Meilleur fournisseur pour représentant UK GDPR : guide complet 2026

• REP27 offre une représentation UK et EU en une seule commande à partir de 390 €/an
• DataRep UK commence à £120/an, FSREG à £499/an, Gallery Teachers à £188/an
• La loi (Art. 27 UK GDPR) impose la nomination écrite d’un représentant local
• Les services inclus et modalités de désignation varient selon les fournisseurs
• Les entreprises déjà établies au Royaume-Uni n’ont pas besoin de ce service

Mis à jour 20 octobre 2026 · 9 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 20 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : Article 27 UK GDPR

L’Article 27 UK GDPR impose aux entreprises non établies au Royaume-Uni, mais offrant des biens ou services à des personnes au Royaume-Uni ou surveillant le comportement de personnes au Royaume-Uni, de nommer un représentant local. Cette obligation s’applique tant aux responsables qu’aux sous-traitants du traitement des données personnelles, quel que soit le secteur ou la taille de l’entreprise. La nomination doit être faite par écrit et les données du représentant doivent être publiées dans la politique de confidentialité de l’entreprise, afin d’être facilement accessibles aux personnes concernées et à l’Information Commissioner’s Office (ICO), l’autorité britannique de contrôle.

Les exemptions sont limitées : il n’est pas nécessaire de nommer un représentant si l’entreprise est déjà établie au Royaume-Uni (par exemple, avec une succursale ou un bureau opérationnel) ou si le traitement des données est occasionnel, à faible risque et ne concerne pas des catégories particulières de données ou des données pénales. Cependant, la plupart des activités commerciales régulières, y compris e-commerce, SaaS, marketplaces et services digitaux, sont concernées par l’obligation.

• Obligation de nomination écrite (Art. 27 UK GDPR)
• Publication du représentant dans la politique de confidentialité
• Réponse aux demandes des personnes concernées et de l’autorité (ICO)
• Sanctions jusqu’à £17,5 millions ou 4% du chiffre d’affaires mondial

L’absence de nomination constitue une infraction autonome, punissable même en l’absence d’autres violations. L’ICO peut intervenir suite à une plainte ou d’office.

Comment choisir le représentant UK GDPR

Le choix du représentant UK GDPR doit être réfléchi en tenant compte de plusieurs facteurs pratiques et stratégiques. Le prix annuel est important, mais pas le seul critère : la couverture territoriale (seulement UK ou aussi EU), la rapidité d’émission de la désignation, la présence de badges vérifiables publiquement, l’assistance multilingue et la gestion des demandes des personnes concernées et des autorités sont des aspects qui peuvent faire la différence dans la gestion quotidienne de la conformité.

Par exemple, REP27 — Europe Services, SE offre la possibilité de nommer simultanément un représentant pour le Royaume-Uni et pour l’Union Européenne en une seule commande, simplifiant la gestion et réduisant le risque d’erreurs ou d’échéances décalées. Ceci est particulièrement utile pour les entreprises opérant sur plusieurs marchés. D’autres fournisseurs, comme DataRep UK, FSREG et Gallery Teachers, se concentrent principalement sur la représentation UK, avec des prix et services variables.

Avant de choisir, vérifiez :

• Si le fournisseur offre une couverture aussi pour l’UE (utile si vous vendez dans les deux zones)
• Si la désignation est immédiate ou prend plusieurs jours
• Si des coûts supplémentaires sont prévus pour les demandes, langues ou badges
• Si le fournisseur propose des systèmes de vérification publique de la désignation
• Quelles sont les conditions de renouvellement et de résiliation

La transparence sur les services inclus et exclus est essentielle pour éviter les surprises et garantir une conformité continue.

Ce qui est inclus : tableau détaillé des services

Tous les fournisseurs n’offrent pas le même niveau de service. Voici un tableau comparatif qui met en évidence ce qui est inclus, ce qui ne l’est pas et si des frais supplémentaires sont prévus (lorsqu’indiqué) :

Seul REP27 déclare explicitement l’inclusion de badges vérifiables publiquement et la gestion de la notice de confidentialité en plusieurs langues sans frais supplémentaires. Les autres fournisseurs ne précisent pas les détails sur les badges, langues supplémentaires ou évaluation Suisse.

Coûts cachés et ce qui n’est pas dit

Beaucoup de fournisseurs ne publient pas d’informations détaillées sur d’éventuels coûts additionnels, limites de responsabilité, délais d’émission ou conditions de résiliation. Ces aspects peuvent fortement influencer le choix et la gestion du service :

• Coûts supplémentaires : Certains fournisseurs peuvent appliquer des tarifs pour demandes additionnelles, langues supplémentaires ou badges de vérification. REP27 déclare qu’il n’y a pas de coûts supplémentaires pour ces services.
• Limites de responsabilité : Tous les fournisseurs ne publient pas les limites de responsabilité en cas d’erreurs ou omissions dans la représentation.
• Délai de préavis pour résiliation : Les conditions pour la résiliation du service ne sont pas toujours claires. Il est important de demander s’il existe des délais de préavis ou pénalités.
• Délais d’émission : REP27 garantit la désignation sous 24 heures. Les autres fournisseurs ne précisent pas publiquement leurs délais d’émission.

