REP27 · UE et Royaume-Uni · Coût
Article 27 RGPD · Article 27 RGPD britannique · combiné
Depuis le Brexit, la même entreprise peut avoir besoin de deux représentants séparés : l'un établi dans l'Union en vertu de l'article 27 RGPD, l'autre établi au Royaume-Uni en vertu du RGPD britannique. Ce sont des statuts différents, des régulateurs différents et des désignations différentes — un seul fournisseur ne peut pas les fusionner en un seul document. Ce qu'un fournisseur peutce que je fais est d'émettre les deux le même jour, contre une seule facture, expirant à la même date. Cette page est l'arithmétique.
€390 Base combinée €590 Standard €990 Multi Deux certificats Une date de renouvellement
Deux fournisseurs facturent deux abonnements. C'est toute la comparaison, et cela vaut la peine de le voir comme une image avant de lire les listes de fonctionnalités.
| Plan | Union uniquement | Royaume-Uni uniquement | Les deux |
|---|---|---|---|
| Base | €290 | €290 | €390 |
| Standard | €490 | €490 | €590 |
| Multi | €890 | €890 | €990 |
| Renouvellement, Base | €240 | €240 | €320 |
Douze désignations signifie deux de tout ce qui compte, émises en une seule fois plutôt qu'en deux intégrations.
Signé par Europe Services, SE, Na Čečeličce 425/4, Praha 5, IČO 03571785, actif depuis 2018 et couvrant les sujets de données dans les 27 États membres.
Signé par REP27 LTD, numéro d'entreprise 17385889, Unité 82a James Carter Road, Mildenhall, Suffolk IP28 7DE.
Le certificat britannique ne contient aucune donnée tchèque et le certificat de l'UE ne contient aucune donnée britannique. Chacun se tient seul devant son propre régulateur.
Une seule facture et une seule date d'expiration, donc une désignation n'expire jamais parce que deux fournisseurs se sont renouvelés à des mois différents.
Une entreprise américaine, indienne, chinoise ou de Hong Kong vendant à des consommateurs dans les deux territoires. C'est le cas standard et ce n'est pas optionnel dans aucun des deux.
Une entreprise britannique vendant dans l'Union. Elle est déjà établie au Royaume-Uni, donc elle a besoin d'un représentant de l'UE et non d'un représentant britannique.
Une entreprise établie dans l'UE vendant à des consommateurs britanniques, à l'image miroir du cas ci-dessus.
Une entreprise ayant un établissement réel dans les deux territoires, exerçant une activité réelle par le biais d'arrangements stables plutôt que d'une boîte aux lettres.
La facture n'est que la partie visible. Le reste apparaît dans les semaines autour de chaque renouvellement, et c'est la raison pour laquelle les entreprises se consolident après la première année plutôt qu'après la troisième.
Les mêmes documents d'entreprise, signataires et description de traitement assemblés deux fois, pour deux fournisseurs avec des formulaires différents.
La cause la plus courante d'une désignation expirée n'est pas le refus de payer : c'est une facture arrivant dans un mois que personne ne surveillait.
Chaque fournisseur donne sa propre formulation. Deux modifications par an au même paragraphe est là où apparaissent les incohérences.
Un client vérifiant votre conformité doit être envoyé à deux portails, ce qui est exactement le moment où les achats commencent à poser des questions.
Une désignation est une relation continue, donc le prix de renouvellement compte plus que la première facture. Le nôtre est inférieur au prix d'entrée plutôt que supérieur, et le transfert d'une désignation existante d'un autre fournisseur est tarifé comme un changement plutôt que comme un nouveau rendez-vous.
| Situation | Base | Standard | Multi |
|---|---|---|---|
| Première année, un territoire | €290 | €490 | €890 |
| Première année, les deux territoires | €390 | €590 | €990 |
| Renouvellement, un territoire | €240 | €390 | €690 |
| Renouvellement, les deux territoires | €320 | €470 | €790 |
| Venant d'un autre fournisseur | €240 | €390 | €690 |
Un représentant est un rôle statutaire défini, et la façon la plus rapide d'être déçu par l'un est de s'attendre à ce qu'il soit un département de conformité. Voici la ligne que nous traçons avant que vous payiez plutôt qu'après.
