Datenmakler unter Kontrolle: Luxemburg bereitet sich auf neue digitale Vorschriften vor

In ihrer Antwort auf eine parlamentarische Anfrage der Abgeordneten Ben Polidori und Franz Fayot hat die luxemburgische Regierung bestätigt, dass die Tätigkeiten von sogenannten "Datenmaklern" - Vermittler im Handel und in der Aggregation von personenbezogenen Daten - noch nicht durch spezifische Rechtsvorschriften geregelt sind. Das Land verfügt nicht über eine Kartierung solcher Aktivitäten und die allgemeinen Bestimmungen der Allgemeinen Datenschutzverordnung (DSGVO) sind derzeit anwendbar.

Alle Unternehmen, die personenbezogene Daten verarbeiten - einschließlich Datenmakler - sind verpflichtet, die Grundsätze der Transparenz, der Rechtmäßigkeit und der Beschränkung der Zwecke der Datenverarbeitung einzuhalten, die in der DSGVO festgelegt sind. Diese Vorschriften werden durch die Bestimmungen des Gesetzes vom 1. August 2018 über die nationale Datenschutzkommission und die nationale Datenschutzverordnung ergänzt.

Die Einhaltung der DSGVO wird von der Kommission für Datenschutz (CNPD) überwacht, die über Kontroll- und Sanktionsbefugnisse verfügt. Die Bürgerinnen und Bürger können ihr Recht auf Auskunft, Berichtigung und Löschung von Daten wahrnehmen und gegebenenfalls Beschwerden bei der CNPD einreichen, wenn ihre Rechte verletzt werden.

Im Rahmen der europäischen Initiativen zur digitalen Souveränität bereitet sich Luxemburg auf die Umsetzung der Verordnung (EU) 2022/868 zur "Data Governance" vor. Der entsprechende Gesetzentwurf Nr. 8395 ist bereits in Vorbereitung. Er sieht die Schaffung eines besonderen Meldeverfahrens für Anbieter von Datenaustauschdiensten vor, wobei die CNPD als zuständige Behörde für die Überwachung der Einhaltung der Anforderungen von Kapitel III der Verordnung benannt wird.

Die CNPD wird auch für die Überwachung und Bearbeitung von Beschwerden natürlicher und juristischer Personen über die Tätigkeit von Datenaustauschmittlern zuständig sein.