UK GDPR · art. 27 · UK Representative

Représentant UK (Art. 27 UK GDPR) pour Entreprises Suisses

Toute entreprise suisse traitant les données de résidents britanniques après le Brexit doit désigner un représentant UK. SIDD vous désigne rapidement via notre société londonienne, GBP 1'200 par an, conforme à l'ICO. Le représentant UK (art. 27 UK GDPR) est votre point de contact pour l'ICO et les personnes concernées au Royaume-Uni.

GBP 1'200 / an Société londonienne L'ICO comme autorité de contrôle
Représentant britannique au sens de l'art. 27 UK GDPR
Solicitor (UK) · Secret professionnel

Au service des secteurs réglementés et des PME

CIPP/E · CIPM Certifié IAPP
ISO 27001 Lead Auditor (BSI)
Orientation PFPDT nLPD · art. 10
Siège à Baar, ZG Marque suisse
CH · EU · UK · US Mandats dans le monde entier
Dr Dominic Staiger

Responsable de ce mandat

Dr Dominic Staiger

LL.M., Dr. iur., CIPP/E · Attorney at Law (New York) · Solicitor (UK)

En tant que solicitor admis en Angleterre et au pays de Galles, le Dr Staiger accompagne les entreprises de pays tiers devant l'ICO et prend en charge des mandats UK GDPR depuis son entrée en vigueur en 2021.

Profil LinkedIn

Qu'est-ce qu'un représentant au Royaume-Uni (UK Representative) ?

Définition succincte

Un représentant au Royaume-Uni (art. 27 UK GDPR) est une entité établie au Royaume-Uni qui représente une entreprise non établie au Royaume-Uni auprès de l'ICO et des personnes concernées britanniques. Il est le point de contact pour les demandes, tient sur place le registre des activités de traitement et permet des mesures d'exécution sur le territoire.

Depuis le Brexit, la UK GDPR est autonome, à l'instar du RGPD de l'UE, elle exige un représentant local afin que le Royaume-Uni puisse maintenir des standards de protection des données et être traité comme un pays tiers équivalent.

Avez-vous besoin d'un représentant au Royaume-Uni ?

Cette obligation vous concerne si les critères suivants sont remplis.

1

Vous n'avez aucun établissement au Royaume-Uni.

2

Vous proposez des biens ou des services à des personnes au Royaume-Uni ou vous observez leur comportement (p. ex. suivi web, applications).

3

Le traitement est non occasionnel ou porte sur des données sensibles ou pénales.

4

Vous n'êtes pas une autorité publique.

Fourchette des amendes en cas de manquement : jusqu'à 17,5 millions GBP ou 4 % du chiffre d'affaires annuel mondial (Section 157 Data Protection Act 2018).

Quelles tâches SIDD assume-t-il en tant que représentant au Royaume-Uni ?

Mandat via notre société londonienne, une personne morale dotée d'une adresse commerciale, et non une personne privée.

  • Désignation dans vos mentions relatives à la protection des données avec l'adresse commerciale londonienne
  • Réception et transmission des demandes provenant du Royaume-Uni (ICO, personnes concernées)
  • Conservation du registre des activités de traitement à Londres
  • Examen initial des demandes des autorités et escalade vers vous
  • En option : conseil à l'heure sur des cas spécifiques de l'ICO

Nous recommandons de combiner cela avec notre Conseiller en protection des données (Suisse) oder Délégué(e) à la protection des données (UE) pour une conformité continue au RGPD / UK GDPR.

Forfait Représentant au Royaume-Uni

Prix annuel fixe par entreprise représentée. Tarif de groupe sur demande.

Tarif de groupe

Sur demande

Pour les structures de groupe comptant plusieurs filiales hors du Royaume-Uni.

  • Coûts unitaires réduits
  • Reporting de groupe
  • Quota d'heures de conseil intégrable

Conseil : indiquez votre propre adresse e-mail dans vos mentions relatives à la protection des données, ainsi, la majorité des demandes des personnes concernées vous parviennent directement. Nous restons le point de contact pour les autorités.

Que se passe-t-il après l'attribution du mandat ?

Votre représentation au Royaume-Uni mise en place en quatre étapes. Durée typique : 48 heures.

Contrat

Contrat de services numérique avec un périmètre de prestations clairement défini en tant que représentant au sens de l'art. 27 UK GDPR.

Reprise du registre des activités de traitement

Vous fournissez le registre des activités de traitement ou mandatez un Atelier de protection des données.

Mentions relatives à la protection des données

Vous désignez notre société londonienne comme UK Representative dans vos mentions relatives à la protection des données.

Suivi

Les demandes entrantes vous sont transmises sans délai et traitées en concertation.

Pourquoi SIDD ?

Un représentant au Royaume-Uni est votre point de contact engageant votre responsabilité vis-à-vis de l'ICO, et SIDD l'assure via sa propre société londonienne, dirigée par un solicitor admis en Angleterre.

Notre propre société à Londres

Nous ne désignons pas une boîte aux lettres tierce : nous assurons votre représentation au sens de l'art. 27 UK GDPR via notre propre société britannique dont le siège social est enregistré à Londres. L'adresse mentionnée dans le registre de l'ICO et communiquée aux personnes concernées est une adresse réelle que nous contrôlons.

