DSGVO und Daten
DSGVO und Datenschutz Anwalt in Luxemburg
Die Kanzlei begleitet Ihre DSGVO-Konformität: Verzeichnis der Verarbeitungstätigkeiten, Datenschutzerklärungen, Auftragsverarbeitungsverträge (AVV) und den Umgang mit der CNPD.
Kurz gefasst
Die DSGVO gilt für jede Organisation, die personenbezogene Daten verarbeitet; in Luxemburg ist die Aufsichtsbehörde die CNPD. Ein DSGVO-Anwalt erstellt das Verzeichnis der Verarbeitungstätigkeiten, verfasst die Datenschutzrichtlinien sowie die Auftragsverarbeitungsverträge (DPA) und vertritt Sie im Verfahren vor der Aufsichtsbehörde CNPD.
Verantwortlich für juristische Inhalte: Maître Cora Maglo, Avocate à la Cour, Liste I du Barreau de Luxembourg depuis 2009. · Aktualisiert am · Anwendbares Recht: Luxemburg
Was ist die DSGVO und fuer wen gilt sie in Luxemburg?
DSGVO — Die DSGVO, also die Verordnung (EU) 2016/679, regelt jede Verarbeitung personenbezogener Daten durch eine in der Union niedergelassene Organisation oder mit Ausrichtung auf Personen in der Union. Sie gilt seit dem 25. Mai 2018, unabhaengig von der Unternehmensgroesse. In Luxemburg ueberwacht die Nationale Kommission fuer den Datenschutz (CNPD) die Einhaltung.
Quelle: Verordnung (EU) 2016/679, EUR-Lex
- Meldung einer Datenschutzverletzung
- An die Behoerde innerhalb von 72 Stunden nach Kenntnis (Art. 33)
- DSGVO, Art. 33
- Antwort auf einen Betroffenenantrag
- Ein Monat, bei komplexen Antraegen um zwei Monate verlaengerbar (Art. 12)
- DSGVO, Art. 12
- Hoechstbusse
- 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag hoeher ist (Art. 83)
- DSGVO, Art. 83
| Dokument | Zweck | Wer es verlangt |
|---|---|---|
| Verzeichnis der Verarbeitungstaetigkeiten | Erfasst Verarbeitungen, Zwecke und Aufbewahrungsfristen | Die CNPD bei einer Kontrolle |
| Datenschutzerklaerung | Informiert Personen ueber die Nutzung ihrer Daten | Kunden, Mitarbeiter und Websitebesucher |
| Auftragsverarbeitungsvertrag (AVV) | Regelt den Dienstleister, der in Ihrem Auftrag Daten verarbeitet | Artikel 28 DSGVO |
| Verfahren bei Datenpannen | Organisiert die interne Meldung und die Benachrichtigung binnen 72 Stunden | Artikel 33 DSGVO |
Die DSGVO gilt für jede Organisation, die personenbezogene Daten verarbeitet. In Luxemburg ist die CNPD die Aufsichtsbehörde.
Die Kanzlei macht aus einer komplexen regulatorischen Pflicht ein klares, an Ihre Tätigkeit angepasstes Vorgehen.
DSGVO und Datenschutz Anwalt in Luxemburg: Wann sollten Sie die Kanzlei einschalten?
Websites, Kundendateien, HR- und Marketingwerkzeuge: Die meisten Unternehmen verarbeiten personenbezogene Daten ohne jeden formalen Rahmen.
Informationshinweise, das Verzeichnis der Verarbeitungstätigkeiten und Verträge mit Dienstleistern fehlen oft.
Was riskieren Sie, wenn Sie nichts tun?
Die DSGVO sieht Geldbussen vor, die sehr hohe Beträge erreichen können, sowie ein Reputationsrisiko im Fall einer Datenschutzverletzung.
Das Fehlen einer Rechtsgrundlage oder einer gültigen Information macht eine Verarbeitung rechtswidrig.
Wie die Kanzlei hilft
Erfassung Ihrer Verarbeitungstätigkeiten, Erstellung des Verzeichnisses, der Datenschutzerklärungen und der Datenverarbeitungsklauseln sowie Begleitung im Fall einer Prüfung.
Die Kanzlei priorisiert die Massnahmen nach Ihrem tatsächlichen Risikoniveau. Unsere digitalen Werkzeuge helfen nur, Informationen zu sammeln und zu qualifizieren; die rechtliche Analyse stammt von einer bei der Anwaltskammer Luxemburg zugelassenen Anwältin.
Rechtsgebiete
Wann Sie die Kanzlei einschalten
- Ihre Website und Dateien DSGVO-konform machen.
- Eine Datenschutzerklärung und Informationshinweise erstellen.
- Die Beziehung zu einem Auftragsverarbeiter regeln (AVV).
- Einen Antrag einer betroffenen Person oder eine CNPD-Prüfung bearbeiten.
Online starten
Starten Sie Ihren Fall in weniger als 5 Minuten
Ein einfacher, transparenter Prozess, überwacht von einem bei der Rechtsanwaltskammer Luxemburg zugelassenen Anwalt.
