Why is Luxembourg's CNPD important despite the small country?

Several large international companies are headquartered in Luxembourg, so the CNPD acts as lead authority for major cross border cases and has issued some of the largest GDPR fines on record.

Den europeiske union

Samtykke til informasjonskapsler i Lëtzebuerg

Samtykke og personvern i Lëtzebuerg

Kort sagt

Luxembourg's CNPD acts as lead supervisory authority for several large international companies headquartered there, which makes it a significant cross border regulator despite the country's small size. The CNPD issued one of the largest GDPR fines on record against a major online retailer. Cookie rules derive from the national electronic communications framework and require consent for non-essential cookies. Luxembourg is multilingual, so notices may be in French, German, or Luxembourgish depending on the audience. The CNPD requires opt-in consent, an easy reject path, and clear information. Controllers should keep consent records and avoid pre-ticked boxes.

Tilsynsmyndighet

Commission nationale pour la protection des données (CNPD)

Status

GDPR applies since 25 May 2018, with the national Law of 1 August 2018

Hovedlov

GDPR

Språk

Français, Deutsch, Lëtzebuergesch

Hvem må etterleve

Enhver organisasjon som tilbyr varer eller tjenester til personer i EU eller overvåker deres atferd, uansett hvor organisasjonen er etablert.

Sanksjoner

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Viktigste plikter

Innhent forhåndssamtykke (opt-in) før ikke-nødvendige cookies
Gjør det like enkelt å avslå som å akseptere
Oppbevar registreringer som dokumenterer samtykket
Respekter tilbaketrekking når som helst
Respekter de registrertes rettigheter (innsyn, sletting, dataportabilitet)

Lokal veiledning

Note the CNPD's role as lead authority for major companies
Provide notices in French, German, or Luxembourgish as appropriate
Use opt-in consent and an easy reject path
Keep consent records and avoid pre-ticked boxes

Slik hjelper ConsentX

Forhåndsblokkering av skript for et ekte opt-in
Likeverdige knapper for å akseptere og avslå
Manipulasjonssikre samtykkekvitteringer og dokumentasjon
Tilbaketrekking med ett klikk
Innebygd DSAR-arbeidsflyt med en frist på 30 dager

Kom i gang gratis

yoursite.com

Lëtzebuerg

Vi bryr oss om personvernet ditt

Vi ber om samtykke før enhver ikke-nødvendig informasjonskapsel, etter reglene som gjelder i din region.

Tillat alleAvvis ikke-nødvendigeAdministrer valg

Samtykke registrert

sha256 · chain ok

Gjør Lëtzebuerg klar med ConsentX

Regiontilpassede bannere, forhåndsblokkering av skript, DSAR og manipuleringssikker dokumentasjon.

Kom i gang gratis Bestill en demo

Denne siden er maskinoversatt og kan inneholde feil. Få de juridiske detaljene gjennomgått av kvalifisert lokal juridisk rådgiver før du baserer deg på den.

Slik etterlever du Lëtzebuerg med ConsentX

1
Skann nettstedet ditt
Kjør en gratis skanning for å finne hver informasjonskapsel og sporer på nettstedet, så du vet nøyaktig hva som krever samtykke etter Lëtzebuerg.
2
Vis et regiontilpasset samtykkebanner
Legg til ConsentX-banneret. Det oppdager regionen til hver besøkende og viser automatisk samtykkeopplevelsen som Lëtzebuerg krever.
3
Blokker sporere frem til samtykke
Hold ikke-nødvendige informasjonskapsler og sporere blokkert til den besøkende samtykker, slik at ingenting kjører før samtykket.
4
Registrer manipuleringssikker dokumentasjon
Hvert valg lagres som en manipuleringssikker samtykkekvittering du kan legge frem ved et Lëtzebuerg-tilsyn.
5
Håndter forespørsler innen fristen
Bruk den innebygde DSAR-arbeidsflyten med SLA-tidtakere for å svare på krav om innsyn, sletting og reservasjon innen lovpålagt frist.