Jurisdiktion der Privatsphäre-Stufe
Offshore-Hosting in Luxemburg
Ein kleiner EU-Staat mit einer tief verwurzelten Kultur der Vertraulichkeit, Tier-IV-Rechenzentren und verfassungsrechtlich verankertem Datenschutz — Luxemburg verbindet erstklassige Infrastruktur mit einer Rechtstradition, die sich gegen Fishing Expeditions und spekulative Beschwerden zur Wehr setzt.
Der rechtliche Überblick
Luxemburg auf einen Blick
Was für einen hier gehosteten Server tatsächlich gilt — geprüft im Juli 2026, vierteljährlich neu verifiziert. Keine Rechtsberatung.
Datenspeicherung
Keine pauschale Vorratsdatenspeicherung in Kraft: Luxemburgs frühere Regelung wurde durch die Rechtsprechung des EuGH (Tele2/La Quadrature du Net) ausgehebelt; ein Ersatzgesetz (Gesetzentwurf 8148, gezielte IP-/Verkehrsdatenspeicherung mit richterlichen Schutzvorkehrungen) befindet sich noch im parlamentarischen Verfahren und wurde noch nicht verabschiedet.
Urheberrechtsregime
EU-Notice-and-Takedown-Verfahren statt US-Modell: Die Haftung von Hosting-Anbietern richtet sich nach der E-Commerce-Richtlinie (luxemburgisches Gesetz vom 14. August 2000) sowie dem Digital Services Act — Anbieter reagieren auf konkrete, rechtsgültige Meldungen statt auf automatisierte Forderungen.
US DMCA
Der US-amerikanische DMCA gilt in Luxemburg nicht. US-Rechteinhaber können zwar weiterhin Beschwerden einreichen, doch Takedowns laufen über Art. 14 der EU-E-Commerce-Richtlinie / das Notice-and-Action-Verfahren des DSA, das eine konkrete, begründete Meldung voraussetzt.
Rechtshilfe (MLAT)
Kooperiert als EU-Mitglied uneingeschränkt: gebunden an die Europäische Ermittlungsanordnung und die EU-Rechtshilfe, zudem Teilnehmer an MLAT-ähnlichen Kanälen mit den USA. Anfragen müssen rechtmäßig und ordnungsgemäß dokumentiert sein.
Geheimdienstallianz
Kein Mitglied der 5/9/14 Eyes (Hinweis: In durchgesickerten NSA-Dokumenten als Tier-B-Partner für „focused cooperation" genannt, steht also nicht vollständig außerhalb des westlichen Signals-Intelligence-Verbunds).
Datenschutzrecht
DSGVO, national umgesetzt durch das Gesetz vom 1. August 2018, durchgesetzt von der CNPD (Commission nationale pour la protection des données). · Als EU-Mitgliedstaat gilt die DSGVO unmittelbar.
Die Rechtslage
Der Reiz Luxemburgs liegt im besten Sinne in seiner Unaufgeregtheit: politische Stabilität, ein langes Erbe des Bankgeheimnisses, das sich in strengen Normen zur Datenvertraulichkeit niedergeschlagen hat, und eine der höchsten Konzentrationen Tier-IV-zertifizierter Rechenzentren in Europa. Der Datenschutz ist verfassungsrechtlich verankert und wird von einer unabhängigen Aufsichtsbehörde, der CNPD, überwacht — das schafft für Inhalte und personenbezogene Daten einen verlässlichen, rechtebasierten Rahmen statt willkürlichen politischen Drucks.
Bei Takedowns folgt Luxemburg dem EU-Modell. Einen US-DMCA gibt es hier nicht — die Pflichten eines Hosting-Anbieters ergeben sich aus der E-Commerce-Richtlinie (umgesetzt durch das Gesetz vom 14. August 2000) und seit 2024 zusätzlich aus dem Digital Services Act. Das bedeutet: Ein Anbieter muss auf eine konkrete, begründete Meldung rechtswidriger Inhalte reagieren, ist aber nicht verpflichtet, vagen, automatisierten oder überzogenen Beschwerden nachzukommen. Genau darin liegt der praktische Nutzen: Widerstandsfähigkeit gegenüber spekulativen Forderungen — keine Immunität für tatsächlich illegales Material.
