Meilleur service représentant UK GDPR pour entreprises : comparaison 2026

• L'article 27 du UK GDPR exige un représentant UK pour les entreprises non établies au Royaume-Uni ciblant ou surveillant des individus UK.
• REP27 — Europe Services, SE propose des représentants UE et UK dans une même commande à partir de 390 €/an.
• Prix concurrents (2026) : Gallery Teachers £188/an, FSREG £499/an, Gabsor 79–279 $/mois.
• REP27 fournit lettres de désignation, certificats, rédaction de mentions de confidentialité et un guichet de demandes — sans conseil juridique.
• Toutes les entreprises n'ont pas besoin d'un représentant : exemptions pour celles établies au UK ou avec traitements occasionnels, à faible risque.

Mis à jour 17 octobre 2026 · 6 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 17 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : Article 27 UK GDPR

L'article 27 du UK GDPR (reflétant le RGPD UE) crée une obligation claire : si votre entreprise n'est pas établie au Royaume-Uni, mais offre des biens ou services à des individus UK ou surveille leur comportement, vous devez nommer un représentant basé au Royaume-Uni. Cela concerne à la fois les responsables de traitement et les sous-traitants. Le représentant agit comme point de contact légal pour les personnes concernées UK et l'Information Commissioner's Office (ICO). Cette obligation ne se limite pas au commerce en ligne : toute analyse, ciblage publicitaire ou surveillance du comportement des individus UK peut déclencher cette obligation.

Des exemptions existent. Les entreprises ne sont pas tenues de nommer un représentant si elles sont établies au UK, si elles sont des autorités publiques, ou si leurs traitements sont occasionnels, à faible risque, et n'incluent pas de traitement à grande échelle de données sensibles ou pénales. Le seuil d'exemption est strict — des ventes régulières ou des analyses continues excluent généralement l'exemption. Important : le rôle de représentant n'est pas un Délégué à la Protection des Données (DPD) et n'inclut pas de conseil juridique ni gestion de conformité. Le représentant doit être accessible aux personnes concernées et à l'ICO, et tenir un registre des activités de traitement, coopérant avec l'ICO sur demande.

Pour les entreprises offrant des biens ou services à la fois au UK et à l'UE, le Brexit a créé une double obligation : un représentant est nécessaire dans chaque territoire, chacun établi localement. Une seule entité ne peut couvrir les deux à moins d'être légalement établie au UK et dans l'UE. Les amendes pour non-conformité peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé. Les coordonnées du représentant doivent être publiées dans votre notice de confidentialité avec la formulation juridique correcte.

Références légales : Article 27 RGPD, Guide UK GDPR gouvernemental

Comment choisir un représentant UK GDPR

Choisir un représentant UK GDPR est une décision cruciale pour la conformité. Le fournisseur doit être établi au Royaume-Uni pour remplir cette obligation légale. Si votre entreprise cible aussi l'UE, considérez un fournisseur ayant une présence légale dans les deux régions pour simplifier l'intégration et réduire les coûts — REP27, par exemple, délivre les désignations UE et UK dans une même commande, avec entités juridiques et certificats distincts pour chaque territoire.

• Juridiction : Le fournisseur doit avoir un établissement réel au UK pour la représentation UK. Pour l'UE, un établissement distinct dans l'UE est requis.
• Couverture combinée : Si votre entreprise cible UK et UE, utiliser un fournisseur comme REP27 qui délivre les deux désignations ensemble réduit la charge administrative, le risque de documents incohérents et le coût (à partir de 390 €/an contre deux abonnements séparés).
• Prix et transparence : Comparez non seulement les prix affichés mais aussi ce qui est inclus. Gallery Teachers (188 £/an) offre une option économique ; FSREG (499 £/an) est UK uniquement ; Gabsor (79–279 $/mois) inclut des outils de conformité mais coûte plus cher pour les entreprises à chiffre d'affaires élevé. Les plans combinés de REP27 sont clairement tarifés et incluent des remises au renouvellement.
• Services inclus : Recherchez lettres de désignation, certificats vérifiables, rédaction de mentions de confidentialité, transfert des demandes et tenue de registres. Le conseil juridique et les services DPD ne font pas partie du rôle légal de représentant et ne sont inclus par aucun fournisseur dans cette comparaison.
• Renouvellement et changement : Vérifiez les tarifs de renouvellement et la procédure pour changer de fournisseur. REP27 propose un tarif de renouvellement réduit et un prix « switch » pour les entreprises transférant d’un autre fournisseur.

