REP27REP27 Contact Appoint REP27
Guide d'achat

Services de représentant UK pour entreprises étrangères après Brexit

Réponse courte: Après le Brexit, les entreprises étrangères sans établissement au Royaume-Uni doivent désigner un représentant UK selon l'article 27 du RGPD UK si elles ciblent ou surveillent des individus au Royaume-Uni. Ce guide compare les principaux prestataires de services de représentant UK, explique les exigences légales et détaille les services et coûts attendus pour la conformité RGPD, produits et cosmétiques.

Mis à jour · 6 sources vérifiées

Prestataires comparés

PrestataireÉtabli enPrix publiéCe que le prix inclutIdéal pour
REP27UKfrom €290/yearReprésentant RGPD UK Article 27, personne responsable produits en Grande-Bretagne, personne responsable UK pour cosmétiques, certificat, vérification publiqueEntreprises étrangères nécessitant représentation RGPD, produits ou cosmétiques au UK
Janus Compliance LimitedsourceUK£249/yearReprésentant RGPD UK Article 27, transmission du courrier ICO et des demandes des personnes concernées sous un jour ouvréEntreprises non-UK nécessitant représentation RGPD UK basique
FSREGsourceUK£499/yearReprésentant RGPD UK Article 27 pour entreprises étrangères, adresse pour significationEntreprises étrangères nécessitant une adresse UK pour signification RGPD
SIDDsourceSuisse£1,200/yearReprésentant RGPD UK Article 27, société à Londres comme entité légale, conservation ROPA, transmission des demandes, revue initialeEntreprises cherchant un prestataire suisse avec présence à Londres
UK EstablishmentsourceUKSur demandeAgent pour signification à une adresse londonienne, lettre de nomination, renouvellement annuelEntreprises nécessitant un agent pour signification contrats/régulateurs
AxsumasourceUKSur demandeAgent de procédure UK pour entreprises étrangères, accepte documents judiciaires, transmet au clientEntreprises étrangères concluant contrats sous droit anglais

Prix publiés sur le site de chaque prestataire le 3 novembre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : Article 27 RGPD UK et règles produits

L'article 27 du RGPD UK stipule que tout responsable de traitement ou sous-traitant sans établissement au Royaume-Uni doit nommer un représentant UK s'il propose des biens ou services à des individus au Royaume-Uni ou surveille leur comportement. Cela s'applique aux activités B2C et B2B si des données personnelles d'individus UK sont traitées. Le représentant doit être établi au Royaume-Uni, nommé par écrit, et agir comme point de contact pour l'Information Commissioner's Office (ICO) et les personnes concernées.

Le non-respect de la nomination d'un représentant peut entraîner des sanctions, amendes et exclusion des places de marché. Pour la conformité produit, l'absence de personne responsable peut bloquer les douanes ou provoquer des retraits sur des plateformes comme Amazon et eBay.

Comment choisir un service de représentant UK

Choisir un représentant UK est une décision clé pour la conformité. Les prestataires diffèrent par leurs offres, leur réactivité et l'étendue des services. Considérez les points suivants :

PrestataireInclusNon inclusFrais supplémentaires
REP27RGPD, produits, cosmétiques, certificat, vérificationConseils juridiques, déclarations réglementairesSur demande
Janus ComplianceRGPD, transmission des demandesRôles produits/cosmétiquesSur demande
FSREGRGPD, adresse pour significationRôles produits/cosmétiquesSur demande
SIDDRGPD, adresse Londres, conservation ROPARôles produits/cosmétiquesSur demande
UK EstablishmentAgent pour significationRGPD, produits/cosmétiquesSur demande
AxsumaAgent de procédureRGPD, produits/cosmétiquesSur demande

Demandez toujours les conditions complètes du prestataire et renseignez-vous sur les délais de préavis, la portée et les exclusions avant de signer.

Ce que le prix inclut vraiment : comparaison des prestataires

Les frais annuels pour un service de représentant UK varient de £249 à £1,200 ou plus, selon le prestataire et les services inclus. Les services à bas prix (ex. Janus Compliance à £249/an) couvrent généralement uniquement le mandat RGPD Article 27 de base et la transmission simple des demandes. Les options plus chères (ex. SIDD à £1,200/an) peuvent inclure des services supplémentaires comme la conservation ROPA, une entité légale à Londres et une revue initiale de conformité.

