Actualités sur la protection des données au Luxembourg : Mars 2026
Le Luxembourg continue de se positionner comme un acteur clé dans le paysage européen de la protection des données. Entre décisions judiciaires marquantes, nouvelles orientations stratégiques et initiatives de formation, la Commission nationale pour la protection des données (CNPD) a été particulièr
La justice annule l'amende record de 746 millions d'euros contre Amazon
Le 12 mars 2026, le Tribunal administratif du Luxembourg a rendu un jugement important dans l'affaire opposant Amazon Europe Core S.à r.l. à la CNPD. La cour a annulé l'amende historique de 746 millions d'euros infligée en 2021 à la multinationale pour non-respect du RGPD concernant ses pratiques de publicité comportementale en ligne.
Si le tribunal a relevé des lacunes procédurales dans l'enquête initiale de la CNPD, il a néanmoins validé l'approche substantielle de l'autorité de contrôle. Les juges ont confirmé qu'Amazon ne pouvait légitimement invoquer l'intérêt légitime comme base légale pour ce traitement de données, et que ses procédures d'information ne respectaient pas les exigences du RGPD à l'époque des faits. La CNPD a souligné que son action régulatoire avait permis à Amazon d'aligner depuis ses pratiques sur les standards européens.
La CNPD dévoile sa feuille de route stratégique 2026-2028
Le 1er mars 2026, la CNPD a publié son plan stratégique pour les trois prochaines années. Ce document cadre présente les défis majeurs et les orientations prioritaires de l'institution dans un contexte numérique en perpétuelle mutation. L'accent est mis sur l'adaptation aux nouvelles technologies tout en maintenant un haut niveau de protection des droits fondamentaux.
Intelligence artificielle et conformité au cœur des événements
Plusieurs manifestations ont marqué ce mois de mars, reflétant les préoccupations actuelles en matière de protection des données :
- 24 mars : Participation de la CNPD à la conférence "Certification RGPD et confiance à l'ère de l'IA" organisée par EY Luxembourg, abordant les évolutions majeures du cadre juridique européen.
- 19 mars : Atelier pratique "Conformité RGPD et AI ACT pour tous !" destiné à accompagner les entreprises dans leur mise en conformité.
- 11 mars : Session Daprolab sur les convergences entre les certifications Europrivacy (RGPD) et marquage CE (AI Act).
- 17 mars : Session plénière des initiatives RE.M.I. (Regulation Meets Innovation) avec les interventions d'Alain Herrmann et David Benhamou de la CNPD.
- 17 mars : Formation sur les bases de la protection des données appliquée à l'intelligence artificielle, première d'une série prévue jusqu'en mai 2026.
Ces différentes initiatives témoignent de l'engagement continu de la CNPD à accompagner les acteurs économiques dans un environnement réglementaire de plus en plus complexe, où protection des données et innovation technologique doivent trouver un équilibre.