Die Grenzen sollte man klar sehen. Luxemburg ist vollwertiges EU-Mitglied und kooperiert bei grenzüberschreitenden Strafsachen über die Europäische Ermittlungsanordnung und MLAT-Kanäle mit den USA. Die DSGVO gilt uneingeschränkt, und die pauschale Vorratsdatenspeicherung, die nach EuGH-Urteilen derzeit nicht in Kraft ist, ist Gegenstand eines anhängigen Gesetzentwurfs. Luxemburg eignet sich für Betreiber, die eine stabile, datenschutzfreundliche EU-Heimat suchen — nicht für jene, die einen rechtsfreien Raum suchen, denn das ist Luxemburg nicht.
Wofür sich Hosting in Luxemburg eignet
- Datenschutzbewusste EU-Unternehmen, die DSGVO-konformes Hosting mit strengen Vertraulichkeitsstandards benötigen
- Websites, die Tier-IV- bzw. hochverfügbare europäische Infrastruktur mit geringer Latenz in der gesamten EU wünschen
- Projekte, die Widerstandsfähigkeit gegenüber spekulativen oder automatisierten DMCA-artigen Takedown-Forderungen suchen
- Fintech-, datensensibles und reputationskritisches Hosting, bei dem rechtliche Stabilität entscheidend ist
Gut zu wissen: Luxemburg ist eine kooperative EU-Jurisdiktion mit uneingeschränkter DSGVO-Geltung und grenzüberschreitender Rechtshilfe — es bietet Widerstandsfähigkeit gegenüber überzogenen Forderungen, keine Immunität, und rechtmäßige, gut dokumentierte Anfragen zu tatsächlich illegalen Inhalten werden befolgt.
Vor Ort
Unsere Rechenzentren in Luxemburg
Hier bereitstellbar
Server, die Sie in Luxemburg betreiben können
Fragen
Hosting in Luxemburg — FAQ
Gilt der US-amerikanische DMCA für einen in Luxemburg gehosteten Server?
Nein. Luxemburg unterliegt EU-Recht, sodass Takedowns über die E-Commerce-Richtlinie (Gesetz vom 14. August 2000) und das Notice-and-Action-Verfahren des Digital Services Act laufen — erforderlich ist eine gültige, konkrete Meldung, und pauschale automatisierte DMCA-Forderungen entfalten keine unmittelbare Rechtswirkung.
Gehört Luxemburg zu den Überwachungsallianzen Five/Nine/Fourteen Eyes?
Luxemburg ist kein Mitglied der 5-, 9- oder 14-Eyes-Allianzen. In durchgesickerten Geheimdienstdokumenten wurde es jedoch als nachrangiger „focused cooperation"-Partner beschrieben, sodass es nicht völlig losgelöst vom westlichen Signals-Intelligence-Verbund ist.
Zwingt Luxemburg Hosting-Anbieter dazu, Nutzerdaten zu protokollieren und zu speichern?
Derzeit gibt es keine pauschale Pflicht zur Vorratsdatenspeicherung — die frühere Regelung wurde durch EuGH-Urteile ausgehebelt, und ein enger gefasster Ersatz (Gesetzentwurf 8148 mit richterlichen Schutzvorkehrungen) ist noch im Parlament anhängig. Für den Umgang mit personenbezogenen Daten gilt weiterhin die DSGVO.
Andere Jurisdiktionen
Offshore-Standorte vergleichen
Bereitstellen in Luxemburg
ohne dass etwas verifiziert werden muss.
Ab $3.49/mo · 21 Kryptowährungen · kein KYC · ungedrosselt · DDoS inklusive.