Le lexique pour comprendre et agir

Commission nationale pour la protection des données (CNPD)

La CNPD est l’autorité luxembourgeoise de contrôle de la protection des données. Elle informe, contrôle et traite notamment les réclamations dans le champ de ses compétences.

Administration ou organisme professionnel · Rédaction Fiduciaires Luxembourg · Révisé le

Comprendre le périmètre

Son rôle pour votre entreprise

Consulter ses recommandations ne constitue pas une validation individuelle de tous les traitements de l’entreprise. Le responsable du traitement conserve ses obligations et doit pouvoir expliquer ses choix.

Dans votre dossier

Quand le contacter et quoi préparer

Utilisez les ressources de la CNPD pour structurer l’information des personnes, la gestion des droits et l’analyse des traitements. Certaines situations, comme une violation de données, appellent une évaluation rapide des obligations de notification. Préparez les faits et la documentation du traitement avant de solliciter un avis ou de répondre à un contrôle.

Une situation pour comprendre

Exemple pédagogique

Une PME revoit son fichier clients et ses contrats informatiques en s’appuyant sur les principes de protection des données publiés par la CNPD.

Situation fictive, présentée pour illustrer la notion.

Préparer la suite

Les points à vérifier

  • Recenser les traitements concernés
  • Documenter les mesures prises
  • Identifier les procédures de droits et d’incident

Relier les notions

Les termes à connaître aussi

Poursuivez avec les notions, interlocuteurs et démarches liés à ce sujet.

RGPD — protection des données personnellesLe règlement général sur la protection des données encadre les traitements de données personnelles dans son champ d’application.Sous-traitant au sens du RGPDLe sous-traitant traite des données personnelles pour le compte d’un responsable du traitement, dans le cadre des instructions et conditions applicables.Notification d’une violation de données personnellesUne violation de données peut toucher leur confidentialité, leur intégrité ou leur disponibilité. Le responsable du traitement doit évaluer l’incident et les obligations de notification prévues par le RGPD.Minimisation des donnéesPrincipe consistant à limiter les données personnelles utilisées à celles qui sont nécessaires à l’objectif poursuivi.Office des signalementsL’Office des signalements informe et oriente dans le cadre de la protection des personnes signalant des violations du droit. Son rôle s’inscrit dans le dispositif luxembourgeois de protection des lanceurs d’alerte.

Passer à la pratique

Approfondir avec nos guides

Guide pratiqueDonnées personnelles et fiduciaire : encadrer les échanges de documents

Sources et vérification

Références consultées le 20 septembre 2026. Les démarches officielles précisent les conditions et exceptions applicables.

Ce guide explique une démarche générale. Les règles applicables dépendent de votre situation ; il ne constitue pas une consultation personnalisée. Signaler une correction.

Une définition vous donne un repère. Pour examiner votre situation, précisez votre question auprès d’un professionnel.