REP27Nous désigner
Actualités
Bureau professionnel lumineux avec un ordinateur portable ouvert sur un bureau en bois, sans personne identifiable, illustrant une vérification administrative en entreprise.

REP27›Actualités

3 vérifications GDPR à faire cette semaine

· 1 min de lecture

En brefSans établissement dans l'UE, ces trois points méritent votre attention.
En savoir plus →

Article 27 du RGPD — trois vérifications concrètes pour cette semaine.

1. Votre entreprise est-elle dans le champ d'application ? L'article 27 du RGPD s'applique aux entreprises établies hors de l'Union européenne qui proposent des biens ou des services à des personnes dans l'UE, ou qui surveillent leur comportement.

2. Avez-vous désigné un représentant établi dans l'UE ? La désignation doit être faite par écrit. Le représentant est l'interlocuteur des autorités de contrôle et des personnes concernées.

3. Votre politique de confidentialité mentionne-t-elle votre représentant ? Le représentant est le point de contact pour les personnes concernées et pour les autorités de protection des données.

Si l'une de ces vérifications révèle un manque, REP27 — Europe Services SE propose la désignation pour l'UE et pour le Royaume-Uni, avec lettre de désignation signée et certificat vérifiable inclus dans le plan.

En savoir plus →

À lire aussi

« On n'est pas Meta, ça ne nous concerne pas.Vidéo · 24s04.11.2026 · FR« On n'est pas Meta, ça ne nous concerne pas.Sur 3 228 amendes RGPD recensées au 11 septembre 2026, 78 % se situent entre 1 000 et 500 000 €, et 22 % des décisions concernent un manque de transparence au sens des articles 12, 13 et 14 du RGPD. L'absence de représentant désigné au titre de l'article 27 constitue une infraction autonome selon les lignes directrices EDPB 3/2018, sanctionnée à 525 000 € dans l'affaire Locatefamily.com devant l'autorité néerlandaise.▶ Voir la vidéoRGPD art. 27 : votre entreprise est-elle en règle ?03.11.2026 · FRRGPD art. 27 : votre entreprise est-elle en règle ?L'article 27 du RGPD oblige toute entreprise établie hors de l'Union européenne qui traite des données de résidents européens à désigner par écrit un représentant établi dans un État membre. Cette obligation s'applique dès lors que l'entreprise cible des personnes dans l'UE ou surveille leur comportement, sauf exemption explicite prévue à l'art. 27 §2. Le représentant doit être mentionné dans la politique de confidentialité et dans le registre des activités de traitement au titre de l'art. 30 §1 RGPD.Lire l’article →Article 13 DSA : votre représentant UE est obligatoire30.10.2026 · FRArticle 13 DSA : votre représentant UE est obligatoireL'article 13 du Digital Services Act oblige toute plateforme, marketplace ou service d'hébergement établi hors de l'Union européenne à désigner par écrit un représentant légal établi dans l'UE. Cette obligation est en vigueur depuis le 17 février 2024. Sans désignation formalisée, le service est hors conformité vis-à-vis des autorités de surveillance des États membres.Lire l’article →4 vérifications à faire avant vendredi28.10.2026 · FR4 vérifications à faire avant vendrediL'article 27 du RGPD impose à toute entreprise établie hors de l'Union européenne, qui offre des biens ou des services à des résidents UE ou surveille leur comportement, de désigner par écrit un représentant établi dans l'Union. Ce représentant sert de point de contact pour les personnes concernées et pour les autorités de protection des données, et doit détenir une copie du registre des activités de traitement. Le nom et les coordonnées de ce représentant doivent figurer explicitement dans la politique de confidentialité de l'entreprise.Lire l’article →Nommer un représentant UE n'efface pas votre responsabilité26.10.2026 · FRNommer un représentant UE n'efface pas votre responsabilitéL'article 27(5) RGPD précise que la désignation ne fait pas obstacle aux actions contre vous.Lire l’article →Vos chatbots devront s'identifier dès le 2 août 202625.10.2026 · FRVos chatbots devront s'identifier dès le 2 août 2026L'article 50 de l'AI Act entre en application le 2 août 2026 : tout fournisseur d'un système d'IA conversationnel doit informer les utilisateurs qu'ils interagissent avec une machine. Cette obligation s'applique aux entreprises établies hors de l'UE dès lors qu'elles proposent leurs services à des utilisateurs dans l'Union. Les entreprises sans établissement dans l'UE doivent en outre désigner un représentant autorisé en vertu des articles 22 et 54 de l'AI Act.Lire l’article →Il y a cinq ans, « représentant en Europe » voulait dire une chose : l'article 27 du RGPD.Vidéo · 23s24.10.2026 · FRIl y a cinq ans, « représentant en Europe » voulait dire une chose : l'article 27 du RGPD.En 2025, l'expression « représentant en Europe » recouvre seize obligations distinctes réparties en quatre familles réglementaires : données personnelles, produits et marchés, nouvelles réglementations (CRA, NIS2, EUDR) et autres mandats sectoriels. Chaque obligation exige son contrat, son interlocuteur et sa date de renouvellement ; passer par un prestataire unique réduit ce suivi à une seule signature et une seule échéance annuelle. Europe Services, SE (Prague, IČO 03571785) assure la couverture UE à partir de 290 €/an ; REP27 LTD (n° 17385889) assure la couverture Royaume-Uni.▶ Voir la vidéoOuvrez votre politique de confidentialité et cherchez un mot : « représentant ».Vidéo · 23s21.10.2026 · FROuvrez votre politique de confidentialité et cherchez un mot : « représentant ».Ouvrez votre politique de confidentialité et cherchez un mot : « représentant ». S'il n'y est pas, c'est exactement ce que voit une autorité européenne.…▶ Voir la vidéo
Toutes les actualitésRSS