Heute können die meisten Fälle vollständig online eingeleitet werden. Unsere digitalen Werkzeuge vereinfachen die Verwaltungsschritte, damit sich der Anwalt auf die rechtliche Analyse Ihrer Situation konzentrieren kann.
Schritt 1 von 5 · 3 bis 5 Minuten
Beschreiben Sie Ihr Anliegen
Wählen Sie Ihr Anliegen, beantworten Sie einige einfache Fragen und übermitteln Sie bei Bedarf Ihre Dokumente.
Was Sie erhalten
- Erste Einordnung des Falls
- Liste der nützlichen Dokumente
- Sichere Übermittlung
Was unsere Mandanten beruhigt
Vertraulichkeit
Berufsgeheimnis des Anwalts.
Schnelligkeit
Starten Sie Ihren Fall online rund um die Uhr.
Transparenz
Honorare vor der Beauftragung mitgeteilt.
Kompetenz
Analyse durch einen Anwalt der Kammer Luxemburg.
Einfachheit
Weniger als 5 Minuten, um Ihren Fall zu eröffnen.
Erforderliche Dokumente : DSGVO und Datenschutz Anwalt in Luxemburg
- • Eine Beschreibung Ihrer Verarbeitungstätigkeiten und Werkzeuge
- • Bestehende Richtlinien und Hinweise
- • Verträge mit Ihren Dienstleistern
Ergebnisse : DSGVO und Datenschutz Anwalt in Luxemburg
- • Ein Verzeichnis der Verarbeitungstätigkeiten
- • Eine Datenschutzerklärung und Informationshinweise
- • Datenverarbeitungsklauseln (AVV)
Richtwerte zur Dauer : DSGVO und Datenschutz Anwalt in Luxemburg
Eine grundlegende Konformität kann je nach Umfang innerhalb weniger Wochen erreicht werden.
Festpreis oder laufende Begleitung
Je nach Umfang (Prüfung, Dokumentation, laufende Begleitung), im Voraus kalkuliert, ab 1 500 EUR.
Muss mein Unternehmen die DSGVO einhalten?
Direkte Antwort. Ja, sobald Sie personenbezogene Daten verarbeiten: Kundendateien, Lohnabrechnung, Kontaktformular, Newsletter oder Bewerbungstool. Die Unternehmensgroesse befreit nicht von der DSGVO; sie beeinflusst vor allem die erforderliche Dokumentation und den Formalisierungsgrad.
Der erste Schritt ist, zu erfassen, was Sie erheben, warum und bei wem. Diese Erfassung dient dann als Grundlage fuer das Verzeichnis, die Informationspflichten und die Vertraege mit Dienstleistern.
Ist ein Verzeichnis der Verarbeitungstaetigkeiten Pflicht?
Direkte Antwort. Grundsaetzlich ja, doch Artikel 30 DSGVO sieht eine Ausnahme fuer Organisationen mit weniger als 250 Beschaeftigten vor. Die Ausnahme entfaellt, wenn die Verarbeitung nicht nur gelegentlich erfolgt, ein Risiko fuer die Rechte der Personen birgt oder sensible Daten betrifft. In der Praxis fuehren die meisten Unternehmen ein Verzeichnis.
Ein aktuelles Verzeichnis ist zudem das erste Dokument, das die CNPD bei einer Kontrolle verlangt.
Was ist bei einer Datenpanne zu tun?
Direkte Antwort. Der Vorfall ist sofort zu dokumentieren und, ausser wenn die Verletzung voraussichtlich nicht zu einem Risiko fuer Personen fuehrt, der CNPD innerhalb von 72 Stunden nach Kenntnis zu melden. Bei hohem Risiko sind auch die betroffenen Personen zu informieren.
Die Kanzlei bereitet vor einem Vorfall ein internes Verfahren mit Rollen und Meldevorlagen vor, damit die Frist eingehalten wird.
Ist ein Datenschutzbeauftragter fuer mein Unternehmen Pflicht?
Direkte Antwort. Ein Datenschutzbeauftragter ist nur in den Faellen des Artikels 37 verpflichtend: oeffentliche Stelle, regelmaessige und systematische umfangreiche Ueberwachung von Personen oder umfangreiche Verarbeitung sensibler Daten. Ein gewoehnliches KMU ist in der Regel nicht verpflichtet, kann aber freiwillig einen benennen.
Die Kanzlei prueft Ihre Taetigkeit und teilt Ihnen schriftlich mit, ob eine Benennung erforderlich ist.
FAQ
Häufige Fragen
Gilt die DSGVO für mein Kleinunternehmen?
Ja, die DSGVO gilt für Ihr Kleinunternehmen, sobald Sie personenbezogene Daten verarbeiten (Kunden, Mitarbeitende, Interessenten), unabhängig von Ihrer Grösse.
Muss ich einen Datenschutzbeauftragten benennen?
Die Benennung eines Datenschutzbeauftragten ist nur in bestimmten Fällen verpflichtend. Die Kanzlei teilt Ihnen mit, ob ein DSB für Ihre Organisation erforderlich ist.
