Comparaison des prix des représentants GDPR UE et UK (2026)

• L'article 27 du GDPR/UK GDPR exige un représentant local pour les entreprises non-UE/UK ciblant ces marchés.
• REP27 — Europe Services, SE : plans combinés UE+UK à partir de 390 €/an, délivrés en 24 heures.
• Prix des concurrents (octobre 2026) : Prighter 420 €/an, Janus Compliance 349 £/an, Gabsor 79 $/mois, Euverify 41 £/mois.
• Comparez ce qui est inclus : certificats, gestion des demandes, conditions de renouvellement et couverture territoriale.
• Toutes les entreprises n'ont pas besoin des deux : vérifiez si vous vendez ou surveillez à la fois dans l'UE et au Royaume-Uni.

Mis à jour 17 octobre 2026 · 8 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 17 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : Article 27 GDPR & UK GDPR

L'article 27 du GDPR de l'UE et du UK GDPR impose une obligation claire : si votre entreprise n'est pas établie dans l'UE ou au Royaume-Uni mais offre des biens ou services à des individus dans ces territoires, ou surveille leur comportement, vous devez nommer un représentant dans le territoire concerné. Cette règle s'applique aussi bien aux responsables de traitement qu'aux sous-traitants, quelle que soit la taille ou le secteur de l'entreprise. Le représentant doit être mandaté formellement par écrit et établi dans le territoire qu'il représente. Depuis le Brexit, le UK GDPR est un régime distinct, donc les entreprises ciblant les deux marchés doivent deux désignations : une dans l'UE, une au Royaume-Uni.

• Article 27(1) GDPR : Exige un mandat écrit pour un représentant établi dans l'Union.
• Article 27 UK GDPR : Reprend l'exigence de l'UE pour le Royaume-Uni.
• Article 83(4)(a) GDPR : Le défaut de nomination est une infraction autonome, avec des amendes pouvant atteindre 10 millions € ou 2 % du chiffre d'affaires mondial.
• Rôle du représentant : Recevoir et transmettre les communications des autorités et des personnes concernées, détenir les registres Article 30 si inclus, fournir la rédaction conforme pour les avis de confidentialité.

Par exemple, une entreprise SaaS américaine suivant des utilisateurs dans l'UE et au Royaume-Uni doit nommer les deux représentants. Une entreprise britannique vendant à l'UE n'a besoin que d'un représentant UE, et inversement pour une entreprise UE vendant au Royaume-Uni. Les entreprises ayant un établissement réel et stable dans les deux territoires sont exemptées.

Comment choisir un représentant GDPR

Choisir le bon représentant GDPR nécessite une comparaison attentive de la couverture territoriale, des prix, des fonctionnalités incluses et des références du fournisseur. Commencez par cartographier vos activités commerciales : vendez-vous ou surveillez-vous des individus dans l'UE, le Royaume-Uni, ou les deux ? Ensuite, vérifiez l'établissement de chaque fournisseur — seules les entités ayant une présence physique dans le territoire concerné peuvent agir comme représentant. La couverture combinée UE+UK est plus efficace pour les entreprises ciblant les deux marchés, car elle réduit la paperasse, les risques d'omission et la charge administrative.

• Territoire : Confirmez si vous avez besoin d'un représentant UE, UK, ou des deux.
• Tarification : Comparez les frais annuels ou mensuels, les remises de renouvellement et les frais supplémentaires.
• Services inclus : Recherchez certificats, rédaction d'avis de confidentialité, bureau de gestion des demandes et tenue des registres.
• Établissement du fournisseur : Assurez-vous que le fournisseur est établi dans le territoire représenté.

Matrice décisionnelle :

Conseil pratique : Les fournisseurs combinés comme REP27 et Prighter simplifient la conformité pour les opérations transfrontalières, tandis que les fournisseurs uniquement UK ou uniquement UE conviennent aux entreprises ciblant un seul marché.

Ce que le prix inclut vraiment (et ce qu’il n’inclut pas)

Les prix publiés peuvent être trompeurs sans un examen attentif de ce qui est inclus, exclu ou soumis à des frais supplémentaires. Certains fournisseurs offrent seulement un simple transfert, tandis que d'autres incluent certificats, rédaction d'avis de confidentialité et bureaux de gestion des demandes multilingues. Les remises de renouvellement et les frais par demande peuvent aussi influencer les coûts à long terme. Voici un tableau comparatif détaillé basé sur des données vérifiées de 2026 :

Vérifiez toujours les petits caractères : par exemple, REP27 ne fournit pas de conseils juridiques ni de services DPO, et ne répond pas aux demandes sur le fond. Janus Compliance limite la correspondance à 50 articles par an, facturant 8 £ pour chaque article supplémentaire. Les frais et exclusions de Prighter et Gabsor ne sont pas entièrement publiés — demandez les détails avant d’acheter.

Coûts cachés, exclusions et ce que les fournisseurs ne disent pas

Beaucoup de fournisseurs mettent en avant leur prix de base mais ne rendent pas toujours évidents les coûts supplémentaires ou exclusions de services. Ceux-ci peuvent inclure des frais par demande, des limites de correspondance ou des exclusions pour certains types de données ou modèles commerciaux. Par exemple, Janus Compliance facture 8 £ pour chaque correspondance au-delà de 50 par an (hors correspondance ICO), ce qui peut vite s’accumuler pour les entreprises actives. REP27 précise clairement ce qui n’est pas inclus : conseils juridiques, services DPO, audits de conformité, réponses au fond. Ils ne représentent pas non plus les entreprises traitant des catégories spéciales de données, des données d’enfants, la surveillance à grande échelle ou des biens réglementés.

