Why is Luxembourg's CNPD important despite the small country?

Several large international companies are headquartered in Luxembourg, so the CNPD acts as lead authority for major cross border cases and has issued some of the largest GDPR fines on record.

Unión Europea

Consentimiento de cookies en Lëtzebuerg

Consentimiento y protección de datos en Lëtzebuerg

Luxembourg's CNPD acts as lead supervisory authority for several large international companies headquartered there, which makes it a significant cross border regulator despite the country's small size. The CNPD issued one of the largest GDPR fines on record against a major online retailer. Cookie rules derive from the national electronic communications framework and require consent for non-essential cookies. Luxembourg is multilingual, so notices may be in French, German, or Luxembourgish depending on the audience. The CNPD requires opt-in consent, an easy reject path, and clear information. Controllers should keep consent records and avoid pre-ticked boxes.

Autoridad

Commission nationale pour la protection des données (CNPD)

Estado

GDPR applies since 25 May 2018, with the national Law of 1 August 2018

Ley principal

GDPR

Idiomas

Français, Deutsch, Lëtzebuergesch

Quiénes deben cumplirla

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

Sanciones

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Obligaciones clave

Obtain prior, opt-in consent before non-essential cookies
Make refusing as easy as accepting
Keep records that prove consent
Honor withdrawal at any time
Respect data subject rights (access, erasure, portability)

Orientación local

Note the CNPD's role as lead authority for major companies
Provide notices in French, German, or Luxembourgish as appropriate
Use opt-in consent and an easy reject path
Keep consent records and avoid pre-ticked boxes

Cómo ayuda ConsentX

Prior-script blocking for true opt-in
Equal-weight Allow and Reject controls
Tamper-evident consent receipts and evidence
One-click withdrawal trigger
Built-in DSAR workflow with 30-day SLA

Empezar gratis

yoursite.com

Lëtzebuerg

Valoramos tu privacidad

Te pedimos tu consentimiento antes de cualquier cookie no esencial, con las reglas que aplican en tu región.

Aceptar todoRechazar las no esencialesAdministrar preferencias

Consentimiento registrado

sha256 · chain ok

Esta página se tradujo automáticamente y puede contener errores. Revisa los detalles legales con un asesor local calificado antes de basarte en ella.

Prepara Lëtzebuerg con ConsentX

Banners por región, bloqueo previo de scripts, DSAR y pruebas inalterables.

Empezar gratis Agendar una demo

Cómo cumplir con Lëtzebuerg usando ConsentX

1
Escanea tu sitio web
Ejecuta un escaneo gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según Lëtzebuerg.
2
Muestra un banner adaptado a la región
Agrega el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige Lëtzebuerg.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un comprobante de consentimiento inalterable que puedes presentar en una auditoría de Lëtzebuerg.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder las solicitudes de acceso, eliminación y exclusión dentro del plazo legal.