Gesetzentwurf Nr. 8476 macht die CNPD zur zentralen KI-Aufsicht in Luxemburg, CSSF und CAA für ihre Sektoren. Im Oktober 2026 war er noch nicht verabschiedet.
Am 29. September 2026 hat die CSSF sieben feldgenaue Anweisungen für DORA-Meldungen schwerwiegender IKT-Vorfälle veröffentlicht, um die Datenqualität zu verbessern.
Der Digital-Omnibus hat die Hochrisiko-Pflichten der KI-Verordnung vom 2. August 2026 auf 2. Dezember 2027 und 2. August 2028 verschoben. Der Rest gilt bereits.
Luxemburg hat NIS2 mit dem Gesetz vom 5. Mai 2026 umgesetzt, in Kraft seit 10. Mai 2026: Anwendungsbereich, ILR und CSSF, Registrierung, Meldepflichten, DORA.