La désignation elle-même, le certificat, le libellé de l'avis de confidentialité, le registre des activités de traitement, et un bureau de demande qui reçoit et transfère tout ce qui est adressé au représentant.
Rédiger votre politique de confidentialité, réaliser une évaluation d'impact sur la protection des données, négocier vos contrats de traitement ou agir en tant que DPO. Ce sont des services de conseil et nous ne prétendons pas que la désignation les couvre.
Assumer votre responsabilité. L'article 27(5) l'empêche, tant dans l'Union que dans le Royaume-Uni, et tout fournisseur impliquant le contraire décrit quelque chose que la loi n'autorise pas.
La personne responsable du GPSR de l'article 16, pour les entreprises expédiant des biens de consommation physiques, qui est une réglementation différente et une désignation différente encore.
Détails de l'entreprise, les territoires dont vous avez besoin, et une brève description de ce que vous traitez et pour qui. Dix minutes, pas un questionnaire.
Une désignation nommant Europe Services, SE pour l'Union, une désignation nommant REP27 LTD pour le Royaume-Uni, chacune rédigée selon sa propre loi.
Les deux sont contresignés ensemble. Approuver l'un d'une paire approuve l'autre, par conception, donc ils ne peuvent pas s'éloigner.
Chacune porte un code de vérification sur une page publique, donc un client ou une autorité peut le confirmer sans vous contacter.
Vous collez les deux paragraphes fournis dans votre avis de confidentialité. Cette publication est ce qui rend la désignation utile pour un sujet de données.
De formulaire complété à deux points de contact publiés, tout l'exercice prend une journée de travail. La partie qui prend plus de temps est de décider, ce qui est l'objet de cette page.
Parce que depuis le Brexit, le RGPD de l'UE et le RGPD britannique sont des instruments séparés. Être soumis aux deux signifie désigner dans les deux territoires ; il n'y a pas de nomination unique qui satisfasse les deux.
Non, et tout fournisseur prétendant le contraire décrit une structure de groupe plutôt qu'une seule entité. Europe Services, SE signe pour l'Union ; REP27 LTD signe pour le Royaume-Uni. Ils sont délivrés en tant que paire.
Deux abonnements complets, généralement autour de 780 € par an au niveau d'entrée, avec deux contrats et deux dates de renouvellement. Le plan combiné commence à 390 €.
Le RGPD britannique s'applique là-bas, donc la désignation britannique est celle dont vous avez besoin. La sécurité des produits en Irlande du Nord suit un arrangement différent et est une question distincte.
Achetez la désignation britannique seule. Si vous déplacez ensuite celle de l'UE, le prix de changement s'applique plutôt que le prix complet.
Approuver une désignation d'une paire approuve l'autre, donc les deux certificats sont émis ensemble et ne peuvent pas s'éloigner l'un de l'autre au fil du temps.
C'est le point de contact pour l'ICO et pour les sujets de données britanniques, de la même manière que le représentant de l'UE l'est pour les autorités de surveillance dans l'Union.
Les deux, chacune sous son propre titre : Europe Services, SE pour les sujets de données dans l'Union et REP27 LTD pour les sujets de données au Royaume-Uni. Nous fournissons le libellé pour les deux.
Oui. Le duo se renouvelle ensemble sur une seule facture, ce qui est la principale raison pour laquelle les clients se regroupent après un an de gestion de deux fournisseurs.
Par la loi. Le RGPD britannique a son propre article 27, et un responsable en dehors du Royaume-Uni qui cible ou surveille des personnes là-bas désigne un représentant établi au Royaume-Uni.
Achetez le territoire manquant maintenant et déplacez le second lors du renouvellement, au prix de changement. Rien n'est gagné en annulant une année payée tôt.
Oui. Chacun porte son propre code et sa propre page de vérification, et aucune page n'affiche des données appartenant à l'autre territoire.
Oui, c'est ce que couvre le plan Multi : le représentant de l'article 27 et la personne responsable de l'article 16 sur un seul onboarding et une seule date de renouvellement.
Connexe : comment fonctionne la désignation jumelée · ce que le Brexit a changé
Les deux désignations signées dans les 24 heures suivant un formulaire complété, chacune avec son propre certificat et code de vérification, sur une seule facture et une seule date de renouvellement.
Voir les plans combinés