Puis-je obtenir une représentation RGPD UE et UK auprès d’un seul prestataire ?

• Des représentants distincts pour le RGPD UE et UK sont légalement obligatoires pour les entreprises hors UE/UK (Art. 27 RGPD UE & UK).
• REP27 délivre les deux désignations en une seule commande, avec deux certificats et deux mentions dans la notice de confidentialité.
• Tarifs combinés à partir de 390 €/an (REP27), avec remises sur renouvellement.
• Autres prestataires : Privacy Core Services, Representa, Euverify et The DPO Centre.
• Qui a besoin des deux : entreprises hors UE/UK vendant ou surveillant dans les deux territoires.

Mis à jour 17 octobre 2026 · 9 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 17 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : Article 27 RGPD UE & UK

L’article 27 du RGPD UE (source) et du RGPD UK (source) impose une obligation claire : si votre entreprise est établie hors UE et/ou UK mais propose des biens ou services à, ou surveille le comportement d’individus dans ces territoires, vous devez nommer un représentant dans chacun. Ces représentants sont le point de contact officiel pour les personnes concernées et les autorités de contrôle. Les exigences diffèrent pour chaque régime, surtout depuis le Brexit. Le représentant UE doit être établi dans un État membre où se trouvent les personnes concernées. Le représentant UK doit être établi au Royaume-Uni. Le défaut de nomination est une infraction autonome, passible d’amendes jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial annuel (RGPD UE Art. 83). L’autorité néerlandaise a infligé une amende de 525 000 € à Locatefamily.com pour absence de représentant UE. Les décisions d’adéquation (autorisation des transferts de données) ne suppriment pas cette obligation. Un seul représentant ne peut couvrir les deux territoires à moins d’être légalement établi dans les deux. C’est pourquoi des prestataires comme REP27 opèrent avec des entités juridiques distinctes en UE et UK, délivrant deux désignations, deux certificats et deux mentions dans la notice de confidentialité. Cette séparation stricte est essentielle : une notice mentionnant une seule entité est non conforme pour l’autre territoire. Les prestataires doivent garantir que chaque désignation respecte les exigences légales de son régime et que votre documentation est correcte pour les deux régulateurs.

Comment choisir un représentant RGPD combiné UE & UK

Choisir un prestataire pour une représentation combinée RGPD UE et UK est une décision stratégique de conformité. La première étape est de confirmer que le prestataire est légalement établi dans l’UE et au Royaume-Uni. Ce n’est pas une simple formalité : seules les entités ayant un établissement réel dans le territoire concerné peuvent agir comme votre représentant Article 27. REP27, par exemple, opère Europe Services, SE à Prague pour l’UE et REP27 LTD dans le Suffolk pour le UK, délivrant les deux désignations en un seul processus. Privacy Core Services et Representa revendiquent aussi des établissements dans les deux régions. Euverify et The DPO Centre sont basés au UK mais offrent une représentation UE, vérifiez si leur établissement UE répond à vos besoins.
Ensuite, examinez le processus d’intégration. Un bon prestataire proposera une intégration unique et coordonnée pour les deux territoires, réduisant les doublons administratifs. REP27 utilise un seul formulaire pour les deux, garantissant des réponses cohérentes et éliminant les risques de contradictions. Privacy Core Services met en avant une intégration et un reporting coordonnés.
Considérez ce qui est inclus dans le prix : recevez-vous deux désignations signées, deux certificats et des mentions dans la notice confidentialité pour les deux régimes ? Y a-t-il un bureau de demandes pour les personnes concernées et autorités ? Les registres de traitement (Article 30) sont-ils tenus et fournis sur demande ?
Enfin, vérifiez le processus de renouvellement. Synchroniser les dates de renouvellement pour les deux territoires évite les risques d’oubli. REP27 propose une facture unique et une date unique de renouvellement, avec tarifs dégressifs dès la deuxième année.
Tableau Inclus / Non inclus / Frais supplémentaires :

