Why is Luxembourg's CNPD important despite the small country?

Several large international companies are headquartered in Luxembourg, so the CNPD acts as lead authority for major cross border cases and has issued some of the largest GDPR fines on record.

Evrópusambandið

Samþykki fyrir vafrakökum í Lëtzebuerg

Samþykki og persónuvernd í Lëtzebuerg

Luxembourg's CNPD acts as lead supervisory authority for several large international companies headquartered there, which makes it a significant cross border regulator despite the country's small size. The CNPD issued one of the largest GDPR fines on record against a major online retailer. Cookie rules derive from the national electronic communications framework and require consent for non-essential cookies. Luxembourg is multilingual, so notices may be in French, German, or Luxembourgish depending on the audience. The CNPD requires opt-in consent, an easy reject path, and clear information. Controllers should keep consent records and avoid pre-ticked boxes.

Eftirlitsstofnun

Commission nationale pour la protection des données (CNPD)

Staða

GDPR applies since 25 May 2018, with the national Law of 1 August 2018

Helstu lög

GDPR

Tungumál

Français, Deutsch, Lëtzebuergesch

Hverjir þurfa að fara eftir þeim

Sérhver stofnun sem býður fólki í ESB vörur eða þjónustu eða fylgist með hegðun þess, óháð því hvar stofnunin er staðsett.

Viðurlög

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Helstu skyldur

Aflaðu fyrirfram opt-in-samþykkis áður en vafrakökur sem eru ekki nauðsynlegar eru settar
Gerðu jafn auðvelt að hafna og að samþykkja
Varðveittu skrár sem sanna samþykkið
Virtu afturköllun hvenær sem er
Virtu réttindi skráðra einstaklinga (aðgangur, eyðing, flutningur)

Staðbundnar leiðbeiningar

Note the CNPD's role as lead authority for major companies
Provide notices in French, German, or Luxembourgish as appropriate
Use opt-in consent and an easy reject path
Keep consent records and avoid pre-ticked boxes

Svona hjálpar ConsentX

Fyrirframlokun á skriftum fyrir raunverulegt opt-in
Jafngildir hnappar til að samþykkja og hafna
Sönnunarheldar samþykkiskvittanir og gögn
Afturköllun með einum smelli
Innbyggt DSAR-vinnuflæði með 30 daga fresti

Byrjaðu frítt

yoursite.com

Lëtzebuerg

Við virðum friðhelgi þína

Við biðjum um samþykki þitt fyrir hverja ónauðsynlega vafraköku, samkvæmt þeim reglum sem gilda á þínu svæði.

Leyfa alltHafna ónauðsynlegumStjórna stillingum

Samþykki skráð

sha256 · chain ok

Þessi síða var vélþýdd og kann að innihalda villur. Láttu hæfan lögmann á staðnum yfirfara lagalegu atriðin áður en þú byggir á henni.

Undirbúðu Lëtzebuerg með ConsentX

Svæðismiðaðir borðar, fyrirfram lokun á skriftum, DSAR og óbreytanlegar sannanir.

Byrjaðu frítt Bókaðu kynningu

Hvernig á að uppfylla Lëtzebuerg með ConsentX

1
Skannaðu vefinn þinn
Keyrðu ókeypis skönnun til að finna hverja vafraköku og rakningarþjónustu á vefnum, svo þú vitir nákvæmlega hvað krefst samþykkis samkvæmt Lëtzebuerg.
2
Birtu samþykkisborða eftir svæði
Bættu við ConsentX borðanum. Hann greinir svæði hvers gests og birtir sjálfkrafa þá samþykkisupplifun sem Lëtzebuerg krefst.
3
Lokaðu á rakningu þar til samþykki liggur fyrir
Haltu ónauðsynlegum vafrakökum og rakningu lokaðri þar til gesturinn samþykkir, svo ekkert keyri fyrir samþykki.
4
Skráðu sönnun sem ekki er hægt að breyta
Hvert val er vistað sem óbreytanleg samþykkiskvittun sem þú getur lagt fram í úttekt samkvæmt Lëtzebuerg.
5
Afgreiddu beiðnir á réttum tíma
Notaðu innbyggða DSAR ferlið með SLA teljurum til að svara beiðnum um aðgang, eyðingu og afþökkun innan lögbundins frests.