Meilleur service représentant UK GDPR : fournisseurs, prix & obligations 2026

• L'article 27 du UK GDPR oblige de nombreuses entreprises étrangères à désigner un représentant UK.
• REP27 — Europe Services, SE propose une représentation combinée UE et UK à partir de 390 €/an.
• Les prix et prestations varient : de £249/an (Janus Compliance) à des forfaits modulaires.
• Toutes les entreprises n'ont pas besoin d'un représentant – vérifiez l'obligation avec une matrice de décision.
• Différences importantes : délais de réponse, langues, prestations supplémentaires, preuves.

Mis à jour 22 octobre 2026 · 6 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 22 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Qu'exige la loi ? (Article 27 UK GDPR)

L'article 27 du UK GDPR oblige les entreprises sans établissement au Royaume-Uni à désigner un représentant si elles :

• proposent des biens ou services aux personnes au Royaume-Uni (même gratuitement), ou
• surveillent le comportement des personnes au Royaume-Uni (ex. via tracking, analytics, publicité).

L'obligation s'applique indépendamment du chiffre d'affaires et concerne aussi les SaaS, boutiques en ligne, vendeurs sur places de marché et fournisseurs B2B, dès lors que des données personnelles sont traitées. La définition d'« établissement » est stricte : une simple boîte postale ou adresse ne suffit pas, il faut une activité commerciale réelle (ex. bureau, personnel). Des exceptions existent uniquement pour des traitements occasionnels, à faible risque, sans volumes importants ni catégories particulières de données. L'obligation disparaît aussi si seules des données agrégées non personnelles sont traitées ou si aucune offre n'est faite aux personnes au Royaume-Uni.

Le non-respect de cette obligation peut entraîner des amendes importantes. L'autorité britannique de protection des données (ICO) peut sanctionner les entreprises sans représentant. La désignation d'un représentant n'est donc pas une formalité, mais un élément central de la conformité UK GDPR. Le représentant sert de point de contact pour les personnes concernées et les autorités, reçoit et transmet les demandes. Ses coordonnées doivent être publiées dans la politique de confidentialité et sur le site web.

Il faut aussi noter qu'après le Brexit, le UK GDPR et le RGPD européen sont deux régimes distincts. Qui vend ou traite des données dans les deux régions doit avoir un représentant pour chacune. La désignation d'un représentant UK ne couvre pas automatiquement l'UE et inversement.

Comment choisir le bon représentant UK GDPR ?

Le choix d'un représentant UK GDPR doit être fait avec soin, car les exigences et prestations des fournisseurs varient fortement. Les critères clés sont :

• Structure tarifaire : Certains proposent des prix fixes (ex. Janus Compliance à £249/an, REP27 à 290 €/an pour UK ou 390 €/an pour UK+UE), d'autres des offres personnalisées ou des abonnements mensuels (ex. Euverify dès £41/mois).
• Étendue des prestations : Vérifiez si seules les prestations légales minimales (réexpédition des demandes) sont incluses ou si des services supplémentaires comme communication multilingue, conseil en cas de violation, assistance DSAR ou outils de conformité sont proposés.
• Preuves : Certificats, QR codes et registres publics renforcent la crédibilité auprès des clients et autorités. REP27 délivre par exemple des certificats vérifiables avec QR code.
• Délais de réponse : Le délai de transmission des demandes peut être déterminant. Janus Compliance garantit la réexpédition sous un jour ouvré, REP27 sous deux jours ouvrés.
• Services supplémentaires : Certains offrent des solutions combinées UK et UE, réduisant coûts et efforts pour les entreprises internationales. D'autres aident à adapter la politique de confidentialité ou proposent des hotlines.

Comparez les fournisseurs selon vos besoins spécifiques. Pour les entreprises actives au UK et en UE, une solution combinée comme REP27 est souvent plus efficace. Pour des activités purement britanniques, un fournisseur spécialisé UK peut suffire.

Que comprend vraiment le prix ?

Les prestations des fournisseurs varient considérablement. Un comparatif détaillé montre ce qui est inclus et où des coûts supplémentaires peuvent apparaître :

Important : Beaucoup de fournisseurs facturent des frais supplémentaires pour le conseil, l’assistance DSAR ou l’adaptation des documents. Chez REP27, toutes les prestations principales sont incluses dans le forfait, les services additionnels comme la représentation suisse ne sont pas proposés. Chez d’autres, les détails des coûts supplémentaires ne sont souvent communiqués que sur demande.

Matrice de décision : Qui a besoin d'un représentant UK GDPR ?

La nécessité de désigner un représentant UK GDPR dépend de plusieurs facteurs. La matrice suivante aide à une évaluation rapide :

L'obligation concerne pratiquement toutes les entreprises hors UK ciblant activement le marché britannique ou surveillant le comportement des personnes UK. Les exceptions concernent uniquement les traitements occasionnels à faible risque ou sans données personnelles de personnes UK.

