Coût des services de représentant UK GDPR en 2026 : fournisseurs & tarifs comparés

• L'obligation de représentant UK GDPR s'applique aux entreprises sans établissement au Royaume-Uni (art. 27 UK GDPR).
• REP27 propose une représentation UK dès 290 €/an, combinée avec l'UE dès 390 €/an.
• Autres fournisseurs : tarifs de £499 à £1 450/an, parfois sur demande.
• Tout le monde n'a pas besoin d'un représentant – exceptions pour traitement occasionnel et à faible risque.
• La désignation est généralement possible dans les 24 heures suivant la signature du contrat.
• Amendes en cas de non-respect : jusqu'à £8,7 millions ou 2 % du chiffre d'affaires mondial.

Mis à jour 26 octobre 2026 · 6 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 26 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Que demande la loi ? (Article 27 UK GDPR)

L'article 27 du UK GDPR oblige les entreprises sans établissement au Royaume-Uni, mais proposant des biens ou services aux personnes au Royaume-Uni ou surveillant leur comportement (par ex. via tracking, analytics ou publicité ciblée), à désigner un représentant écrit au Royaume-Uni. Cette obligation s'applique quelle que soit la taille de l'entreprise dès que le seuil de ciblage ou de surveillance est dépassé. La désignation doit être vérifiable et accessible publiquement, par exemple dans la politique de confidentialité du site web.

• L'obligation ne s'applique pas en cas de traitement occasionnel à faible risque ou si le traitement est exclusivement B2B sans données personnelles.
• La définition d'« établissement » est stricte : une boîte postale ou un simple partenaire logistique ne suffit pas. Il faut une activité commerciale réelle et stable avec personnel ou bureau au Royaume-Uni.
• L'obligation de représentant UK est distincte de celle de l'UE depuis le Brexit. Qui dessert les deux marchés doit avoir deux mandats séparés – un pour l'UE, un pour le Royaume-Uni.
• Les amendes en cas de non-respect sont lourdes : l'autorité britannique (ICO) peut infliger jusqu'à £8,7 millions ou 2 % du chiffre d'affaires mondial annuel si une entreprise n'a pas désigné de représentant UK GDPR alors que c'est obligatoire.

La désignation d'un représentant est généralement simple et peut être effectuée selon plusieurs fournisseurs (ex. REP27, GDPR Gateway) dans les 24 heures suivant la signature du contrat. Cette obligation concerne notamment les entreprises des États-Unis, Chine, Inde et autres pays hors UE qui ciblent des clients britanniques ou analysent leur comportement en ligne.

Comment choisir le bon fournisseur ? Comparaison pratique & aides à la décision

Le choix du représentant UK GDPR adapté doit se baser sur le prix, l'étendue des prestations, la rapidité, la couverture linguistique et la possibilité de combiner avec une représentation UE. Il est aussi important que le fournisseur communique des tarifs transparents et des exclusions claires. Le tableau ci-dessous indique les points clés :

• Structure tarifaire : Certains fournisseurs facturent séparément UK et UE, d'autres proposent des forfaits combinés avantageux (ex. REP27 : 390 €/an pour les deux).
• Prestations incluses : Vérifiez si le prix comprend la délivrance de certificats, des formulations multilingues RGPD et le transfert des demandes. Chez REP27, ces services sont inclus, chez d'autres parfois sur demande ou en supplément.
• Siège et accessibilité : Pour la représentation UK, un siège au Royaume-Uni est obligatoire. Des fournisseurs comme REP27 et GDPR Gateway disposent des établissements requis.
• Possibilités de combinaison : Ceux qui sont actifs à la fois dans l'UE et au UK bénéficient de forfaits combinés avec gestion unifiée et remises. REP27 et GDPR Gateway le proposent explicitement.
• Langue et support : Pour les équipes internationales, un service multilingue (ex. REP27 : 8 langues) est utile. Vérifiez la rapidité et les langues de traitement des demandes.

