Quel prestataire peut agir comme représentant RGPD UE et UK dans une seule commande ?

• REP27 délivre les désignations RGPD UE et UK dans une seule commande, deux entités.
• Tarif combiné : €390/an (Base), €590 (Standard), €990 (Multi) en octobre 2026.
• Concurrents : Gabsor ($79/mois), Euverify (£41/mois), GDPR Gateway (£1,450/an).
• REP27 fournit deux certificats distincts, mentions pour la politique de confidentialité et une date de renouvellement unique.
• REP27 n’inclut pas de conseil juridique, service DPO ou audit de conformité.

Mis à jour 14 octobre 2026 · 8 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 14 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : Article 27 RGPD et UK GDPR

L’article 27 du RGPD impose à toute organisation hors UE qui propose des biens ou services à des personnes dans l’UE, ou qui surveille leur comportement, de désigner un représentant dans l’UE (Article 27 RGPD). Ce représentant doit être établi dans l’un des États membres où se trouvent les personnes concernées et être mandaté formellement par écrit. Il sert de point de contact pour les personnes concernées et les autorités, et doit pouvoir présenter les registres des traitements sur demande. Le UK GDPR, entré en vigueur après le Brexit, impose les mêmes exigences pour le Royaume-Uni. Depuis janvier 2021, le Royaume-Uni n’est plus couvert par le RGPD UE, donc les entreprises hors UE et UK doivent nommer deux représentants distincts : un dans l’UE et un au Royaume-Uni, chacun devant être une entité légale locale. Le rôle du représentant est strictement défini : il transmet les demandes et communications des autorités et des personnes, mais n’endosse pas la responsabilité de la conformité du responsable de traitement ou du sous-traitant. La désignation doit être documentée et vérifiable. L’absence de représentant est une infraction autonome et peut entraîner de lourdes amendes (jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial selon l’article 83(4)(a)). Les autorités ont déjà sanctionné ce manquement, comme l’amende infligée par l’autorité néerlandaise à Locatefamily.com. Si votre entreprise est établie à la fois dans l’UE et au Royaume-Uni avec une activité réelle (pas seulement une boîte aux lettres), vous n’avez pas besoin de représentant. Mais si vous êtes hors des deux et ciblez ou surveillez des personnes dans les deux, vous devez nommer un représentant pour chaque régime.

Comment choisir un représentant RGPD UE et UK combiné

Pour choisir un prestataire de représentation RGPD UE et UK combinée, plusieurs critères pratiques sont à vérifier. D’abord, assurez-vous que le prestataire est réellement établi dans l’UE et au Royaume-Uni : c’est la seule façon d’obtenir des désignations valides pour les deux régimes via un seul processus. REP27 — Europe Services, SE, par exemple, opère via Europe Services SE (Prague, République tchèque) pour l’UE et REP27 LTD (Mildenhall, Suffolk) pour le Royaume-Uni, ce qui permet de délivrer les deux certificats ensemble. Beaucoup de prestataires ne couvrent qu’un territoire et vous redirigent pour l’autre, ce qui entraîne une double procédure, deux factures et des mentions légales incohérentes. Comparez ensuite les tarifs : REP27 propose le service combiné à €390/an (Base), €590 (Standard) ou €990 (Multi), avec des renouvellements moins chers dès la deuxième année. Les concurrents comme Gabsor ($79/mois), Euverify (£41/mois) ou GDPR Gateway (£1,450/an) offrent d’autres formules et options. Vérifiez ce qui est inclus : lettres de désignation signées, certificats vérifiables, mentions pour la politique de confidentialité pour les deux régimes, guichet de demandes. Examinez le processus d’intégration : REP27 utilise un formulaire unique pour les deux territoires, revu manuellement pour garantir la cohérence. Vérifiez aussi le renouvellement : une date unique pour les deux désignations limite les oublis. Enfin, évaluez la transparence et le support : le prestataire doit préciser ce qui est inclus ou non (conseil juridique, DPO, audits non inclus chez REP27). Si vous avez besoin d’outils de conformité supplémentaires, certains concurrents les proposent en option. Assurez-vous que les certificats et mentions fournis sont conformes aux exigences des régulateurs UE et UK, et que le processus est fluide pour éviter toute surcharge administrative.

Ce que le prix inclut réellement

Le prix affiché pour un service de représentant RGPD combiné UE et UK varie selon le prestataire et les fonctionnalités incluses. Le service combiné de REP27 comprend deux lettres de désignation signées (une pour l’UE, une pour le UK), chacune délivrée par une entité légale locale. Vous recevez deux certificats, chacun avec un code de vérification unique (R27- pour l’UE, UK27- pour le UK), tous deux vérifiables publiquement. Les mentions pour la politique de confidentialité sont fournies pour les deux régimes, en plusieurs langues, pour assurer la conformité avec les articles 13/14 RGPD et l’équivalent UK. Un guichet de demandes est inclus pour transmettre les requêtes sous 2 jours ouvrés, et les formules Standard et Multi ajoutent la transmission illimitée et la tenue du registre Article 30. Tous les plans se renouvellent à la même date, simplifiant la gestion. En comparaison, Gabsor inclut un Trust Center, extrait de politique, badge, générateur de ROPA et support email dans son offre à $79/mois, mais ne précise pas la séparation légale des entités UE/UK. Euverify propose boîte de réception, suivi, badge, générateur de ROPA et gestion d’équipe pour £41/mois, avec la possibilité de couvrir une ou deux zones. GDPR Gateway fournit une désignation formelle, une adresse Londres/UE, réexpédition et lettres de confirmation pour £1,450/an. Representa propose des mandats écrits et la mention dans la politique, prix sur demande. Vérifiez toujours si le prix couvre bien les deux territoires en un seul processus, ou s’il faut payer deux fois et gérer deux relations. Confirmez aussi que les certificats et mentions sont acceptés par les régulateurs UE et UK. L’approche REP27 garantit la séparation stricte des données et la validité juridique pour chaque régime, réduisant le risque de contestation réglementaire.

