Why is Luxembourg's CNPD important despite the small country?

Several large international companies are headquartered in Luxembourg, so the CNPD acts as lead authority for major cross border cases and has issued some of the largest GDPR fines on record.

Europeiska unionen

Cookie-samtycke i Lëtzebuerg

Samtycke och dataskydd i Lëtzebuerg

Kort sagt

Luxembourg's CNPD acts as lead supervisory authority for several large international companies headquartered there, which makes it a significant cross border regulator despite the country's small size. The CNPD issued one of the largest GDPR fines on record against a major online retailer. Cookie rules derive from the national electronic communications framework and require consent for non-essential cookies. Luxembourg is multilingual, so notices may be in French, German, or Luxembourgish depending on the audience. The CNPD requires opt-in consent, an easy reject path, and clear information. Controllers should keep consent records and avoid pre-ticked boxes.

Tillsynsmyndighet

Commission nationale pour la protection des données (CNPD)

Status

GDPR applies since 25 May 2018, with the national Law of 1 August 2018

Huvudsaklig lag

GDPR

Språk

Français, Deutsch, Lëtzebuergesch

Vilka omfattas

Varje organisation som erbjuder varor eller tjänster till personer i EU eller övervakar deras beteende, oavsett var organisationen är baserad.

Sanktioner

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Viktigaste skyldigheter

Inhämta förhandssamtycke (opt-in) före cookies som inte är nödvändiga
Gör det lika enkelt att neka som att acceptera
Bevara register som styrker samtycke
Respektera återkallande när som helst
Respektera de registrerades rättigheter (tillgång, radering, dataportabilitet)

Lokal vägledning

Note the CNPD's role as lead authority for major companies
Provide notices in French, German, or Luxembourgish as appropriate
Use opt-in consent and an easy reject path
Keep consent records and avoid pre-ticked boxes

Så hjälper ConsentX

Blockering av skript innan samtycke för äkta opt-in
Likvärdiga kontroller för Tillåt och Neka
Manipuleringssäkra samtyckeskvitton och bevis
Återkallelse med ett klick
Inbyggt DSAR-arbetsflöde med 30 dagars svarstid

Kom igång gratis

yoursite.com

Lëtzebuerg

Vi värnar om din integritet

Vi ber om ditt samtycke före varje icke nödvändig cookie, enligt de regler som gäller i din region.

Tillåt allaNeka icke nödvändigaHantera inställningar

Samtycke registrerat

sha256 · chain ok

Gör Lëtzebuerg redo med ConsentX

Regionanpassade banners, förhandsblockering av skript, DSAR och manipuleringssäkra bevis.

Kom igång gratis Boka en demo

Den här sidan är maskinöversatt och kan innehålla fel. Låt ett kvalificerat lokalt juridiskt ombud granska de rättsliga detaljerna innan du förlitar dig på den.

Så följer du Lëtzebuerg med ConsentX

1
Skanna din webbplats
Kör en gratis skanning för att hitta varje cookie och spårare på din webbplats, så att du vet exakt vad som kräver samtycke enligt Lëtzebuerg.
2
Visa en regionanpassad samtyckesbanner
Lägg till ConsentX-bannern. Den känner av varje besökares region och visar automatiskt den samtyckesupplevelse som Lëtzebuerg kräver.
3
Blockera spårare fram till samtycke
Håll icke nödvändiga cookies och spårare blockerade tills besökaren samtycker, så att ingenting körs före samtycket.
4
Registrera manipuleringssäkra bevis
Varje val sparas som ett manipuleringssäkert samtyckeskvitto som du kan visa upp vid en Lëtzebuerg-granskning.
5
Hantera registerförfrågningar i tid
Använd det inbyggda DSAR-flödet med SLA-timers för att besvara begäran om åtkomst, radering och invändning inom lagstadgad tid.