En définitive, le meilleur fournisseur est celui qui correspond à vos besoins de couverture, budget et flux de conformité, avec une documentation claire et un support pour l’intégration et les renouvellements.

Ce que le prix inclut vraiment (et exclut)

Comprendre ce qui est inclus dans un service de représentant UK GDPR est essentiel pour éviter des lacunes en conformité et des coûts inattendus. Le rôle légal est défini : le représentant est un point de contact pour les personnes concernées et l'ICO, transmet les communications et tient un registre des traitements. Le conseil juridique, les services DPD et les évaluations de conformité ne sont pas inclus sauf mention explicite.

REP27 est explicite sur ce qui n’est pas inclus : pas de conseil juridique, pas de DPD, pas d’évaluation de conformité, pas de réponse au fond aux demandes. Les autres fournisseurs ne précisent pas les exclusions ou frais supplémentaires sur leurs sites. Clarifiez toujours avec le fournisseur si vous avez besoin de services additionnels ou d’un support juridique.

Coûts cachés et ce que les fournisseurs ne disent généralement pas

Beaucoup d'acheteurs négligent les petits caractères et la réalité opérationnelle de la nomination d'un représentant UK GDPR. Voici ce qui est rarement annoncé :

• Conseil juridique et DPD : Aucun fournisseur dans cette comparaison n'inclut conseil juridique, services DPD ou évaluations de conformité dans le service légal de représentant. Ces rôles sont distincts sous le RGPD.
• Gestion des demandes : Le devoir du représentant est de transmettre les demandes des personnes concernées et de l'ICO. Il ne répond pas au fond ni ne décide de votre conformité. REP27 est clair à ce sujet ; les autres fournisseurs ne précisent pas.
• Délais de préavis et changement : REP27 permet le changement avec un tarif « switch » réduit et sans risque juridique — le processus est une mise à jour documentaire. Les autres fournisseurs ne précisent pas les délais ou procédures de changement.
• Tarification du renouvellement : REP27 réduit les frais de renouvellement après la première année (ex. 320 €/an pour le plan combiné UE+UK Base). Les autres fournisseurs ne précisent pas les conditions ou évolutions tarifaires.
• Responsabilité : La nomination du représentant ne protège pas votre entreprise des actions de contrôle. L'article 27(5) précise que les autorités peuvent agir directement contre le responsable ou sous-traitant.
• Frais par demande : Aucun fournisseur comparé ne mentionne de frais par demande, mais certains acteurs du marché facturent en cas de volume élevé ou support additionnel. Confirmez toujours si votre volume est important.

En résumé, le représentant est une boîte postale légale, pas un service conformité. Comprendre ces limites évite les déceptions et garantit que vous payez uniquement pour ce dont vous avez réellement besoin.

Comment fonctionne la nomination : étape par étape

Nommer un représentant UK GDPR est un processus structuré, mais l'efficacité varie selon le fournisseur. Voici un guide pratique étape par étape, utilisant REP27 comme modèle pour une couverture combinée UE et UK :

1. Évaluez votre besoin : Appliquez le test légal : Êtes-vous établi au UK ? Ciblez-vous ou surveillez-vous des individus UK ? Traitez-vous des données personnelles ? Si oui à tout, vous avez besoin d'un représentant UK.
2. Sélectionnez un fournisseur : Comparez les fournisseurs selon juridiction, prix et services inclus. Si vous avez besoin des représentants UE et UK, choisissez un fournisseur avec entités dans les deux régions (ex. REP27).
3. Complétez l'intégration : Remplissez un formulaire unique décrivant votre entreprise et traitements. Pour REP27, cela couvre les deux territoires, réduisant les doublons.
4. Revue par le fournisseur : Le fournisseur examine votre dossier et rédige deux mandats (UE et UK) à partir des mêmes réponses, garantissant cohérence.
5. Signature et délivrance : La désignation UE est signée par Europe Services SE (Prague), la UK par REP27 LTD (Suffolk). Vous recevez deux certificats, deux codes et rédaction de mentions de confidentialité pour chaque régime.
6. Mettez à jour votre notice de confidentialité : Publiez les coordonnées des deux représentants et codes de certificats dans votre notice, avec la formulation exacte fournie. C’est une exigence de conformité.
7. Renouvellement : Les deux désignations se renouvellent à la même date, avec tarif réduit dès la deuxième année. En cas de changement de fournisseur, mettez à jour la notice et résiliez l'ancien mandat après activation du nouveau.

