Die Rechtsgrundlage
Luxemburg wendet die DSGVO über das Gesetz vom 1. August 2018 an. Die Commission nationale pour la protection des données ist Aufsichtsbehörde und wegen der hier ansässigen europäischen Hauptsitze großer Unternehmen in mehreren Fällen federführende Behörde mit sehr hohen Bußgeldern gewesen.
Luxemburg ist Sitz mehrerer großer Technologieunternehmen, weshalb die nationale Datenschutzkommission als federführende Behörde für Verfahren zuständig ist, die ganz Europa betreffen. Für Betroffene im Inland bedeutet das eine gut ausgestattete Behörde — und zugleich, dass große Verfahren die Kapazitäten binden. Die Kommission berät mehrsprachig und veröffentlicht praxisnahe Leitfäden.
Da die Europäische Union hier gesetzgeberisch tätig geworden ist, ist die nationale Regel nicht eigenständig: Die Datenschutz-Grundverordnung (EU) 2016/679 gilt unmittelbar, und das nationale Recht passt sie nur dort an, wo die Verordnung Spielräume lässt.
Die wichtigsten Punkte
| Rechtsgrundlage | Datenschutz-Grundverordnung, ergänzt durch nationales Recht |
|---|---|
| Rechte | Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch |
| Frist | Ein Monat, bei komplexen Anträgen um zwei Monate verlängerbar |
| Kosten | Kostenlos, außer bei offenkundig exzessiven Anträgen |
| Bußgelder | Bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes |
| Besondere Daten | Gesundheit, Sexualleben und sexuelle Orientierung nur mit ausdrücklicher Einwilligung |
| Direktwerbung | Absolutes Widerspruchsrecht |
| Sitzstaat vieler Anbieter | Zahlreiche Finanz- und Technologieunternehmen haben hier ihren europäischen Sitz |
| Federführung | Die CNPD ist dadurch für Verfahren mit europaweiter Wirkung zuständig |
| Verfahrensdauer | Grenzüberschreitende Verfahren dauern entsprechend lange |
| Mehrsprachigkeit | Eingaben sind auf Deutsch, Französisch oder Luxemburgisch möglich |
In der Praxis
- Zuerst schriftlich an das Unternehmen, unter Nennung der einschlägigen Vorschrift; Sendedatum belegen.
- Klar formulieren, was Sie wollen: Kopie der Daten, Löschung oder Ende der Werbung.
- Bleibt die Antwort aus, kostenlos die Aufsichtsbehörde einschalten.
- Bei Dating- und Gesundheits-Apps ausdrücklich nach Weitergabe an Dritte und Auslandsübermittlungen fragen.
- Bei großen Anbietern mit Sitz im Land direkt an die CNPD schreiben.
- Auf eine Eingangsbestätigung mit Aktenzeichen bestehen und dieses in jeder Nachfrage nennen.
Kosten und Übernahme
Auskunft und Beschwerde sind kostenlos. Zivilverfahren verursachen Anwalts- und Gerichtskosten; bei geringem Einkommen greift die assistance judiciaire.
Aktuelle Entwicklungen
Die Datenschutzkommission hat ihre Kontrolltätigkeit ausgeweitet und mehrere Verfahren gegen große Plattformen geführt; ihre mehrsprachigen Leitfäden richten sich ausdrücklich auch an Privatpersonen.
Anlaufstellen
- Commission nationale pour la protection des données (CNPD).
- Datenschutzbeauftragte der Unternehmen.
- Europäische Verbraucherzentren für grenzüberschreitende Fälle.
- Commission nationale pour la protection des données.
Gut zu wissen
Auch wenn ein Unternehmen seinen europäischen Sitz in Luxemburg hat, können Sie Ihre Beschwerde bei der Behörde Ihres Wohnsitzlandes einreichen — sie wird weitergeleitet. Weil viele europäische Konzernsitze hier liegen, sind Verfahren häufig grenzüberschreitend und dauern Jahre. Formulieren Sie klar, welches Ergebnis Sie erwarten.
Häufige Fragen
Warum ist die luxemburgische Behörde europaweit wichtig?
Weil mehrere große Plattformen ihren europäischen Hauptsitz im Land haben und damit das Verfahren der federführenden Aufsichtsbehörde greift: Beschwerden aus ganz Europa werden von Luxemburg aus geführt. Für Sie heißt das, dass eine Beschwerde gegen einen solchen Anbieter hier landet, egal wo Sie wohnen.
Wie legt man eine Datenschutzbeschwerde ein?
Zuerst schriftlich bei der verantwortlichen Stelle — Auskunft, Berichtigung oder Löschung verlangen, mit Frist. Bleibt eine befriedigende Antwort aus, wenden Sie sich an die Aufsichtsbehörde; das Verfahren ist kostenlos und formlos möglich. Fügen Sie Ihre Korrespondenz bei. Unabhängig davon können Sie vor Zivilgerichten Unterlassung und Schadensersatz geltend machen.
Offizielle Quellen und Links
- Guichet.lu — amtliches Portal für Behördenwege
- Légilux — Amtsblatt und koordinierte Texte