• Les délais de préavis pour annulation et les conditions de renouvellement peuvent impacter les coûts si mal gérés.
• Certains fournisseurs ne tiennent pas les registres Article 30 sauf si vous choisissez un plan supérieur (ex. REP27 Standard ou Multi).
• Les limites de responsabilité ne sont pas toujours divulguées — demandez directement aux fournisseurs.

Ce que les fournisseurs ne disent généralement pas : les représentants ne vous protègent pas des sanctions (Article 27(5) GDPR), leur rôle se limite à transférer les demandes, pas à les résoudre. Si vous attendez des conseils juridiques, services DPO ou audits de conformité, vous devez les contracter séparément. Certains fournisseurs exigent une intégration distincte pour chaque territoire, tandis que les fournisseurs combinés simplifient ce processus.

Comment se passe la nomination : guide étape par étape

Nommer un représentant GDPR est un processus structuré, mais les étapes exactes et les informations requises peuvent varier selon le fournisseur. Voici un décryptage pratique, en prenant REP27 comme exemple pour une nomination combinée UE+UK :

1. Évaluez vos besoins : Identifiez si vous avez besoin d’un représentant UE, UK, ou des deux selon votre clientèle et vos traitements.
2. Choisissez un fournisseur : Comparez les prix publiés, fonctionnalités incluses et couverture territoriale.
3. Complétez l’intégration : Remplissez un formulaire unique avec les détails de votre entreprise et traitements. Les fournisseurs combinés comme REP27 utilisent un seul formulaire pour les deux territoires, garantissant cohérence.
4. Examen par le fournisseur : Un collaborateur vérifie votre soumission. Les mandats sont rédigés à partir des mêmes réponses, évitant les contradictions.
5. Désignation et documentation : Le fournisseur contresigne la désignation UE (ex. Europe Services SE à Prague) et la désignation UK (ex. REP27 LTD dans le Suffolk). Vous recevez deux certificats, deux codes de vérification et deux formulations pour l’avis de confidentialité.
6. Mettez à jour votre avis de confidentialité : Insérez les formulations fournies pour chaque territoire sur votre site et documents.
7. Conformité continue : Le fournisseur transmet les demandes des autorités et personnes concernées selon les besoins. Les plans supérieurs peuvent inclure la tenue des registres et le support multilingue.
8. Renouvellement : Les plans combinés se renouvellent à une date unique, réduisant le risque d’omission. Des remises de renouvellement peuvent s’appliquer (ex. REP27 : 320 €/an à partir de la 2e année).

Checklist pour les acheteurs :

1. Confirmez votre besoin de représentants UE, UK ou des deux
2. Comparez les prix publiés et les fonctionnalités incluses
3. Vérifiez les conditions de renouvellement et frais supplémentaires
4. Assurez-vous que le fournisseur est établi dans le territoire requis
5. Complétez l’intégration et mettez à jour vos documents de conformité
6. Surveillez les dates de renouvellement pour éviter les interruptions

Risques et amendes en cas de non-conformité

Le défaut de nomination d’un représentant GDPR requis constitue une infraction autonome selon l’article 83(4)(a) GDPR et la disposition correspondante UK. Les amendes peuvent atteindre 10 millions € ou 2 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé. L’autorité néerlandaise a infligé une amende de 525 000 € à Locatefamily.com pour défaut de nomination. La non-conformité peut aussi entraîner des enquêtes, des injonctions correctives et un préjudice réputationnel. Les représentants agissent comme point de contact local mais ne vous protègent pas des actions coercitives — les autorités peuvent poursuivre directement votre entreprise, indépendamment de la nomination du représentant.

• Documentez votre nomination : Conservez les mandats signés et certificats.
• Mettez à jour les avis de confidentialité : Nommez clairement vos représentants pour chaque territoire desservi.
• Surveillez les dates de renouvellement : Les désignations expirées sont une faille fréquente de conformité.

Si vous traitez des données de résidents UE et UK, assurez-vous que les deux représentants sont nommés et visibles dans votre documentation. Les fournisseurs combinés aident à minimiser le risque d’oubli d’un territoire ou d’une désignation expirée à cause de cycles de renouvellement différents.

Scénarios réalistes : quelle obligation s’applique et la solution la plus simple

Comprendre vos obligations dépend de votre modèle commercial, clientèle et localisation. Voici trois scénarios pratiques :

• Entreprise SaaS US avec utilisateurs dans l’UE et le UK : Besoin des représentants UE et UK. La solution la plus simple est un fournisseur combiné comme REP27 (390 €/an), qui délivre les deux certificats en une commande et fournit la rédaction d’avis de confidentialité pour chaque territoire.
• Vendeur chinois Amazon expédiant en Allemagne et au UK : Besoin également des deux représentants. Les fournisseurs combinés simplifient l’intégration et réduisent le risque d’oubli de renouvellement. Si vous vendez seulement en Allemagne, seul un représentant UE est nécessaire ; seulement au UK, seul un représentant UK est requis.
• Boutique en ligne UK vendant uniquement aux consommateurs UK : Besoin uniquement d’un représentant UK. Janus Compliance propose des plans UK uniquement à partir de 349 £/an, avec 50 correspondances incluses. Si la boutique s’étend à l’UE, un représentant UE doit être nommé aussi.

Pour les marketplaces (Amazon, Etsy, eBay), les vendeurs hors UE/UK doivent nommer un représentant pour chaque territoire où ils offrent des biens ou services. Les entreprises B2B sans contact avec des individus dans l’UE/UK peuvent ne pas nécessiter de représentant, mais doivent vérifier leurs activités attentivement.