Coûts cachés et exclusions

Au-delà du prix affiché, il faut vérifier les éventuels coûts cachés et exclusions. Les tarifs REP27 sont hors TVA, mais les clients hors UE ne paient pas la TVA, et les clients UE avec numéro de TVA valide bénéficient de l’autoliquidation. Pas de frais supplémentaires par demande dans la limite du plan (Base inclut jusqu’à 10 demandes/an, Standard et Multi sont illimités). Les services comme le conseil juridique, le DPO, l’audit de conformité ou la réponse au fond ne sont pas inclus : REP27 se limite à la transmission des demandes et à la tenue des registres exigés par l’article 27. Certains prestataires facturent des frais d’intégration, de revue documentaire, ou pour les demandes au-delà d’un certain seuil. Attention aussi au renouvellement : REP27 applique des tarifs réduits dès la deuxième année (€320 Base, €470 Standard, €790 Multi) et un tarif spécial pour les clients venant d’un autre prestataire. D’autres peuvent augmenter les prix au renouvellement ou facturer chaque territoire séparément, ce qui alourdit la facture. La gestion administrative peut aussi être un coût caché : deux prestataires = deux intégrations, deux jeux de documents, deux modifications de mentions, deux dates de renouvellement, donc plus de risques d’erreur. Certains concurrents incluent des outils de conformité (générateur de ROPA, badge) utiles pour certains, superflus pour d’autres. Vérifiez bien les conditions pour comprendre ce qui est inclus ou non, et évaluez le temps de gestion sur la durée.

Comment se passe la désignation : étape par étape

Le processus de désignation d’un représentant RGPD UE et UK combiné avec REP27 est conçu pour être simple et efficace, limitant la charge administrative et assurant la conformité. Voici les étapes :

1. Formulaire unique : Vous remplissez un formulaire en ligne couvrant les deux territoires, avec des informations sur votre société et vos traitements, pour garantir la cohérence des réponses.
2. Revue manuelle : Un collaborateur REP27 vérifie votre dossier. Les deux mandats sont rédigés à partir des mêmes réponses, évitant toute contradiction entre les documents. Cette vérification prévient les erreurs courantes, comme des mentions légales incohérentes.
3. Signatures par entités distinctes : Europe Services SE (Prague) signe la désignation UE, REP27 LTD (Mildenhall) signe la désignation UK. Chaque certificat est ainsi juridiquement valable dans sa zone.
4. Remise des certificats et mentions : Vous recevez deux lettres de désignation signées, deux certificats (avec codes de vérification uniques) et deux lignes de mentions pour la politique de confidentialité — une UE, une UK — à intégrer sur votre site et vos documents.
5. Validation et renouvellement : Valider une désignation dans l’espace client REP27 valide automatiquement l’autre. Les deux désignations se renouvellent à la même date, à tarif réduit dès la 2e année, simplifiant la gestion de la conformité.

Ce processus garantit une représentation valide et vérifiable dans l’UE et au Royaume-Uni, avec des documents et mentions adaptés à chaque régime. Les concurrents imposent souvent deux intégrations, deux formulaires et deux dates de renouvellement, ce qui augmente le risque d’erreur et la charge administrative. Avec REP27, tout est généralement finalisé sous 24h après soumission, pour une conformité rapide et sans perturbation.

Risques, amendes et qui a besoin des deux

Ne pas désigner de représentant RGPD lorsque c’est obligatoire expose à de sérieux risques. Selon l’article 83(4)(a) du RGPD, l’absence de représentant peut entraîner des amendes jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial. L’autorité néerlandaise a déjà sanctionné ce manquement (525 000 € contre Locatefamily.com). Le régulateur britannique (ICO) dispose de pouvoirs similaires sous le UK GDPR. Au-delà des amendes, l’absence de représentant empêche de répondre aux demandes des personnes ou des autorités, avec des risques réputationnels et de nouvelles sanctions. Vous avez besoin d’un représentant UE et UK si vous êtes établi hors des deux territoires et proposez des biens/services ou surveillez des personnes dans l’UE et au UK. Cela concerne les entreprises basées aux États-Unis, Inde, Chine, Hong Kong, etc., qui vendent ou collectent des données dans les deux zones. Si vous êtes établi au UK mais ciblez l’UE, seul le représentant UE est requis ; inversement si vous êtes dans l’UE et ciblez le UK. Les sociétés avec un établissement réel (pas juste une boîte aux lettres) dans les deux zones n’ont pas besoin de représentant. Il est crucial d’analyser votre modèle d’affaires et votre clientèle pour déterminer vos obligations. La désignation n’est pas optionnelle si vous entrez dans le champ de l’article 27 RGPD ou son équivalent UK. Le représentant n’endosse pas la responsabilité de la conformité : votre société reste responsable, le représentant n’est qu’un point de contact local.