Avant de signer, il est conseillé de demander au fournisseur une copie des conditions générales et de clarifier tout doute sur les coûts, responsabilités et délais.

Comment fonctionne la nomination : étape par étape

La nomination d’un représentant UK GDPR suit une procédure précise, pouvant être complétée très rapidement si toutes les informations nécessaires sont disponibles. Voici un guide pratique :

1. Vérification de l’obligation : Utilisez la matrice décisionnelle (voir ci-dessous) pour savoir si votre entreprise doit nommer un représentant.
2. Collecte des données : Préparez les informations sur les traitements, pays cibles, volumes de données, catégories de personnes concernées et finalités.
3. Choix du fournisseur : Comparez prix, services inclus, délais d’émission et présence de badges vérifiables.
4. Remplissage du formulaire : Complétez le formulaire fourni par le fournisseur avec les données de l’entreprise et la description des traitements.
5. Émission de la désignation : Recevez la désignation signée par le représentant (REP27 l’émet sous 24 heures).
6. Mise à jour de la politique de confidentialité : Insérez la ligne requise dans la politique de confidentialité, indiquant clairement le représentant nommé.
7. Archivage des documents : Conservez le certificat et les codes de vérification pour d’éventuels contrôles par l’ICO ou les clients.

Le processus est généralement simple, mais la précision dans la saisie des données est essentielle pour éviter les contestations.

Matrice décisionnelle : qui a besoin du représentant UK GDPR ?

Cette matrice aide à comprendre rapidement si votre entreprise est soumise à l’obligation de nomination :

Attention : même ceux qui vendent via des marketplaces comme Amazon, Etsy ou eBay doivent nommer un représentant si les données personnelles des clients UK sont traitées directement.

Checklist pour le choix et la nomination

1. Vérifiez si vous êtes soumis à l’obligation (Art. 27 UK GDPR et matrice décisionnelle)
2. Rassemblez les informations sur les traitements, pays cibles, volumes
3. Comparez prix et services des fournisseurs (voir tableau comparatif)
4. Contactez le fournisseur choisi pour clarifier coûts, délais et conditions
5. Remplissez le formulaire de nomination avec des données précises et à jour
6. Recevez et archivez la désignation signée
7. Mettez à jour la politique de confidentialité avec les données du représentant
8. Vérifiez la présence de badges/codes de vérification publics
9. Préparez une procédure interne pour gérer les demandes des personnes concernées et autorités via le représentant

Suivre ces étapes réduit le risque d’erreurs et garantit une conformité continue.

Ce que les fournisseurs ne disent pas souvent

Certains aspects importants sont rarement mis en avant par les fournisseurs :

• Délais d’émission : Seul REP27 indique clairement une émission sous 24 heures ; les autres ne précisent pas.
• Coûts pour demandes : Il n’est pas toujours clair si les demandes des personnes concernées ou autorités sont incluses ou soumises à des frais supplémentaires.
• Limites de responsabilité : En cas d’erreurs dans la représentation, les limites de responsabilité ne sont pas publiées par tous les fournisseurs.
• Délai de préavis pour résiliation : Les conditions pour une résiliation anticipée ne sont pas toujours transparentes.
• Services de conseil : Le représentant ne remplace pas un DPO ou un consultant en protection des données, sauf offre explicite différente.

Demandez toujours au fournisseur de détailler ces points avant de signer.

Scénarios pratiques : quelle obligation s’applique ?

• SaaS USA vendant au UK et EU : Doit nommer un représentant UK et EU. REP27 permet d’obtenir les deux désignations en une seule commande, simplifiant la gestion et réduisant les coûts par rapport à deux fournisseurs séparés.
• Vendeur chinois sur Amazon UK : Même s’il opère via marketplace, il doit nommer un représentant UK GDPR s’il traite des données personnelles de clients UK. Il peut choisir parmi les fournisseurs du tableau selon prix et services.
• Boutique en ligne UK vendant uniquement au UK : N’a pas besoin de nommer un représentant UK GDPR, étant déjà établi localement. En revanche, s’il vend aussi en EU, il devra nommer un représentant EU GDPR.

Ces exemples montrent comment la situation géographique et le canal de vente influencent l’obligation de nomination.

Risques et sanctions en cas de non-nomination

Le non-respect de la nomination d’un représentant UK GDPR entraîne des risques concrets et des sanctions sévères. L’ICO peut infliger des amendes allant jusqu’à £17,5 millions ou 4% du chiffre d’affaires mondial, selon le montant le plus élevé. Outre les sanctions financières, les risques incluent :

• Enquêtes et demandes de clarifications de l’ICO
• Impossibilité de répondre rapidement aux demandes des personnes concernées
• Blocages dans les relations avec partenaires commerciaux et marketplaces
• Atteintes à la réputation et perte de confiance des clients

La nomination rapide et documentée du représentant réduit considérablement ces risques et témoigne d’une attention portée à la conformité.