Warum die DSGVO für Websites in Luxemburg wichtig ist
Jede Website, die Namen oder E-Mail-Adressen erfasst oder Besucher nachverfolgt, verarbeitet personenbezogene Daten. In Luxemburg wird die DSGVO durch das luxemburgische Datenschutzgesetz (Gesetz vom 1. August 2018) ergänzt, und die CNPD ist die Aufsichtsbehörde.
Cookies und Tracking
Für Analyse- und Marketing-Cookies ist vor dem Laden eine Einwilligung erforderlich, und die Ablehnung muss genauso einfach sein wie die Zustimmung. Die luxemburgischen Cookie-Vorschriften (ePrivacy-Vorschriften) verlangen zudem klare Informationen darüber, welche Funktion die einzelnen Cookies erfüllen.
- Ein Einwilligungsbanner mit gleich großen Schaltflächen zum Akzeptieren und Ablehnen
- Ein Tag-Manager, der Skripte erst nach Einwilligung lädt
- Eine Liste der Cookies mit Angabe des Zwecks und der Speicherdauer
- Eine Datenschutzerklärung in verständlicher Sprache, auf Luxemburgisch und Englisch
Formulare, Daten und Auftragsverarbeiter
In jedem Formular sollte angegeben werden, warum Daten erhoben werden und wie lange sie gespeichert werden. Wenn Sie einen externen Anbieter nutzen, beispielsweise für einen Newsletter oder ein CRM-Tool, benötigen Sie eine Datenverarbeitungsvereinbarung mit diesem Anbieter.
Falls etwas schiefgeht
Eine Verletzung des Schutzes personenbezogener Daten muss in der Regel innerhalb von 72 Stunden der CNPD gemeldet werden. Führen Sie ein einfaches Vorfallprotokoll, legen Sie fest, wer die Entscheidungen trifft, und testen Sie den Ablauf, bevor Sie ihn benötigen.