Vérifiez si le prix couvre tous vos besoins, surtout si vous vendez des produits physiques ou cosmétiques au Royaume-Uni. Certains prestataires facturent en supplément pour produits additionnels, services ou volume élevé de demandes. Demandez toujours un barème détaillé et clarifiez ce qui est inclus dans le prix annuel.

Coûts cachés, exclusions et ce que les prestataires ne disent pas

Beaucoup de prestataires affichent un prix attractif mais facturent en plus certains services ou demandes. Les coûts cachés et exclusions fréquents comprennent :

Par exemple, la plupart des forfaits de représentant RGPD de base n'incluent pas les responsabilités produits ou cosmétiques, qui sont des services séparés. Certains prestataires se contentent de transmettre les demandes sans fournir de réponses substantielles ou conseils juridiques. La responsabilité pour non-conformité est généralement limitée au montant payé pour le service.

Demandez toujours les conditions générales complètes, incluant :

Ces exclusions sont rarement mises en avant dans la communication commerciale. Assurez-vous de bien comprendre le coût total et vos obligations avant de nommer un représentant.

Comment fonctionne la nomination : guide étape par étape

Nommer un représentant UK suit un processus structuré. Voici un guide pratique étape par étape :

  1. Évaluez votre obligation : Confirmez que votre entreprise est hors UK et cible des individus UK (via ventes, marketing ou surveillance).
  2. Choisissez un prestataire : Comparez selon la portée, le prix et les services inclus. Demandez des devis et examinez les conditions.
  3. Soumettez les informations : Fournissez vos données d'entreprise, activités et, si applicable, détails produits ou cosmétiques au prestataire.
  4. Examen et signature : Le prestataire analyse votre dossier et prépare le mandat écrit. Pour REP27, cela se fait généralement sous 24 heures ouvrées.
  5. Recevez le certificat : Vous obtenez une lettre de nomination ou un certificat signé, avec instructions pour mettre à jour votre avis de confidentialité et étiquettes produits.
  6. Mettez à jour la documentation : Ajoutez les coordonnées du représentant dans votre avis de confidentialité et, si nécessaire, sur les emballages et listings produits.
  7. Conformité continue : Le représentant agit comme contact officiel pour l'ICO et les personnes concernées, transmettant demandes et correspondances.

Checklist pour acheteurs :

  1. Confirmez l'absence d'établissement UK
  2. Évaluez si vous ciblez ou surveillez des individus UK
  3. Rassemblez les informations entreprise et produit
  4. Demandez des devis et vérifiez inclusions/exclusions
  5. Signez le mandat et recevez le certificat
  6. Mettez à jour avis de confidentialité et étiquettes produits
  7. Conservez la preuve de nomination pour régulateurs/places de marché

Ce processus garantit votre conformité et vous permet de la prouver aux autorités, places de marché et partenaires commerciaux.

Risques et amendes en cas de non-conformité

Ne pas nommer un représentant UK quand c'est requis expose votre entreprise à des risques importants :

Le représentant est votre contact officiel pour l'ICO et les individus UK. Sans lui, vous risquez de manquer des notifications légales importantes, augmentant le risque de sanctions.

Nommer un prestataire réputé et maintenir vos documents à jour est essentiel pour la conformité et la gestion des risques.

Matrice de décision : avez-vous besoin d'un représentant UK ?

Si vous êtes …Vous avez besoin de …Vous n'en avez pas besoin si …
Entreprise non-UK vendant aux consommateurs UK (B2C)Représentant RGPD UKPas de ventes UK, ou traitement vraiment occasionnel
Entreprise non-UK vendant uniquement B2BReprésentant RGPD UK (si données personnelles UK traitées)Pas de données UK traitées, ou seulement occasionnellement
Vendeur non-UK sur Amazon/Etsy/eBay vers UKReprésentant RGPD UK, possiblement personne responsable produits/cosmétiquesPas de ventes UK
Fournisseur SaaS non-UK avec utilisateurs UKReprésentant RGPD UKPas d'utilisateurs ou données UK
Entreprise UK avec bureau UKNon requis—

Évaluez toujours vos activités et flux de données. Si vous ciblez des individus UK ou vendez des produits au UK, vous avez presque certainement besoin d'un représentant. Si vous ne traitez des données UK qu'occasionnellement et pas à grande échelle, vous pouvez être exempté—ce qui est rare pour les entreprises actives.

