Luxembourg
Who enforces the EU rules in each country, and the national laws that add to them. Official names stay in their own language.
Plain-language summary, not legal advice. The official text prevails.
Authorities and national laws
- AI authority
- The Commission lists the CNPD as single point of contact, pending the national law. Under bill 8476 the CNPD would also be the default market surveillance authority, with sector authorities such as the CSSF. ILNAS, the Commissariat du Gouvernement à la souveraineté des données and the Agence luxembourgeoise des médicaments et produits de santé would notify.
- AI single point of contact
- Commission nationale pour la protection des données
- Data protection
- Commission nationale pour la protection des données
- Cybersecurity
- Institut Luxembourgeois de Régulation
- National AI law
- Projet de loi portant mise en oeuvre de certaines dispositions du règlement (UE) 2024/1689 Draft law, not in force ·
Filed on 23 December 2024. The Conseil d’État gave its opinion on 10 July 2026.
- NIS2 law
- Loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité In force ·
Published on 6 May 2026. The ILR is the competent authority and the Haut-Commissariat à la Protection nationale the single point of contact.
- Official gazette
- Legilux, Journal officiel du Grand-Duché de Luxembourg