UK GDPR
Premier client ou recrue britannique en vue. Voici ce qui vient d'abord.
La décision sur le représentant au Royaume-Uni, les outils de transfert, l'enregistrement auprès de l'ICO, les mentions d'information et clauses contractuelles britanniques, rédigés pour votre entreprise et maintenus à jour dans la plateforme après la passation.
4 décisions britanniques, chacune avec sa justification écrite et l'enregistrement qui la fonde
- Représentant au Royaume-Uni (article 27)
- Requis ; désigné en semaine 3
- Fait
- Routes de transfert hors du Royaume-Uni
- 5 routes, IDTA ou UK Addendum en place
- 5 / 5
- Redevance de protection des données de l'ICO
- Niveau 1, enregistré
- Fait
- Mentions d'information et clauses de DPA britanniques
- Clients, site web, personnel ; modèle de DPA
- 4 / 4
À qui cela s'adresse
Les entreprises hors Royaume-Uni avec des clients, du personnel ou un bureau au Royaume-Uni.
Adapté
- Une entreprise SaaS américaine avec des clients britanniques, dont l'un lui a demandé un contrat de sous-traitance conforme au UK GDPR.
- Une entreprise européenne disposant d'un programme RGPD qui a ouvert un bureau ou recruté du personnel au Royaume-Uni après le Brexit.
- Une entreprise hors Royaume-Uni et hors UE qui vend aux deux et a besoin de deux programmes alignés plutôt que dupliqués.
Également adapté
- Une entreprise qui recrute son premier salarié britannique et ne sait pas ce qui doit exister avant que ses données ne circulent.
- Un fournisseur dont l'équipe achats du client britannique a posé des questions sur l'IDTA ou le UK Addendum.
- Une entreprise qui a reçu un rappel de redevance de l'ICO et ne sait pas quel niveau s'applique.
Pas adapté
- Les entreprises qui ont besoin de désigner un représentant au Royaume-Uni. Nous vous aidons à décider au titre de l'article 27 et à en désigner un ; nous n'assumons pas le rôle.
- Les entreprises établies au Royaume-Uni qui construisent un programme à partir de zéro. C'est la mise en œuvre RGPD complète, adaptée au droit britannique ; demandez lors de l'appel.
- Les équipes qui cherchent uniquement un avis juridique formel. L'avocat en exercice spécialisé en protection des données sur votre projet le rend ; la mise en œuvre est le service.
Ce que vous emportez
Les décisions et documents spécifiques au Royaume-Uni, ou votre programme européen étendu au Royaume-Uni.
Chaque livrable est modifiable et vous appartient, dans la plateforme ou exporté en DOCX, CSV et PDF.
Conformité UK GDPR
9 livrables, 4 à 6 semainesApplicabilité britannique et décision sur le représentant
Avec justification écrite au titre des articles 3 et 27
- DOCX
Registre des traitements couvrant les personnes concernées au Royaume-Uni
Étendu à partir de votre registre européen lorsqu'il existe
- CSV
Mentions d'information britanniques
Clients, visiteurs du site, personnel
- DOCX
- HTML
Analyse des transferts britanniques et outils de transfert
IDTA ou UK Addendum par route
- DOCX
Modèle de contrat de sous-traitance britannique
Avec les clauses spécifiques au Royaume-Uni
- DOCX
Procédures de demandes d'exercice de droits et de violations avec les délais britanniques
Avec suivi des demandes
- Procédure
Évaluation de la redevance ICO et liste de contrôle d'enregistrement
Niveau et marche à suivre pour s'enregistrer
Preuve que chaque document est en usage
Reliée à l'enregistrement qu'elle étaye
- Plateforme
Passation enregistrée et validation de préparation
Avec la personne responsable du programme ensuite
- Vidéo
Comment ça marche
Six semaines jusqu'à la passation. Moins si le programme européen existe.
Lorsqu'un programme RGPD européen est déjà en place, la plupart des documents sont étendus plutôt que rédigés.