Ce processus minimise les risques de non-conformité et la charge administrative, surtout pour les entreprises vendant au UK et à l'UE.

Risques, amendes et conséquences de la non-conformité

Le non-respect de l'article 27 UK GDPR peut entraîner des conséquences importantes. L'ICO UK et les autorités de contrôle européennes peuvent infliger des amendes jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé, en cas de défaut de nomination d'un représentant. Il s'agit d'une infraction autonome — vous pouvez être sanctionné même sans violation de données ou autre infraction.

Le représentant est uniquement un point de contact légal. Il ne protège pas votre entreprise contre les mesures de contrôle, enquêtes ou amendes. Les autorités peuvent contacter votre représentant pour obtenir des informations, mais les actions sont toujours dirigées contre votre entreprise. Une mention incorrecte ou absente du représentant dans la notice de confidentialité est une erreur fréquente et peut déclencher un contrôle réglementaire. Le représentant doit être accessible et transmettre rapidement les demandes ; un manquement peut aussi constituer un risque de non-conformité.

Les risques pratiques incluent la perte de couverture si les dates de renouvellement sont manquées (notamment si vous utilisez deux fournisseurs pour UE et UK), des mentions incohérentes dans la notice de confidentialité, et des retards dans la réponse aux demandes réglementaires. Utiliser un fournisseur qui synchronise les renouvellements et fournit des certificats vérifiables (comme REP27) réduit ces risques.

En résumé, le risque de non-conformité est financier et opérationnel. Le rôle légal est clair et limité ; en attendre plus peut créer des lacunes.

Matrice de décision : avez-vous besoin d’un représentant UK GDPR ?

Utilisez cette matrice pour déterminer votre obligation selon votre modèle commercial et zone géographique :

Vérifiez toujours votre statut d’établissement réel et la nature de vos traitements. Les exemptions sont strictes et rarement applicables à une activité commerciale continue.

Checklist : comment être conforme dès aujourd’hui

1. Examinez vos activités : proposez-vous biens/services à des individus UK ou surveillez-vous leur comportement ?
2. Déterminez votre établissement : êtes-vous établi au UK ou dans l’UE ? Sinon, vous avez probablement besoin d’un représentant.
3. Choisissez un fournisseur : comparez REP27, Gallery Teachers, FSREG et Gabsor selon couverture, prix et services inclus.
4. Remplissez le formulaire d’intégration du fournisseur : fournissez des informations précises sur votre entreprise et traitements.
5. Recevez et signez les lettres de désignation : avec REP27, vous obtenez deux (UE et UK) si nécessaire.
6. Mettez à jour votre notice de confidentialité : insérez les coordonnées du représentant et le code du certificat avec la formulation exacte fournie.
7. Programmez des rappels : assurez-vous de renouveler avant expiration pour éviter toute interruption.
8. Suivez les mises à jour réglementaires : les exigences peuvent évoluer ; restez informé.

Suivre cette checklist garantit la conformité légale et minimise les risques opérationnels.

Scénarios réalistes expliqués

• Entreprise SaaS US vendant au UK et à l’UE : Cette entreprise n’est établie ni au UK ni dans l’UE mais cible les deux. Elle a besoin d’un représentant UK et d’un représentant UE. REP27 propose les deux désignations en une seule commande à partir de 390 €/an, avec un seul processus d’intégration, deux certificats et renouvellements synchronisés — réduisant la charge administrative et le risque de documents incohérents.
• Vendeur chinois Amazon expédiant au UK : En tant qu’entreprise non UK, non UE vendant aux consommateurs UK via une marketplace, ce vendeur doit nommer un représentant UK GDPR. Gallery Teachers propose un prix publié de 188 £/an, le plus bas dans cette comparaison. REP27 propose une représentation UK uniquement à partir de 290 €/an.
• Boutique en ligne UK vendant uniquement au UK : Une entreprise établie et opérant au UK n’a pas besoin de représentant UK GDPR. Si elle s’étend à la vente aux consommateurs UE, elle devra alors nommer un représentant UE (ex. REP27 à partir de 290 €/an).

Ces scénarios montrent que l’obligation dépend à la fois de la géographie et du modèle commercial. La voie la plus simple pour être conforme est d’utiliser un fournisseur couvrant toutes les juridictions requises, minimisant la paperasse et les risques de conformité.