Checklist : Comment commander un représentant UK GDPR

1. Vérifiez avec la matrice de décision si votre entreprise est obligée.
2. Comparez prix et prestations des fournisseurs (voir tableau ci-dessus).
3. Préparez les données de l'entreprise et une description du traitement des données (ex. type de données, finalité, groupes concernés).
4. Choisissez un fournisseur et remplissez le formulaire de commande en ligne. Chez REP27, cela prend environ cinq minutes pour les deux territoires.
5. Un collaborateur vérifie vos données et prépare les documents de désignation. Chez REP27, les deux mandats sont créés à partir des mêmes données et ne peuvent pas être contradictoires.
6. Vous recevez deux certificats (en cas de solution combinée), chacun avec son code de vérification et un modèle de texte pour la politique de confidentialité.
7. Actualisez votre politique de confidentialité et site web avec les informations du représentant. Veillez à mentionner la bonne entité pour UK et UE respectivement.
8. Gardez les documents prêts pour les demandes de l'ICO ou des personnes concernées. Chez REP27, les demandes sont réexpédiées sous deux jours ouvrés.
9. Planifiez le renouvellement en temps utile. Chez REP27, le renouvellement est proposé à prix réduit dès la deuxième année.

Le processus est digitalisé chez la plupart des fournisseurs et peut être finalisé en quelques jours si toutes les informations sont complètes.

Ce que les fournisseurs ne disent pas toujours

• Le rôle du représentant est strictement défini par la loi – il n'est pas un service conformité complet ni un conseiller juridique exhaustif. Sa tâche principale est de recevoir et transmettre les demandes.
• Beaucoup facturent des frais supplémentaires pour la gestion DSAR, le conseil en cas de violation ou l’adaptation de la politique de confidentialité. Ces coûts ne sont souvent pas visibles sur le site et ne sont communiqués qu’au contrat ou sur demande.
• Les délais de résiliation et limitations de responsabilité varient – les détails se trouvent généralement uniquement dans les conditions contractuelles.
• Certains fournisseurs n'offrent pas de représentation UE. Les entreprises actives dans les deux régions doivent alors signer deux contrats et gérer deux processus.
• L'obligation de désigner un représentant ne disparaît pas avec l'utilisation d'une boîte postale britannique ou d'une adresse virtuelle. Il faut une activité commerciale réelle au UK pour être considéré comme établi.
• La publication des coordonnées du représentant dans la politique de confidentialité est obligatoire. Des informations erronées ou incomplètes peuvent entraîner des remarques de l'ICO.

Scénarios typiques & solutions recommandées

• Fournisseur SaaS US : Une entreprise américaine propose un logiciel cloud à des clients UK et UE. Elle n'a pas d'établissement en Europe. Solution : commande combinée chez REP27 — Europe Services, SE pour remplir les deux obligations avec un seul formulaire. Avantage : preuves unifiées, interlocuteur unique, coûts inférieurs à deux contrats séparés.
• Vendeur chinois sur Amazon : Un vendeur chinois vend des produits via Amazon à des clients britanniques. Il n'a pas d'établissement au UK. Solution : désignation d'un représentant UK GDPR, par exemple chez Janus Compliance ou REP27. Important : les vendeurs sur places de marché sont aussi obligés, car ils traitent des données personnelles (ex. adresses de livraison).
• Boutique en ligne britannique : Une entreprise basée au UK avec personnel vend uniquement à des clients britanniques. Solution : pas de représentant nécessaire, car établissement réel au UK.

Autres exemples : une entreprise UE ciblant des clients britanniques a besoin d'un représentant UK GDPR. Un fournisseur B2B ne traitant pas de données personnelles de personnes UK est exempté. La matrice ci-dessus aide à classer.

Risques & amendes en cas de non-respect

Le non-respect de l'article 27 du UK GDPR peut avoir de lourdes conséquences. L'autorité britannique (ICO) peut infliger des amendes si une entreprise obligée ne désigne pas de représentant. Le montant dépend de la gravité de l'infraction et de la taille de l'entreprise. L'obligation vise non seulement la conformité, mais aussi la protection contre les risques juridiques et d'image.

Désigner un représentant UK GDPR facilite grandement la communication avec l'ICO et les personnes concernées. Cela montre aux partenaires et clients que l'entreprise prend la protection des données au sérieux. Des informations manquantes ou erronées sur le représentant dans la politique de confidentialité peuvent aussi entraîner des remarques.

Important : l'obligation s'applique même si un représentant UE a déjà été nommé. Depuis le Brexit, deux représentations distinctes sont nécessaires si l'activité couvre les deux régions. La conformité UK GDPR est obligatoire pour les entreprises sans siège UK dès qu'elles opèrent sur le marché britannique ou surveillent les personnes UK.