- GRCTrail
- Passation
- Sans nous
Semaine 0
Appel de cadrage
Clients, personnel, entités au Royaume-Uni ; ce qui existe dans le programme européen. Prix fixe écrit sous 3 jours ouvrés.
Semaines 1 à 2
Évaluation
Analyse d'applicabilité britannique, revue du programme existant, analyse d'écarts par rapport au UK GDPR et au Data Protection Act 2018. Prix de mise en œuvre confirmé.
Semaines 3 à 5
Mise en œuvre
Décision sur le représentant, registres, mentions, outils de transfert, modèle de DPA, procédures, liste de contrôle redevance ICO. Une séance de relecture avec votre équipe.
Semaine 6
Passation
Mentions publiées, représentant désigné, passation enregistrée, validation de préparation.
Quand un client demande
DPA ou questionnaire
Réponse à partir des registres, avec les clauses britanniques déjà en place. Votre équipe, ou le service questionnaires si vous le souhaitez.
Chaque année
Redevance ICO et revues
Redevance renouvelée, mentions revues, suivi des changements du Data (Use and Access) Act 2025. Dans GRCTrail ou dans votre export.
Comment nous fixons le prix
Ce qui fait varier le prix
Trois choses que nous demandons lors de l'appel.
L'existence d'un programme RGPD européen.
Étendre les registres et les mentions est bien plus court que les rédiger.
Les routes de transfert hors du Royaume-Uni.
Chaque sous-traitant ou société du groupe hors du Royaume-Uni nécessite un outil et une analyse.
Votre rôle et vos données.
Les responsables de traitement avec des données de personnel ont besoin de plus que les sous-traitants ; les données de catégories particulières ajoutent des analyses.
Jamais dans notre prix, nommé dans le devis pour que vous puissiez budgéter
- Agir comme votre représentant au Royaume-Uni ; nous vous aidons à décider au titre de l'article 27 et à en désigner un
- La redevance de protection des données de l'ICO elle-même ; nous vous indiquons le niveau et la marche à suivre pour vous enregistrer
- Les avis juridiques formels ; l'avocat en exercice spécialisé en protection des données sur votre projet est nommé dans le devis
- Les tests d'intrusion
Questions avant l'appel
Une entreprise américaine a-t-elle besoin d'un représentant au Royaume-Uni ?
Généralement oui, si elle n'a pas d'établissement au Royaume-Uni et traite des données personnelles britanniques plus qu'occasionnellement, ou traite des données de catégories particulières. L'évaluation vous donne une réponse écrite et motivée.
Nous sommes déjà conformes au RGPD européen. Que reste-t-il pour le Royaume-Uni ?
La décision sur le représentant, les outils de transfert britanniques, les mentions et clauses contractuelles spécifiques au Royaume-Uni, la redevance ICO et les modifications du Data (Use and Access) Act 2025. C'est pourquoi la mission est plus courte pour les entreprises disposant d'un programme européen.
Quel outil de transfert utiliser pour les données qui quittent le Royaume-Uni ?
L'International Data Transfer Agreement, ou le UK Addendum joint aux clauses contractuelles types de l'UE si vous les utilisez déjà. Les transferts vers des pays bénéficiant d'une décision d'adéquation britannique n'ont besoin ni de l'un ni de l'autre.
Devons-nous nous enregistrer auprès de l'ICO ?
La plupart des organisations qui traitent des données personnelles doivent payer la redevance de protection des données de l'ICO. Il existe des exemptions. L'évaluation vous dit si l'une d'elles s'applique et dans quel niveau de redevance vous vous situez.
Que faut-il mettre en place avant l'arrivée de notre première recrue britannique ?
Une mention d'information pour le personnel britannique, une base légale pour les traitements RH, l'outil de transfert si les données RH quittent le Royaume-Uni, et la décision sur le représentant. L'évaluation les liste dans l'ordre ; la plupart sont en place en semaine 4.
Voir aussi
Dernière revue : octobre 2026
Dites-nous où sont vos clients et votre personnel au Royaume-Uni.
Vous sortez de l'appel avec un périmètre et une fourchette indicative. Le prix fixe écrit suit sous 3 jours ouvrés.