Article 27 UK GDPR · France
Représentant au Royaume-Uni pour les sociétés françaises
Pour une société française, le Royaume-Uni a cessé d'être un marché voisin au sens juridique pour devenir un pays tiers doté de son propre régulateur. La CNIL n'y joue aucun rôle, et l'ICO n'en joue aucun ici. Une société lyonnaise qui vend à des acheteurs en Grande-Bretagne a besoin de quelqu'un d'établi en Grande-Bretagne à qui l'on puisse écrire.
La CNIL et l'ICO ne se remplacent pas
Les sociétés françaises font souvent passer tout par leur relation avec la CNIL, ce qui est le bon réflexe en Europe et le mauvais de l'autre côté de la Manche. Une personne concernée britannique ne saisit pas la CNIL, et l'ICO n'accepte pas une adresse française comme point de contact. Les deux autorités correspondent, mais aucune ne répond pour l'autre, et aucune n'acceptera une désignation nommant une entité hors de son propre territoire.
La proximité agrandit l'exposition, elle ne la réduit pas
Le commerce qui a continué après 2021 — le e-commerce, les expéditions de vin et de produits alimentaires, les logiciels vendus en livres, les réservations d'hôtel et de voyage — est précisément celui qui implique des données personnelles de personnes en Grande-Bretagne. Le marché le plus proche est celui où l'absence de représentant se découvre le plus vite, parce que le volume de demandes ordinaires y est plus élevé.
Ce qui arrive sur le bureau du représentant
Des demandes d'accès et d'effacement de clients au Royaume-Uni, la correspondance de l'ICO à la suite d'une plainte, et des questions d'acheteurs professionnels britanniques qui mènent leurs contrôles fournisseurs. C'est ce dernier point que les entreprises françaises sous-estiment : un questionnaire d'achat britannique demande le représentant nommément, et un champ vide bloque le contrat avant qu'aucun régulateur ne soit impliqué.
Les deux territoires, délivrés ensemble
Si votre groupe compte aussi des entités hors EEE qui ont besoin d'un représentant européen, nous délivrons les deux mandats à partir d'une seule commande : Europe Services SE pour l'Union, REP27 LTD pour le Royaume-Uni, chacun avec son certificat et sa ligne pour votre politique de confidentialité.
Ce qu'il faut publier, et où
La formulation va dans votre politique de confidentialité, dans la section qui identifie le responsable de traitement et ses représentants. Elle doit nommer une entité établie au Royaume-Uni, avec une adresse à laquelle un lecteur britannique peut écrire. Nous fournissons le paragraphe en français et en anglais. Votre texte destiné à la CNIL n'est pas touché, car une société établie en France n'a besoin d'aucun représentant européen : seule la ligne britannique est nouvelle.
Deux autorités, côte à côte
| Territoire | La France et l'Union | Royaume-Uni |
| Autorité | CNIL | Information Commissioner's Office |
| Représentant exigé | Non — vous êtes établi dans l'Union | Oui, établi en Grande-Bretagne |
| Où votre nom apparaît | Politique de confidentialité | Même document, paragraphe distinct |
| Délai de réponse à une demande | Un mois | Un mois, fixé par le UK GDPR |
Le contrôle fournisseur, plus rapide que le régulateur
Les sociétés françaises rencontrent cela plus souvent par les achats que par la répression. Un client britannique envoie un questionnaire fournisseur comportant un champ pour le représentant au Royaume-Uni, le champ est vérifié contre quelque chose de réel, et une adresse européenne est refusée. Le contrat s'enlise pendant que quelqu'un explique que l'entité française est en règle en Europe, ce qui est vrai et répond à une autre question. La désignation referme le champ le jour même, avec un code que l'acheteur peut vérifier sans raccrocher.
Questions des sociétés françaises
Notre RGPD européen ne couvre-t-il pas le Royaume-Uni ?
Non. Le Royaume-Uni a repris le règlement dans son propre droit après son départ. Se conformer à l'un n'est pas se conformer à l'autre.
Faut-il un représentant au Royaume-Uni si nous vendons uniquement en B2B ?
Si vous traitez des données personnelles de personnes au Royaume-Uni — noms, adresses professionnelles, historiques d'achat de personnes physiques — oui. Le contexte professionnel ne fait pas sortir ces données du champ.
Notre filiale britannique peut-elle être notre représentant ?
Elle le peut, si elle accepte le mandat par écrit et est nommée dans votre politique. Beaucoup de groupes en préfèrent un indépendant, pour que le rôle ne disparaisse pas dans une réorganisation.
Qu'est-ce qui prouve la désignation à un client britannique ?
Un code de vérification à préfixe UK27 qui se résout sur un registre public pendant qu'il est encore au téléphone avec vous.
Désigné aujourd'hui, vérifiable aujourd'hui
Un forfait annuel, aucun frais par demande. À partir de 290 € par an pour le Royaume-Uni, 390 € pour le Royaume-Uni et l'Union ensemble.
Comment fonctionne le service Royaume-Uni TarifsÀ lire aussi
En ai-je vraiment besoin ?
Le test en trois questions, et les exemptions qui s'appliquent rarement.
Ce qu'attend l'ICO
Qui écrit, ce qu'ils demandent, et sous quel délai une réponse est due.
Pourquoi une obligation est devenue deux
Ce que la fin de la période de transition a réellement changé, et pour qui.
Des sociétés ailleurs, la même obligation
Ce qui change d'un pays à l'autre n'est pas la règle mais le chemin qui y mène : la base du transfert, le régulateur que vous connaissez déjà, et la façon dont les clients britanniques vous atteignent.
Vendre en Grande-Bretagne depuis l'Italie
La même règle, un point de départ différent.
Vendre en Grande-Bretagne depuis l'Espagne
La même règle, un point de départ différent.
Ce qu'attend l'ICO
Le guide qui compte le plus ici.