Comparatif 2026 : Représentant RGPD UE et UK combiné – Fournisseurs & Prix

• REP27 propose une désignation UE + UK en une seule commande, dès 390 €/an (prix vérifié).
• Obligation légale pour les entreprises hors UE/UK ciblant ces marchés (Art. 27 RGPD & UK GDPR).
• Peu de prestataires couvrent les deux territoires sous un même contrat.
• Attention aux frais cachés, exclusions et renouvellements séparés chez certains concurrents.
• La désignation doit être faite par une entité locale dans chaque zone (UE et UK).

Mis à jour 22 octobre 2026 · 8 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 22 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : RGPD Article 27 et UK GDPR

L’obligation de désigner un représentant RGPD dans l’UE est posée par l’article 27 du RGPD. Elle concerne toute entreprise sans établissement dans l’UE qui offre des biens ou services à des personnes dans l’UE ou surveille leur comportement (Art. 3(2) RGPD). Depuis le Brexit, le UK GDPR impose la même règle pour le Royaume-Uni. Cela signifie que si une entreprise hors UE et hors UK cible les deux marchés, elle doit désigner deux représentants : un dans l’UE et un au Royaume-Uni, chacun devant être une entité locale distincte.

• Désignation écrite obligatoire (Art. 27 RGPD, Art. 27 UK GDPR)
• Coordonnées du représentant à publier dans la politique de confidentialité (Art. 27 RGPD)
• Coopération avec les autorités et transmission des demandes des personnes concernées
• Tenue d’un registre des activités de traitement (Art. 30 RGPD)

La désignation du représentant est une obligation autonome : même si vous respectez toutes les autres exigences du RGPD, l’absence de représentant peut entraîner une amende allant jusqu’à 10 000 000 € ou 2 % du chiffre d’affaires mondial (Art. 83(4) RGPD). Par exemple, la société Locatefamily.com a été sanctionnée de 525 000 € pour défaut de représentant. La désignation doit être documentée, vérifiable et accessible aux autorités et aux personnes concernées.

Le représentant ne remplace pas le DPO ni le service juridique : il agit comme point de contact officiel pour les autorités et les personnes concernées, sans se substituer à la gestion interne de la conformité ou à la réponse sur le fond aux demandes.

Comment choisir un représentant RGPD UE + UK

Le choix d’un représentant RGPD combiné UE et UK doit reposer sur des critères précis, car tous les prestataires ne couvrent pas les deux territoires sous un même contrat. Il est essentiel de vérifier :

• Présence d’entités locales : Le représentant doit être établi dans chaque zone (UE et UK). REP27, par exemple, possède Europe Services SE (Prague) pour l’UE et REP27 LTD (Suffolk) pour le Royaume-Uni, permettant une désignation simultanée et conforme.
• Clarté des certificats : Les certificats doivent être distincts, vérifiables publiquement et adaptés à chaque autorité. REP27 fournit deux certificats avec QR code et texte multilingue pour les mentions légales, ce qui réduit le risque d’erreur dans la politique de confidentialité.
• Support multilingue : Si vous ciblez plusieurs pays, privilégiez un prestataire qui fournit la formulation légale dans les langues nécessaires (REP27 couvre 8 langues).
• Simplicité administrative : Un seul formulaire, une seule facture et une date de renouvellement unique simplifient la gestion. Cela évite les oublis de renouvellement et les incohérences entre les deux zones.
• Gestion des demandes : Certains prestataires (ex : The DPO Centre) mettent l’accent sur la gestion active des demandes, d’autres (REP27) assurent la transmission dans les délais légaux mais la réponse sur le fond reste à la charge du client.

Attention : certains fournisseurs ne couvrent qu’un territoire ou délèguent le second à un partenaire, ce qui peut entraîner des renouvellements séparés, des démarches répétées et des incohérences dans les mentions légales. Vérifiez aussi les exclusions (secteurs à risque, volume de demandes, etc.) et les modalités de résiliation.

Ce qui est inclus, non inclus, ou facturé en plus

Les offres de représentants RGPD varient fortement selon les prestataires. Il est crucial de comparer ce qui est inclus, ce qui ne l’est pas et ce qui peut entraîner des frais supplémentaires. Voici un tableau comparatif basé sur les informations disponibles :

Chez REP27, la désignation combinée inclut la vérification publique, la gestion centralisée et l’évaluation suisse sans coût additionnel. Les exclusions sont clairement listées (secteurs à risque, volume de demandes, etc.), ce qui permet d’éviter les mauvaises surprises. D’autres prestataires n’indiquent pas toujours leurs exclusions ou frais additionnels, il est donc recommandé de demander un devis détaillé.

Matrix de décision : Ai-je besoin d’un représentant ?

La nécessité de désigner un représentant RGPD dépend de la localisation de l’entreprise, des marchés ciblés et du type d’activité. Voici une matrice de décision pratique :

Exemples : un SaaS américain proposant ses services à la fois à des clients en France et au Royaume-Uni doit désigner deux représentants. Une boutique britannique vendant uniquement en France n’a besoin que d’un représentant UE. Un vendeur chinois sur Amazon Allemagne et UK doit désigner deux représentants ou prouver une filiale réelle dans chaque zone.

