Why is Luxembourg's CNPD important despite the small country?

Several large international companies are headquartered in Luxembourg, so the CNPD acts as lead authority for major cross border cases and has issued some of the largest GDPR fines on record.

União Europeia

Consentimento de cookies em Lëtzebuerg

Consentimento e proteção de dados em Lëtzebuerg

Em resumo

Luxembourg's CNPD acts as lead supervisory authority for several large international companies headquartered there, which makes it a significant cross border regulator despite the country's small size. The CNPD issued one of the largest GDPR fines on record against a major online retailer. Cookie rules derive from the national electronic communications framework and require consent for non-essential cookies. Luxembourg is multilingual, so notices may be in French, German, or Luxembourgish depending on the audience. The CNPD requires opt-in consent, an easy reject path, and clear information. Controllers should keep consent records and avoid pre-ticked boxes.

Autoridade

Commission nationale pour la protection des données (CNPD)

Situação

GDPR applies since 25 May 2018, with the national Law of 1 August 2018

Lei principal

GDPR

Idiomas

Français, Deutsch, Lëtzebuergesch

Quem deve cumprir

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

Sanções

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Principais obrigações

Obtain prior, opt-in consent before non-essential cookies
Make refusing as easy as accepting
Keep records that prove consent
Honor withdrawal at any time
Respect data subject rights (access, erasure, portability)

Orientações locais

Note the CNPD's role as lead authority for major companies
Provide notices in French, German, or Luxembourgish as appropriate
Use opt-in consent and an easy reject path
Keep consent records and avoid pre-ticked boxes

Como a ConsentX ajuda

Prior-script blocking for true opt-in
Equal-weight Allow and Reject controls
Tamper-evident consent receipts and evidence
One-click withdrawal trigger
Built-in DSAR workflow with 30-day SLA

Começar grátis

yoursite.com

Lëtzebuerg

Valorizamos sua privacidade

Pedimos seu consentimento antes de qualquer cookie não essencial, conforme as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerenciar preferências

Consentimento registrado

sha256 · chain ok

Prepare Lëtzebuerg com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar grátis Agendar uma demo

Esta página foi traduzida automaticamente e pode conter erros. Revise os detalhes jurídicos com um advogado local qualificado antes de se basear nela.

Como cumprir a Lëtzebuerg com a ConsentX

1
Faça a varredura do seu site
Rode uma varredura gratuita para encontrar cada cookie e rastreador do seu site e saber exatamente o que exige consentimento sob a Lëtzebuerg.
2
Exiba um banner adaptado à região
Adicione o banner da ConsentX. Ele detecta a região de cada visitante e exibe automaticamente a experiência de consentimento exigida pela Lëtzebuerg.
3
Bloqueie rastreadores até o consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada dispare antes do consentimento.
4
Registre prova inviolável
Cada escolha é armazenada como um recibo de consentimento inviolável que você pode apresentar em uma auditoria da Lëtzebuerg.
5
Atenda às solicitações no prazo
Use o fluxo DSAR integrado com cronômetros de SLA para responder a pedidos de acesso, exclusão e oposição dentro do prazo legal.