Ce que le prix inclut vraiment : fonctionnalités et valeur

Comprendre ce que vous recevez réellement pour le prix publié est crucial. La représentation combinée doit fournir deux désignations légalement valides — une pour l’UE, une pour le UK — chacune signée par une entité locale, plus deux certificats et des mentions dans la notice confidentialité pour les deux régimes. Le plan Base de REP27 (390 €/an) inclut les deux désignations, deux certificats (avec QR code et vérification publique), mentions en plusieurs langues, et un bureau de demandes pour les deux territoires. Les plans Standard et Multi ajoutent demandes illimitées, registres de traitement tenus et fournis sur demande, et support multilingue. Les prix de renouvellement sont réduits dès la deuxième année (320 €/an pour Base). Euverify propose un abonnement mensuel (41 £/mois), incluant des outils numériques de conformité comme un suivi des demandes et un badge de vérification, mais ne précise pas si l’intégration est unifiée ni s’il y a des frais supplémentaires pour les demandes. Privacy Core Services, Representa et The DPO Centre demandent un devis et ne publient pas les détails des fonctionnalités incluses ni des éventuels frais supplémentaires.
Points clés à vérifier :

• Les deux désignations sont-elles légalement valides et signées par des entités établies en UE et UK ?
• Les mentions dans la notice confidentialité sont-elles fournies pour les deux régimes ?
• La transmission des demandes et la tenue des registres sont-elles incluses, avec ou sans limites ou frais par demande ?
• Y a-t-il une date et une facture de renouvellement uniques ?
• Y a-t-il des frais d’intégration ou de revue documentaire ?

REP27 précise ce qui n’est pas inclus : conseils juridiques, services DPO et audits de conformité ne font pas partie du package. C’est typique pour la plupart des prestataires, qui agissent uniquement comme représentant statutaire, pas comme consultants en conformité. Clarifiez toujours ce qui est inclus ou non avant de nommer un prestataire.

Coûts cachés et ce que les prestataires ne disent généralement pas

Lors de la comparaison des prestataires, il est important de regarder au-delà du prix affiché. Les coûts cachés et exclusions peuvent affecter significativement le coût total de conformité et votre risque opérationnel.
Coûts cachés et exclusions courants :

• Frais par demande : Certains prestataires facturent en plus la gestion ou la transmission des demandes des personnes concernées ou autorités. REP27 inclut jusqu’à 10 demandes transmises par an dans le plan Base ; demandes illimitées dans les niveaux supérieurs. Pour les autres, cette information n’est pas toujours publiée — demandez directement.
• Frais d’intégration/revue documentaire : Certains prestataires peuvent facturer l’intégration initiale ou la revue de vos documents. REP27 ne mentionne aucun frais de ce type.
• Synchronisation des renouvellements : Utiliser deux prestataires distincts pour UE et UK peut entraîner des dates de renouvellement différentes, augmentant le risque d’oubli. REP27 synchronise les renouvellements pour les deux territoires.
• Erreurs dans la notice confidentialité : Beaucoup d’entreprises mentionnent un seul représentant pour les deux régimes, ce qui peut engendrer des problèmes de conformité. REP27 fournit deux mentions distinctes pour éviter cela.
• Exclusions : La plupart des prestataires, y compris REP27, n’offrent pas de conseils juridiques, services DPO ou audits de conformité dans leur rôle de représentant. Ils transmettent les demandes mais ne répondent pas sur le fond.
• Préavis et responsabilité : Les prestataires peuvent prévoir des délais de préavis spécifiques pour la résiliation ou des limites de responsabilité — lisez toujours les conditions avant de signer.

Demandez toujours une liste complète des services inclus, limites et éventuels frais supplémentaires avant de nommer un représentant. Cela vous aidera à éviter les coûts imprévus et à rester conforme dans les deux territoires.

Comment se déroule la nomination : guide étape par étape

Nommer un représentant RGPD combiné UE et UK est un processus simple si vous choisissez le bon prestataire. Voici comment cela fonctionne typiquement, avec REP27 en exemple :

1. Vérification d’éligibilité : Confirmez que votre entreprise est établie hors UE et UK et que vous proposez des biens/services ou surveillez des individus dans les deux territoires.
2. Choix du prestataire : Sélectionnez un prestataire avec des établissements légaux dans l’UE et au UK.
3. Intégration : Remplissez un formulaire unique couvrant les deux territoires. Le processus REP27 dure environ cinq minutes et demande vos informations une seule fois.
4. Revue documentaire : Un collaborateur examine votre dossier. Les deux mandats sont rédigés à partir des mêmes réponses, assurant cohérence et éliminant contradictions.
5. Désignation et contre-signature : La désignation UE est signée par Europe Services, SE (Prague) ; la désignation UK par REP27 LTD (Suffolk). Chaque document est distinct.
6. Certificats et mentions notice confidentialité : Vous recevez deux certificats (un par régime) et deux mentions pour la notice. Chaque certificat est vérifiable en ligne avec un code unique (R27- pour UE, UK27- pour UK).
7. Mise en œuvre : Mettez à jour votre notice de confidentialité et vos registres internes avec les nouvelles informations.
8. Renouvellement : Les deux désignations se renouvellent à la même date, avec tarifs dégressifs dès la deuxième année. Une facture unique est émise.

