiné moins cher que deux abonnements séparés).
• Inclus/exclus : Vérifiez si le prix comprend la désignation formelle (lettre signée, certificat, QR code), le wording multilingue pour la notice de confidentialité, la gestion des demandes (nombre inclus, langues), la synchronisation des renouvellements, et des services additionnels comme l’évaluation Suisse (offerte chez REP27).
• Procédure d’onboarding : Un formulaire unique pour UE+UK simplifie la démarche (ex. REP27), tandis que deux fournisseurs impliquent deux processus distincts, deux jeux de documents et deux dates de renouvellement à gérer.
• Langues et support : Certains prestataires offrent un desk multilingue (REP27 : 8 langues), d’autres se limitent à l’anglais ou à l’email.
• Options supplémentaires : Pour les vendeurs de produits physiques, vérifiez la possibilité de désigner un responsable produit GPSR ou un représentant CE (REP27 Multi).

Tableau inclus/exclus/frais supplémentaires :

En pratique, le choix du prestataire dépendra de la combinaison de ces critères avec vos besoins spécifiques (marchés visés, volume de demandes, exigences sectorielles).

Ce que le prix inclut réellement : détails et pièges à éviter

Le prix affiché ne recouvre pas toujours les mêmes services selon le prestataire. Voici ce que vous devez vérifier concrètement :

• La désignation formelle : Lettre signée, certificat nominatif, QR code et page de vérification publique sont essentiels pour prouver la conformité. REP27 fournit deux certificats séparés (UE et UK) avec codes distincts, ce qui facilite la vérification par les clients et autorités.
• Gestion des demandes : Certains plans limitent le nombre de demandes transmises (ex. REP27 Base : 10/an, illimité sur Standard/Multi). Vérifiez si le desk est multilingue et si le suivi des délais RGPD (30 jours) est inclus.
• Wording pour la notice de confidentialité : Un wording multilingue et distinct pour chaque territoire évite les erreurs fréquentes (ex. mentionner un représentant UE pour le UK est incorrect).
• Renouvellement annuel : Un renouvellement groupé simplifie la gestion et réduit le risque de rupture de conformité (REP27 : une seule date pour UE+UK).
• Services additionnels : REP27 inclut une évaluation Suisse gratuite, ce qui évite de payer pour un représentant suisse inutilement si les conditions ne sont pas réunies. Pour les produits physiques, la fonction de responsable GPSR/CE est disponible sur le plan Multi.

Certains prestataires (ex. Gabsor, Euverify) intègrent des outils de gestion (ROPA, badge, audit trail), mais les limites d’utilisation (nombre d’entités, membres, CA) doivent être vérifiées. GDPR Gateway ne couvre que l’UE et non le UK.

Frais cachés et exclusions fréquentes : ce qu’il faut anticiper

Les frais cachés et exclusions sont fréquents dans ce secteur. Voici ce qu’il faut surveiller :

• Frais par demande : Certains plans limitent le nombre de demandes traitées ou facturent au-delà d’un quota (ex. REP27 Base : 10 demandes/an, au-delà passage au plan Standard).
• Frais d’onboarding ou de transfert : Non systématiquement affichés. Chez REP27, le transfert depuis un autre fournisseur est facturé au prix du renouvellement, pas comme une nouvelle désignation.
• Exclusions sectorielles : REP27 n’accepte pas les clients dans certains secteurs (enfants, crypto, pharma, jeux d’argent, armes, données sensibles à grande échelle, etc.). Vérifiez toujours la liste d’exclusions : une activité non couverte peut entraîner la résiliation immédiate du service.
• Limites de responsabilité : Le représentant n’est jamais responsable de la conformité globale, seulement de la transmission des demandes et de la tenue des registres (Article 30 RGPD sur certains plans).
• Notice et préavis de résiliation : REP27 exige un préavis écrit de 30 jours avant la date anniversaire pour résilier. D’autres prestataires peuvent avoir des conditions différentes.