Prestations & coûts supplémentaires en comparaison :

Pratiquement, la plupart des fournisseurs gèrent la commande entièrement en ligne. La décision doit se faire selon votre accès au marché, la taille de l'entreprise et la qualité de service souhaitée.

Que comprend le prix ? Prestations détaillées

Les tarifs des services de représentant UK GDPR varient selon le fournisseur et dépendent souvent de l'étendue des prestations et de la combinaison avec la représentation UE. Chez REP27, les prix pour UK ou la combinaison UE+UK incluent :

• Désignation formelle comme représentant UK (et UE en combo)
• Deux certificats séparés avec codes de vérification (un pour UK, un pour UE), vérifiables publiquement
• Formulations RGPD pour site web en jusqu'à 8 langues
• Transfert des demandes des personnes concernées et autorités sous 2 jours ouvrés
• Archivage et tenue de la documentation article 30 (registre des traitements)
• Processus unifié et facturation unique pour les deux marchés

Chez VeraSafe, le prix est modulé selon le chiffre d'affaires, la représentation UE est à réserver séparément. GDPR Gateway Limited propose pour £1 450/an les deux représentations, incluant formulations pour la politique de confidentialité, transfert et confirmation annuelle. FSREG est spécialisé dans la représentation UK à partir de £499/an, détails des prestations supplémentaires sur demande.

Services additionnels comme conseil conformité, DPO ou représentation suisse ne sont inclus dans aucun forfait standard. REP27 propose un bilan gratuit pour la Suisse mais ne prend pas en charge la représentation suisse. Chez d'autres fournisseurs, les frais supplémentaires ou limitations ne sont généralement pas publics.

Coûts cachés et exclusions typiques – Ce qu’il faut savoir

Beaucoup de fournisseurs communiquent les frais supplémentaires ou restrictions seulement sur demande ou dans le contrat individuel. Voici les points importants :

• Pas de conseil conformité : Le représentant n’assume pas les fonctions d’un délégué à la protection des données (DPO) ou d’un service conformité. Son rôle est légalement limité à la communication avec les personnes concernées et autorités et à la mise à disposition d’informations.
• Exclusion de responsabilité : La responsabilité du représentant pour les violations de protection des données du client est généralement exclue ou très limitée. Il n’est responsable que de sa disponibilité au Royaume-Uni.
• Durées de préavis et modalités de renouvellement : Souvent peu transparentes sur les sites web. Chez REP27, le renouvellement est moins cher que la première désignation (ex. 320 €/an pour combo dès la deuxième année), chez d’autres sur demande.
• Représentation suisse : Non incluse automatiquement. REP27 propose un bilan gratuit et une attestation d’exemption si pas nécessaire. La représentation suisse effective n’est pas assurée.
• Frais par demande : Chez REP27, les demandes illimitées sont incluses dans les forfaits Standard et Multi. D’autres fournisseurs peuvent facturer les demandes importantes ou services supplémentaires, détails sur demande.

Comparez donc non seulement le prix d’entrée, mais aussi les coûts récurrents et les prestations incluses. Un tarif de base faible peut vite être compensé par des frais annexes, surtout en cas de demandes fréquentes ou cas complexes.

Comment se déroule la désignation – Explication pas à pas

La désignation d’un représentant UK GDPR est similaire chez tous les fournisseurs. Le processus est généralement entièrement digitalisé et rapide. Les étapes clés sont :

1. Vérifier le besoin : Utilisez le test en 3 questions (voir matrice de décision ci-dessous) pour savoir si vous devez désigner un représentant UK GDPR.
2. Choisir un fournisseur : Comparez prix, prestations et options de combinaison. Vérifiez si une représentation UE est aussi nécessaire.
3. Remplir le formulaire en ligne : Indiquez les données de l’entreprise, description des traitements et extrait du registre du commerce si besoin.
4. Signer le contrat : La plupart acceptent la signature électronique.
5. Vérification par le fournisseur : Le représentant contrôle vos données et prépare le mandat. Chez REP27, les mandats EU/UK sont générés à partir des mêmes infos pour éviter contradictions.
6. Recevoir certificats et formulations : Sous 24 heures, vous obtenez les certificats signés, codes de vérification et formulations pour la politique de confidentialité.
7. Mettre à jour la politique de confidentialité : Ajoutez les informations du représentant sur votre site et archivez les certificats.

