Why is Luxembourg's CNPD important despite the small country?

Several large international companies are headquartered in Luxembourg, so the CNPD acts as lead authority for major cross border cases and has issued some of the largest GDPR fines on record.

Den Europæiske Union

Cookiesamtykke i Lëtzebuerg

Samtykke og databeskyttelse i Lëtzebuerg

Luxembourg's CNPD acts as lead supervisory authority for several large international companies headquartered there, which makes it a significant cross border regulator despite the country's small size. The CNPD issued one of the largest GDPR fines on record against a major online retailer. Cookie rules derive from the national electronic communications framework and require consent for non-essential cookies. Luxembourg is multilingual, so notices may be in French, German, or Luxembourgish depending on the audience. The CNPD requires opt-in consent, an easy reject path, and clear information. Controllers should keep consent records and avoid pre-ticked boxes.

Tilsynsmyndighed

Commission nationale pour la protection des données (CNPD)

Status

GDPR applies since 25 May 2018, with the national Law of 1 August 2018

Primær lov

GDPR

Sprog

Français, Deutsch, Lëtzebuergesch

Hvem er omfattet

Enhver organisation, der tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, uanset hvor organisationen er etableret.

Sanktioner

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Vigtigste forpligtelser

Indhent forudgående opt-in-samtykke, før der sættes ikke-nødvendige cookies
Gør det lige så let at afvise som at acceptere
Opbevar registreringer, der dokumenterer samtykket
Respektér tilbagetrækning til enhver tid
Respektér de registreredes rettigheder (indsigt, sletning, dataportabilitet)

Lokal vejledning

Note the CNPD's role as lead authority for major companies
Provide notices in French, German, or Luxembourgish as appropriate
Use opt-in consent and an easy reject path
Keep consent records and avoid pre-ticked boxes

Sådan hjælper ConsentX

Forudgående blokering af scripts for et ægte opt-in
Ligeværdige knapper til at acceptere og afvise
Manipulationssikre samtykkekvitteringer og dokumentation
Tilbagetrækning med ét klik
Indbygget DSAR-arbejdsgang med en frist på 30 dage

Kom gratis i gang

yoursite.com

Lëtzebuerg

Vi værner om dit privatliv

Vi beder om dit samtykke før enhver ikke-nødvendig cookie, efter de regler der gælder i din region.

Tillad alleAfvis ikke-nødvendigeAdministrér præferencer

Samtykke registreret

sha256 · chain ok

Denne side er maskinoversat og kan indeholde fejl. Få de juridiske detaljer gennemgået af en kvalificeret lokal juridisk rådgiver, før du forlader dig på den.

Gør Lëtzebuerg klar med ConsentX

Regionsbestemte bannere, forudgående scriptblokering, DSAR og manipulationssikret dokumentation.

Kom gratis i gang Book en demo

Sådan overholder du Lëtzebuerg med ConsentX

1
Scan dit website
Kør en gratis scanning for at finde hver cookie og tracker på dit website, så du ved præcis, hvad der kræver samtykke efter Lëtzebuerg.
2
Vis et regionsbestemt samtykkebanner
Tilføj ConsentX-banneret. Det registrerer hver besøgendes region og viser automatisk den samtykkeoplevelse, som Lëtzebuerg kræver.
3
Blokér trackere indtil samtykke
Hold ikke-nødvendige cookies og trackere blokeret, indtil den besøgende accepterer, så intet udløses før samtykket.
4
Registrér manipulationssikret dokumentation
Hvert valg gemmes som en manipulationssikret samtykkekvittering, som du kan fremlægge ved et Lëtzebuerg-tilsyn.
5
Håndtér anmodninger til tiden
Brug det indbyggede DSAR-workflow med SLA-timere til at besvare anmodninger om indsigt, sletning og fravalg inden for fristen.