Ce processus garantit la conformité légale, réduit la charge administrative et minimise les risques d’erreurs. D’autres prestataires peuvent avoir des étapes similaires mais confirmez toujours les détails, notamment sur l’intégration, la documentation et la synchronisation des renouvellements.

Matrice de décision : avez-vous besoin des deux, d’un seul ou d’aucun ?

Déterminer si vous avez besoin d’un représentant UE, UK, des deux ou d’aucun dépend de la localisation et des activités de votre entreprise. Utilisez la matrice ci-dessous pour clarifier vos obligations :

Points clés :

• Avoir un établissement réel et stable (pas juste une boîte postale) dans un territoire supprime l’obligation de représentant dans ce territoire.
• Les vendeurs marketplace hors UE/UK doivent nommer des représentants s’ils vendent dans ces territoires.
• Les entreprises B2B et B2C sont concernées si elles ciblent ou surveillent des individus dans l’UE/UK.
• Les entreprises sans activité dans l’UE ou UK n’ont pas besoin de représentant.

Liste de contrôle : étapes pour nommer un représentant combiné aujourd’hui

1. Évaluez vos activités : proposez-vous biens/services ou surveillez-vous des individus dans l’UE et UK ?
2. Confirmez que vous n’êtes pas établi dans l’UE ou UK (sinon pas besoin de représentant pour ce territoire).
3. Recherchez des prestataires avec établissements légaux dans les deux territoires (voir tableau comparatif ci-dessus).
4. Préparez vos informations d’entreprise et de traitement (notice confidentialité, flux de données, contacts).
5. Remplissez un formulaire d’intégration unique pour les deux régimes (REP27 et d’autres le proposent).
6. Examinez et approuvez les projets de désignation et mentions notice fournis par le représentant.
7. Recevez deux certificats signés et deux mentions pour la notice.
8. Mettez à jour votre site web et documentation avec les nouvelles informations.
9. Programmez des rappels pour les renouvellements synchronisés afin d’éviter les oublis.
10. Surveillez toute évolution de vos activités pouvant affecter vos obligations (ex : expansion).

Cette liste vous aide à rester conforme aux exigences Article 27 RGPD UE et UK avec un minimum d’effort administratif.

Risques, amendes et scénarios concrets

Le non-respect de l’Article 27 peut entraîner des risques financiers et réputationnels importants. Le risque principal est l’amende réglementaire : selon l’Article 83 du RGPD UE, les amendes peuvent atteindre 10 millions d’euros ou 2 % du chiffre d’affaires mondial annuel, selon le montant le plus élevé. L’autorité néerlandaise a infligé 525 000 € à Locatefamily.com pour absence de représentant UE. L’ICO UK dispose de pouvoirs similaires sous le RGPD UK.
Autres risques :

• Erreurs dans la notice confidentialité : nommer un seul représentant pour les deux régimes peut entraîner des non-conformités et contrôles.
• Oublis de renouvellement : utiliser deux prestataires avec des dates différentes peut provoquer des interruptions involontaires de conformité.
• Charge administrative : gérer deux prestataires distincts augmente les risques d’incohérences et d’obligations manquées.

• Scénario 1 : entreprise SaaS US vendant à UE et UK — Besoin des deux représentants. REP27 propose les deux en une seule commande, avec intégration et renouvellement synchronisés.
• Scénario 2 : vendeur Amazon chinois expédiant uniquement vers UE — Besoin uniquement du représentant UE, pas d’activité UK. REP27 et d’autres proposent des plans UE seuls.
• Scénario 3 : boutique en ligne UK vendant à UE — Besoin uniquement du représentant UE, car déjà établi au UK. Inverse pour entreprise UE vendant au UK.

Choisir un prestataire combiné réduit ces risques en assurant conformité légale, simplicité administrative et documentation correcte pour les deux régimes.