Luxemburg
Luxemburg: EU-Regeln plus nationale Datenschutzaufsicht.
Luxemburg ist EU-Mitglied. Die DSGVO und der AI Act sind zentral; die Loi du 1er août 2018 und die CNPD prägen die nationale Anwendung. Besonders wichtig sind Finanzsektor, HR, Outsourcing und mehrsprachige Informationspflichten.
Informationsguide, keine Rechtsberatung. Stand der Einordnung: 4. Juli 2026.
Luxemburg-Praxis
Wo KI-Datenschutz schnell relevant wird
Viele Luxemburger Organisationen arbeiten grenzüberschreitend.
| Bereich | Risiko | Praktische Folge |
|---|---|---|
| Finanzsektor | Scoring, KYC, Betrugserkennung, Outsourcing. | Rechtsgrundlage, DSFA, Auditierbarkeit und Dienstleisterkontrolle. |
| HR | Mehrsprachige Bewerbungen, internationale Mitarbeitende. | Transparenz, Art. 22 DSGVO, Diskriminierungsrisiken, Datenminimierung. |
| Kundenservice | Tickets mit Personen- und Vertragsdaten. | Information, AV-Vertrag, Löschfristen und Zugriffskontrolle. |
| Konzern | Datenübermittlung zwischen EU, Schweiz, USA. | Transfergrundlage und Rollen klären. |
Landesrecht + EU-Recht
Welche Gesetze gelten hier konkret?
Die Tabelle trennt lokale Rechtsquellen, EU-/EWR-Recht und praktische KI-Folgen. Sie ist kein Ersatz für Beratung, aber ein sauberer Einstieg in die Prüfung.
| Rechtsquelle | Ebene | Wie sie bei KI-Datenschutz wirkt |
|---|---|---|
| DSGVO, Art. 5, 6, 9, 13/14, 22, 28, 32, 35 | EU-Recht, unmittelbar anwendbar | Zentrale Basis für KI in Finanzsektor, HR, Kundenservice, Support, Scoring und Outsourcing. |
| EU AI Act, Verordnung (EU) 2024/1689 | EU-Recht mit stufenweiser Anwendung | Zusätzliche KI-Risikopflichten, besonders bei Hochrisiko-Systemen und Transparenz. |
| Loi du 1er août 2018 | Luxemburgisches Datenschutzrecht | Nationale Durchführung und Organisation der Datenschutzaufsicht im DSGVO-Umfeld. |
| CNPD | Luxemburgische Datenschutzaufsicht | Beschwerden, Orientierung, Aufsicht und nationale Datenschutzpraxis. |
| Finanz-, Arbeits- und Outsourcing-Regeln | Luxemburgisches Spezialrecht | KI im Finanzsektor, bei Konzernen und bei Dienstleistern braucht zusätzliche Governance und Nachweise. |
Rechtsquellen
Zitierte Gesetze und Behörden
Diese Seite verweist auf die zentralen offiziellen Quellen.