Checklist d’achat immédiat

1. Analysez vos flux de données : Offrez-vous des biens/services ou suivez-vous des personnes dans l’UE et/ou au Royaume-Uni ?
2. Vérifiez vos implantations : Disposez-vous d’une filiale réelle et active dans chaque zone ? Si non, un représentant est requis.
3. Comparez les offres : Présence locale, prix, inclusions, exclusions, modalités de résiliation.
4. Préparez votre dossier : Description de l’entreprise, des traitements de données, justificatifs d’identité ou d’immatriculation.
5. Remplissez le formulaire de désignation : Chez REP27, un seul formulaire couvre les deux zones.
6. Recevez vos certificats : Deux certificats distincts, deux QR codes, deux textes pour la politique de confidentialité.
7. Intégrez les mentions légales : Ajoutez les coordonnées du représentant dans votre politique de confidentialité, selon les modèles fournis.
8. Planifiez le renouvellement : Notez la date d’expiration unique pour éviter toute interruption de conformité.

Ce processus permet de garantir la conformité sans doublons administratifs et avec un risque minimal d’erreur dans les documents publics.

Ce que les prestataires ne disent pas toujours

• Le représentant n’est pas un DPO ni un service juridique : Chez REP27, la gestion des demandes sur le fond, le conseil juridique ou l’audit ne sont pas inclus. Le rôle se limite à la transmission et à la coopération avec les autorités.
• Certains prestataires ne couvrent qu’un territoire : Il est fréquent qu’un fournisseur ne propose qu’un représentant UE ou UK, ou délègue le second à un partenaire, ce qui peut entraîner des renouvellements séparés et des incohérences dans les mentions légales.
• Frais supplémentaires potentiels : Chez REP27, le passage au plan supérieur est requis si le volume de demandes dépasse 10/an (Base). D’autres prestataires peuvent facturer des frais additionnels pour la gestion multilingue, la conformité produits ou des services spécifiques, mais ces frais ne sont pas toujours affichés en ligne.
• Préavis de résiliation : Chez REP27, la résiliation nécessite un préavis écrit de 30 jours avant échéance. Cette contrainte existe souvent chez les autres prestataires, mais elle est rarement mise en avant.
• Limitation de responsabilité : Le représentant n’est jamais responsable de la conformité globale de l’entreprise, ni des réponses sur le fond aux demandes des personnes concernées. Il agit comme relais officiel, rien de plus.
• Exclusions sectorielles : REP27 exclut explicitement certains secteurs (profilage, enfants, crypto, jeux, pharma, etc.), ce qui n’est pas toujours précisé chez les concurrents.

Scénarios concrets : obligations et solutions

• SaaS américain vendant à la fois en UE et UK : L’entreprise doit désigner un représentant dans chaque zone. La solution la plus simple et économique est REP27, qui délivre deux désignations officielles, deux certificats et deux textes légaux en une seule commande, avec renouvellement unique. D’autres prestataires peuvent exiger deux abonnements séparés.
• Vendeur chinois sur Amazon Allemagne et UK : Obligation de désigner un représentant UE (pour l’Allemagne) et un représentant UK (pour le Royaume-Uni), sauf à disposer d’une filiale réelle dans chaque zone. REP27 propose une désignation combinée, adaptée aux vendeurs marketplace. Hawsons offre une adresse physique à Dublin, ce qui peut être utile pour certains vendeurs, mais il faut vérifier la couverture UK.
• Boutique en ligne britannique vendant uniquement en France : Seule la désignation d’un représentant UE est requise, car la société est déjà établie au Royaume-Uni. REP27 propose un plan UE seul, mais d’autres prestataires spécialisés UE peuvent aussi convenir.

Dans tous les cas, il est essentiel de vérifier les exclusions sectorielles et les modalités de gestion des demandes, surtout si vous traitez des données sensibles ou opérez dans des secteurs réglementés.

Étapes de la désignation combinée (exemple REP27)

1. Remplir un formulaire unique : Décrivez votre entreprise, vos traitements et vos coordonnées. Un seul formulaire suffit pour les deux zones.
2. Vérification du dossier : Un opérateur REP27 contrôle la cohérence des informations et prépare les deux mandats à partir des mêmes réponses, évitant toute contradiction.
3. Signature des mandats : Europe Services SE (Prague) signe la désignation UE, REP27 LTD (Suffolk) signe la désignation UK.
4. Réception des certificats : Vous recevez deux certificats distincts, deux codes QR pour vérification publique, et deux formulations pour vos mentions légales (une pour l’UE, une pour le UK).
5. Publication des mentions : Intégrez les coordonnées des deux représentants dans votre politique de confidentialité, selon les modèles fournis.
6. Renouvellement unique : Les deux désignations expirent à la même date et sont renouvelées ensemble, évitant tout risque de non-conformité par oubli ou décalage administratif.

Ce processus garantit la conformité simultanée aux deux régimes, tout en simplifiant la gestion administrative et la vérification externe.

Risques, amendes et contrôles

L’absence de représentant RGPD expose l’entreprise à des risques financiers et réputationnels importants. Selon l’article 83(4) du RGPD, l’amende peut atteindre 10 000 000 € ou 2 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu. Le cas Locatefamily.com (amende de 525 000 €) montre que les autorités contrôlent effectivement la présence d’un représentant et la conformité des mentions légales.

Les contrôles peuvent porter sur :

• La présence du représentant dans la politique de confidentialité
• La capacité du représentant à transmettre les demandes dans les délais
• La tenue du registre des traitements (Art. 30 RGPD)
• La cohérence des documents entre l’UE et le Royaume-Uni

Un manquement, même purement formel, peut suffire à déclencher une sanction. Il est donc essentiel de choisir un prestataire fiable, de publier les mentions correctes et de renouveler la désignation sans interruption. Le représentant n’est jamais responsable de la conformité globale, mais sa désignation est une condition préalable à toute activité légale sur les marchés UE et UK.