Tableau inclus/exclus/frais supplémentaires ci-dessus pour chaque fournisseur.

Comment se déroule la désignation : étapes concrètes et checklist

La désignation d’un représentant GDPR UE/UK suit généralement ces étapes :

1. Analyse des besoins : Déterminez si vous ciblez l’UE, le UK, ou les deux. Utilisez le tableau décisionnel ci-dessous.
2. Choix du prestataire : Comparez les offres en fonction de vos marchés, du volume de demandes, des langues, et des exclusions sectorielles.
3. Préparation des documents : Description des traitements, registre Article 30, coordonnées de la société, signataires autorisés.
4. Remplissage du formulaire : Chez REP27, un seul formulaire pour UE+UK suffit. D’autres prestataires peuvent exiger deux démarches distinctes.
5. Vérification et signature : Le prestataire vérifie les informations et signe la désignation (deux entités pour REP27 : SE pour l’UE, LTD pour le UK).
6. Remise des certificats et wording : Vous recevez deux certificats, deux codes QR, et deux formulations à intégrer dans votre notice de confidentialité.
7. Mise à jour de la notice : Ajoutez les deux lignes distinctes pour UE et UK, selon les instructions du prestataire.
8. Renouvellement : Vérifiez la date de renouvellement unique (REP27) ou gérez deux échéances si vous avez deux fournisseurs.

Checklist acheteur :

1. Identifiez vos marchés cibles (UE, UK, Suisse…)
2. Vérifiez si vous êtes hors UE/UK
3. Analysez les offres (prix, inclusions, exclusions)
4. Préparez vos documents (registre, description traitements)
5. Vérifiez la procédure d’onboarding
6. Commandez, signez, mettez à jour vos mentions légales
7. Planifiez le renouvellement et le suivi des demandes

Décision : qui a besoin de quoi ? Matrice et exemples concrets

La nécessité d’un représentant dépend de votre situation géographique, de votre activité et de vos marchés cibles. Utilisez la matrice suivante pour décider :

Scénarios concrets :

• SaaS américain vendant à la fois en France et au Royaume-Uni : Doit désigner deux représentants (UE + UK). Solution la plus simple : un prestataire combiné (ex. REP27 ou Euverify).
• Vendeur chinois sur Amazon Allemagne et UK : Doit désigner un représentant UE (pour l’Allemagne) et UK (pour UK). Vérifier si le prestataire propose GPSR/CE si produits physiques.
• Boutique en ligne britannique vendant uniquement au UK : Pas besoin de représentant UE. Si vente vers l’UE, besoin d’un représentant UE uniquement.

Ce que les prestataires ne disent pas toujours : exclusions, limites et pièges

De nombreux prestataires omettent d’indiquer clairement certaines limites ou exclusions importantes :

• Le représentant n’est pas un DPO : Il ne fournit ni conseil juridique, ni audit, ni réponse sur le fond aux demandes. Il transmet uniquement les demandes et tient les registres si le plan le prévoit.
• Exclusions sectorielles : REP27 exclut les clients traitant des données sensibles à grande échelle, les services destinés aux enfants, la crypto, le courtage de données, les jeux d’argent, les armes, ou la pharmacie grand public. Ces exclusions sont rarement mises en avant sur les sites concurrents.
• Frais par demande ou utilisateur : Certains plans limitent le nombre de demandes ou d’utilisateurs. Chez REP27, le passage de Base à Standard est obligatoire au-delà de 10 demandes/an.
• Préavis de résiliation : Un préavis écrit de 30 jours est requis chez REP27. Vérifiez les conditions chez chaque fournisseur.
• Limitation de responsabilité : Le représentant n’est jamais responsable de la conformité globale, seulement de la transmission et de la tenue des registres.
• Synchronisation des renouvellements : Deux fournisseurs impliquent deux échéances, ce qui augmente le risque de rupture de conformité.

Vérifiez systématiquement ces points dans les conditions générales et les FAQ du prestataire choisi.