🇱🇺 European Union

Cookie consent in Lëtzebuerg

Consent and privacy law in Lëtzebuerg

In short
La CNPD luxembourgeoise agit comme autorité de contrôle chef de file pour plusieurs grandes entreprises internationales qui y ont leur siège, ce qui en fait un régulateur transfrontalier important malgré la petite taille du pays. La CNPD a prononcé l'une des plus importantes amendes RGPD jamais enregistrées contre un grand détaillant en ligne. Les règles sur les cookies découlent du cadre national des communications électroniques et exigent un consentement pour les cookies non essentiels. Le Luxembourg étant multilingue, les avis peuvent être en français, en allemand ou en luxembourgeois selon l'audience. La CNPD exige un consentement opt-in, un parcours de refus simple et une information claire. Les responsables doivent conserver des preuves de consentement et éviter les cases précochées.
Status

GDPR applies since 25 May 2018, with the national Law of 1 August 2018

Primary law
GDPR
Languages

fr, de, lb

Who must comply

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

Penalties

Jusqu'à 20 millions d'euros ou 4 pour cent du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu

Key obligations

  • Obtain prior, opt-in consent before non-essential cookies
  • Make refusing as easy as accepting
  • Keep records that prove consent
  • Honor withdrawal at any time
  • Respect data subject rights (access, erasure, portability)

Local guidance

  • Noter le rôle de la CNPD comme autorité chef de file pour les grandes entreprises
  • Fournir les avis en français, allemand ou luxembourgeois selon le cas
  • Utiliser un consentement opt-in et un parcours de refus simple
  • Conserver des preuves de consentement et éviter les cases précochées

How ConsentX helps

  • Prior-script blocking for true opt-in
  • Equal-weight Allow and Reject controls
  • Tamper-evident consent receipts and evidence
  • One-click withdrawal trigger
  • Built-in DSAR workflow with 30-day SLA
Get started free
yoursite.com
🇱🇺 Luxembourg

We value your privacy

We ask for your consent before any non-essential cookie, with the rules that apply in your region.

Allow allReject non-essentialManage preferences

This page was machine-translated and may contain errors. Please review the legal details with qualified local counsel before relying on it.

How to comply with Luxembourg using ConsentX

  1. 1

    Scan your website

    Run a free scan to find every cookie and tracker on your site, so you know exactly what needs consent under Luxembourg.

  2. 2

    Show a geo-aware consent banner

    Add the ConsentX banner. It detects each visitor region and shows the consent experience that Luxembourg requires, automatically.

  3. 3

    Block trackers until consent

    Keep non-essential cookies and trackers blocked until the visitor agrees, so nothing fires before consent.

  4. 4

    Record tamper-evident proof

    Every choice is stored as a tamper-evident consent receipt you can produce in a Luxembourg audit.

  5. 5

    Handle data requests on time

    Use the built-in DSAR workflow with SLA timers to answer access, deletion and opt-out requests within the legal deadline.

Frequently asked questions

Pourquoi la CNPD luxembourgeoise est-elle importante malgré la petite taille du pays ?+

Plusieurs grandes entreprises internationales ont leur siège au Luxembourg, de sorte que la CNPD agit comme autorité chef de file pour des affaires transfrontalières majeures et a prononcé certaines des plus importantes amendes RGPD jamais enregistrées.

Quelles langues les avis de cookies luxembourgeois doivent-ils utiliser ?+

Le Luxembourg est multilingue, de sorte que les avis peuvent être en français, en allemand ou en luxembourgeois selon l'audience servie.