Checklist pour aujourd’hui :

1. Ai-je un établissement au Royaume-Uni ?
2. Traite-je des données personnelles de citoyens britanniques ?
3. Propose-je des biens/services ciblés au Royaume-Uni ou surveille-je des personnes là-bas ?
4. Ai-je un traitement régulier ou à grande échelle ?
5. Ai-je trouvé un fournisseur avec un bon rapport prix/prestations ?

Matrice de décision : Qui a besoin d’un représentant UK GDPR ?

L’obligation de désigner un représentant UK GDPR dépend de plusieurs facteurs. La matrice suivante aide à une classification rapide :

L’obligation concerne donc pratiquement toutes les entreprises sans établissement UK qui ciblent des clients britanniques ou analysent leur comportement – que la vente soit directe ou via marketplace.

Ce que les fournisseurs ne disent pas souvent – exclusions, pièges et particularités

Beaucoup de fournisseurs attirent avec des tarifs d’entrée bas, mais cachent souvent des détails importants. Voici ce qu’il faut savoir :

• Pas de conseil conformité : Le représentant n’est pas un DPO et ne fournit pas de conseil ou contrôle global des processus RGPD.
• Limitation de responsabilité : La responsabilité du représentant pour les manquements du client est généralement exclue. Il est seulement responsable de la disponibilité et du transfert des demandes.
• Frais supplémentaires : Certains facturent des frais pour demandes importantes, traductions ou services spéciaux. Chez REP27, demandes illimitées incluses dans les forfaits Standard et Multi.
• Durées de préavis : Les conditions de résiliation ne sont souvent pas publiques. Vérifiez avant signature.
• Représentation suisse : Non incluse automatiquement. REP27 propose un bilan gratuit et une attestation d’exemption si non nécessaire. La représentation suisse effective n’est pas assurée.
• Confusion possible : Un représentant UE ne couvre pas le marché UK et inversement. Depuis le Brexit, deux mandats distincts sont obligatoires.

Lisez attentivement les conditions contractuelles et demandez en cas de doute les coûts cachés ou restrictions avant de choisir un fournisseur.

Trois scénarios réels : Qui a besoin de quoi ? Exemples pratiques

1. Fournisseur SaaS américain : Une société de logiciels américaine propose ses services dans l’UE et au UK. Elle n’a pas d’établissement en Europe ni au Royaume-Uni. Résultat : elle a besoin de deux représentants, un pour l’UE et un pour le UK. La solution la plus simple et économique est une offre combinée comme celle de REP27, qui gère les deux mandats en une seule procédure avec remise.
2. Vendeur chinois sur Amazon : Un commerçant chinois vend sur Amazon à des consommateurs britanniques, sans établissement au UK. Résultat : il doit désigner un représentant UK GDPR. Des fournisseurs comme FSREG (à partir de 499 £/an) ou REP27 (à partir de 290 €/an) sont adaptés.
3. Boutique en ligne britannique : Une entreprise basée et établie au UK vend aussi à des clients dans l’UE, sans établissement dans l’UE. Résultat : elle n’a pas besoin d’un représentant UK GDPR, mais doit désigner un représentant UE. REP27 propose la représentation UE dès 290 €/an.

Ces exemples montrent que l’obligation de désignation dépend du marché et du type de traitement, non de la taille de l’entreprise. Le choix du fournisseur dépend des besoins : uniquement UK, uniquement UE ou les deux marchés.