Le lexique pour comprendre et agir

Notification d’une violation de données personnelles

Une violation de données peut toucher leur confidentialité, leur intégrité ou leur disponibilité. Le responsable du traitement doit évaluer l’incident et les obligations de notification prévues par le RGPD.

Démarche et formalité · Rédaction Fiduciaires Luxembourg · Révisé le

Comprendre le périmètre

À quoi sert cette démarche ?

La CNPD indique une notification dans les 72 heures après prise de connaissance lorsque la violation est susceptible d’engendrer un risque pour les droits et libertés. L’information des personnes répond à ses propres conditions.

Dans votre dossier

Comment préparer la démarche

Identifiez rapidement les données, personnes et systèmes concernés, les conséquences possibles et les mesures prises. Documentez l’analyse même lorsqu’une notification n’est pas requise. Le prestataire doit remonter l’information selon ses obligations afin de permettre cette évaluation. Attendre de connaître tous les détails peut compromettre le respect du calendrier : suivez les instructions officielles de notification.

Une situation pour comprendre

Exemple pédagogique

Une entreprise découvre un envoi de données clients au mauvais destinataire. Elle limite l’incident, en évalue le risque et documente la décision de notification.

Situation fictive, présentée pour illustrer la notion.

Préparer la suite

Les points à vérifier

  • Établir les faits et la chronologie
  • Évaluer le risque pour les personnes
  • Suivre notification et mesures correctrices

Relier les notions

Les termes à connaître aussi

Poursuivez avec les notions, interlocuteurs et démarches liés à ce sujet.

Commission nationale pour la protection des données (CNPD)La CNPD est l’autorité luxembourgeoise de contrôle de la protection des données. Elle informe, contrôle et traite notamment les réclamations dans le champ de ses compétences.RGPD — protection des données personnellesLe règlement général sur la protection des données encadre les traitements de données personnelles dans son champ d’application.Sous-traitant au sens du RGPDLe sous-traitant traite des données personnelles pour le compte d’un responsable du traitement, dans le cadre des instructions et conditions applicables.Minimisation des donnéesPrincipe consistant à limiter les données personnelles utilisées à celles qui sont nécessaires à l’objectif poursuivi.Office des signalementsL’Office des signalements informe et oriente dans le cadre de la protection des personnes signalant des violations du droit. Son rôle s’inscrit dans le dispositif luxembourgeois de protection des lanceurs d’alerte.

Passer à la pratique

Approfondir avec nos guides

Guide pratiqueDonnées personnelles et fiduciaire : encadrer les échanges de documents

Sources et vérification

Références consultées le 20 septembre 2026. Les démarches officielles précisent les conditions et exceptions applicables.

Ce guide explique une démarche générale. Les règles applicables dépendent de votre situation ; il ne constitue pas une consultation personnalisée. Signaler une correction.

Une définition vous donne un repère. Pour examiner votre situation, précisez votre question auprès d’un professionnel.