Scénarios réalistes : quel service choisir et comment être conforme

Pour chaque scénario, les étapes clés sont : évaluer vos obligations, nommer les représentants adéquats, mettre à jour la documentation et conserver les preuves pour régulateurs et places de marché. Cela garantit la conformité et évite les interruptions d'activité au Royaume-Uni.

Quand vous n'en avez pas besoin

Questions fréquentes

Qui doit nommer un représentant UK selon l'article 27 RGPD UK ?

Tout responsable ou sous-traitant sans établissement UK qui offre des biens ou services à, ou surveille le comportement d'individus au Royaume-Uni doit nommer un représentant UK par écrit. Cela s'applique aux activités B2C et B2B si des données personnelles UK sont traitées.

Quelles informations doivent figurer dans mon avis de confidentialité ?

Le nom, l'adresse UK et les coordonnées de votre représentant UK nommé doivent être publiés dans votre avis de confidentialité pour les utilisateurs UK. Cela permet aux personnes concernées et à l'ICO de contacter directement votre représentant.

Un représentant UK gère-t-il toute la conformité réglementaire ?

Non. Le représentant agit comme point de contact pour l'ICO et les personnes concernées mais ne remplace pas vos propres obligations de conformité ni ne fournit de conseils juridiques sauf si spécifiquement inclus dans votre contrat.

Les responsabilités produits et cosmétiques sont-elles incluses dans la représentation RGPD UK ?

Pas toujours. Certains prestataires, comme REP27, les proposent comme services additionnels. La plupart des forfaits RGPD de base ne couvrent pas ces rôles. Vérifiez toujours ce qui est inclus avant de nommer un prestataire.

Que se passe-t-il si je ne nomme pas de représentant UK ?

L'ICO peut engager des actions coercitives, y compris des amendes, et vous pouvez être bloqué sur les places de marché UK ou voir vos produits/services retirés. Le non-respect peut aussi entraîner des blocages douaniers et une atteinte à votre réputation.

Une entreprise hors UK peut-elle être mon représentant UK ?

Non. Le représentant doit être établi au Royaume-Uni pour respecter l'article 27 RGPD UK. Des prestataires comme REP27 LTD, Janus Compliance et FSREG sont des sociétés enregistrées au UK.

À quelle vitesse la nomination est-elle effectuée ?

REP27 examine et signe généralement les mandats sous 24 heures ouvrées. Les délais des autres prestataires varient ; vérifiez toujours avant de nommer, surtout si vous devez prouver la conformité rapidement à une place de marché ou un régulateur.

La vérification publique de mon représentant est-elle incluse ?

REP27 fournit un certificat et une vérification publique. D'autres prestataires peuvent ne pas le faire ; vérifiez les détails du service et demandez un exemple de certificat ou un lien de vérification avant de signer.

Y a-t-il des frais cachés pour la gestion des demandes ou déclarations réglementaires ?

Certains prestataires facturent en plus pour un volume élevé de demandes, produits additionnels ou déclarations réglementaires. Demandez toujours le barème complet des frais et clarifiez ce qui est inclus dans le prix annuel.

Dois-je nommer un représentant UK pour les ventes B2B ?

Si vous traitez des données personnelles d'individus UK dans le cadre de ventes B2B, vous pouvez devoir nommer un représentant. Les exemptions ne s'appliquent qu'aux traitements occasionnels à faible risque, ce qui est rare pour les entreprises actives.

Puis-je utiliser le même prestataire pour la représentation EU et UK ?

Certains prestataires, comme REP27, proposent une représentation EU et UK sous un même contrat avec des certificats séparés pour chaque juridiction. Cela simplifie la conformité pour les entreprises ciblant les deux marchés.

Comment prouver la conformité si une place de marché ou un régulateur le demande ?

Fournissez la lettre de nomination ou le certificat signé de votre représentant, et assurez-vous que votre avis de confidentialité et vos étiquettes produits affichent les coordonnées correctes. Les outils de vérification publique, comme ceux proposés par REP27, aident aussi à démontrer la conformité.

Sources

  1. REP27 LTD UK Representative Service — rep27.com
  2. Janus Compliance Limited UK GDPR Representative — januscompliance.co.uk
  3. FSREG UK GDPR Representative Service — fsreg.com
  4. SIDD UK Representative Service — sidd.swiss
  5. UK Establishment – Agent for Service — ukestablishment.com
  6. Axsuma – UK Process Agent — axsuma.co.uk

Guides associés

REP27Voir ce que comprend REP27 →