Le droit britannique de première main

Le Dr Dominic Staiger est Solicitor en Angleterre et au Pays de Galles et admis comme Attorney at Law à New York, titulaire d'un LL.M. (Bond). La correspondance avec l'ICO ainsi que les questions d'interprétation relatives au UK GDPR et au Data Protection Act 2018 sont traitées par un juriste qualifié en droit britannique, et non transposées de seconde main.

Mandaté en 48 heures

Une fois mandatés, nous mettons en place la fonction de représentant dans les 48 heures et enregistrons l'adresse là où elle doit être visible conformément à l'art. 27 UK GDPR. Nous répondons aux demandes par une première réponse dans les 24 heures, via une personne de contact nommément désignée.

Point de contact désigné auprès de l'ICO

Nous assurons la correspondance courante avec l'ICO, recevons les demandes des personnes concernées, vous les transmettons de manière structurée et documentons le processus. Vous bénéficiez d'une personne de contact attitrée plutôt que d'un système de tickets anonyme.

secret professionnel suisse

Dans la mesure où le Dr Staiger intervient en qualité d'avocat, la relation de mandat est soumise au secret professionnel suisse au sens de art. 321 CP. Il s'agit d'un cadre de confidentialité plus solide que ce qu'un simple prestataire de boîte aux lettres peut offrir pour vos données de traitement et de correspondance.

Représentation UE et Royaume-Uni combinées

Depuis le Brexit, de nombreux responsables ont besoin à la fois d'un représentant UE et d'un représentant britannique. Nous détenons des mandats en CH, UE, Royaume-Uni et États-Unis et assurons les deux fonctions de manière coordonnée via nos sociétés de Munich et de Londres : un seul point de facturation, une seule personne de contact, des forfaits annuels fixes.

Notre outil : LexCommand

Pourquoi nous travaillons avec LexCommand, notre propre IA juridique suisse

LexCommand est notre IA juridique interne, adossée à des citations, pour le droit de la Suisse, de l'Allemagne, de l'Autriche et de l'UE. Développée et exploitée de manière souveraine en Suisse par Priverion GmbH, l'entreprise derrière SIDD. Nous ne faisons pas que prôner la souveraineté des données et la traçabilité, nous les avons intégrées dans notre propre outil, en complément de la Plateforme Priverion.

Souverain en Suisse

L'IA fonctionne en auto-hébergement sur une infrastructure suisse, sans LLM cloud externes. En tant qu'entreprise suisse indépendante sans société mère étrangère, nous traitons vos documents dans un environnement que nous maîtrisons.

Pas de citation, pas d'affirmation

Chaque affirmation juridique renvoie à une source primaire consultable, sinon elle n'apparaît pas. Nos recommandations deviennent ainsi vérifiables et auditables, au lieu de seulement paraître plausibles.

De l'effort au jugement

LexCommand prend en charge la recherche, le recoupement et le sourcing. Cela réduit les délais et libère nos conseillers seniors pour le jugement et l'échange avec le client, sans rien céder sur la rigueur.

Trois disciplines, une seule vue

Nous examinons la protection des données, la sécurité de l'information et la sécurité de l'IA sur une base de sources partagée avec un crosswalk de référentiels. Vous voyez ainsi les obligations qui se recoupent dans une vue consolidée, au lieu de trois analyses isolées.

Concrètement pour le mandat de représentant UK : face aux demandes de l'ICO et des personnes concernées, LexCommand limite strictement la recherche au droit britannique, UK GDPR et Data Protection Act 2018 sans mélange avec le RGPD européen, et rattache chaque affirmation de notre premier examen à sa source exacte.

Déterministe dans le temps (à la date du jour ou à toute date de référence), avec cloisonnement des juridictions (CH/DE/AT/EU) et un vérificateur de citations à la fin de chaque réponse.

Questions fréquentes avant de nous mandater

Combien coûte le représentant britannique chez SIDD ?

GBP 1'200 par an et par entreprise représentée. Des tarifs de groupe réduits s'appliquent aux groupes d'entreprises. Aucuns frais de mise en place.

Ai-je besoin en plus d'un représentant UE après le Brexit ?

Oui, si vous vendez également dans l'EEE. Depuis le Brexit, le RGPD de l'UE et le UK GDPR constituent des espaces juridiques distincts assortis d'obligations de représentation distinctes. Voir Représentant UE, nous proposons les deux auprès d'un interlocuteur unique.

Quelle est mon autorité de contrôle au Royaume-Uni ?

L'Information Commissioner's Office (ICO) à Wilmslow. Nous y sommes établis en tant que représentant et connaissons les procédures.

Puis-je désigner un particulier comme représentant britannique ?

En théorie oui, en pratique, ce n'est pas recommandé. L'adresse de contact privée figurerait alors dans votre déclaration de protection des données. Nous désignons notre Limited londonienne en tant que personne morale.

En combien de temps le mandat est-il mis en place ?

La signature du contrat et la transmission des coordonnées professionnelles destinées à votre déclaration de protection des données interviennent dans les 48 heures suivant le mandatement.

Que se passe-t-il en cas de demande de l'ICO ?

Nous recevons la demande, la documentons, procédons à un premier examen et convenons de la réponse avec vous. Pour les demandes complexes, nous recommandons un conseil au taux horaire assuré par le Dr Staiger en sa qualité de Solicitor.

Représentant britannique en 48 heures, GBP 1'200 par an.

Commandez dès maintenant en ligne ou réservez un premier entretien de 15 minutes avec le Dr Staiger (Solicitor UK).