Wer setzt die DSGVO in Luxemburg durch?
Die DSGVO wird in Luxemburg von der Commission nationale pour la protection des données (CNPD) durchgesetzt, der zuständigen Aufsichtsbehörde.
Welche Busse droht einem Unternehmen bei DSGVO-Verstoessen?
Die Busse kann bei den schwersten Verstoessen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes erreichen, bei anderen Pflichten 10 Millionen Euro oder 2 %. Die Hoehe richtet sich nach Schwere, Dauer und Kooperation des Unternehmens.
Wie lange hat man Zeit, einen Auskunftsantrag zu beantworten?
Einen Monat ab Eingang des Antrags, bei Komplexitaet um zwei Monate verlaengerbar; die Person ist innerhalb des ersten Monats zu informieren.
DSGVO und Datenschutz Anwalt in Luxemburg: welche Unterlagen sollten Sie vorbereiten?
Die Kanzlei verlangt in der Regel: (1) Eine Beschreibung Ihrer Verarbeitungstätigkeiten und Werkzeuge; (2) Bestehende Richtlinien und Hinweise; (3) Verträge mit Ihren Dienstleistern. Nach der Prüfung Ihrer Situation können weitere Unterlagen angefordert werden.
DSGVO und Datenschutz Anwalt in Luxemburg: was umfasst die Begleitung durch die Kanzlei?
Die Begleitung umfasst in der Regel: (1) Ein Verzeichnis der Verarbeitungstätigkeiten; (2) Eine Datenschutzerklärung und Informationshinweise; (3) Datenverarbeitungsklauseln (AVV). Der genaue Umfang wird vor jeder Mandatierung im Angebot festgelegt.
Mitglied von
Mitgliedschaften und berufliche Netzwerke
Kostenloser Leitfaden · PDF
Der praktische Leitfaden für Ihren nächsten Schritt
Checklisten, wichtige Schritte und Stolpersteine, von der Kanzlei zusammengestellt. Sie erhalten ihn sofort und unverbindlich.
- Die wichtigsten Schritte, einfach erklärt
- Die Liste der vorzubereitenden Unterlagen
- Häufige Fehler, die Sie vermeiden sollten
Kostenlose Diagnose
Eine Herstellung der Konformität? Verschaffen Sie sich in 2 Minuten Klarheit.
Wenige Fragen genügen, um Ihren Bedarf und die richtige rechtliche Antwort zu ermitteln, ohne Registrierung und ohne Verpflichtung.
Cerno Law Firm wurde 2013 gegründet; Maître Cora Maglo ist zur Anwaltschaft zugelassen seit 2009
- 2013
- unabhängige Kanzlei
- 2009
- à la Cour seit 2009
- 4,7/5
- 81 Google-BewertungenBewertungen lesen
Expertise & Autorität
Laufende Auswertung und Analyse der luxemburgischen und europäischen Rechtsprechung
Avocate à la Cour, Liste I der Rechtsanwaltskammer Luxemburg seit 2009
Ausgebildet an der London School of Economics, zuvor bei Clifford Chance und Bonn Steichen & Partners
Mitglied internationaler Netzwerke: EILN, AEA, Cross Border Advisory Solutions
Jedes Mandat bearbeitet und freigegeben von einem zugelassenen Anwalt
Betreuung auf Französisch und Englisch
Erfahrungsberichte
Was unsere Mandanten sagen
Ausgewählte Auszüge öffentlicher Bewertungen. Alle Bewertungen finden Sie auf Google; Erfahrungsberichte garantieren kein juristisches Ergebnis.
Had a consultation with Me Cora Maglo about my Luxembourg Blue Card application. She explained everything clearly: the process, timeline and documents I need, and helped me with my wife’s family reunification too. Honest and practical advice. I felt confident after talking to her.F. P.J’ai beaucoup apprécié le service de Maître Maglo : son sérieux, sa sympathie, son professionnalisme et sa disponibilité. Toujours répondu rapidement et clairement, avec des conseils pragmatiques, sans pousser à des procédures longues et coûteuses lorsqu’elles ne sont pas justifiées.N. W.Super assistance and great support! Highly recommend. All my questions were answered, Cora and her team kept me updated all the time. I will definitely reach out to them next time for my residency.T.Man spricht über uns
Die Kanzlei genannt und zitiert
Branchenverzeichnisse, Wirtschaftspresse und juristische Publikationen, in denen Cerno Law Firm und Maître Cora Maglo genannt werden.
Sprechen wir über Ihr Anliegen
Beschreiben Sie Ihre Situation: Sie erhalten eine erste Einschätzung und ein transparentes Angebot, unverbindlich. Eine feste Ansprechpartnerin, von Anfang bis Ende.
Warum uns kontaktieren?
- Antwort innerhalb von 48 Werkstunden
- Garantiertes Berufsgeheimnis
- Vorab angekündigte Honorare
- Eine einzige Ansprechpartnerin
- Unternehmen, Investoren und Privatpersonen
Es dauert nur wenige Minuten, Ihre Akte einzureichen.