法律概况
卢森堡 一览
真正约束此处托管服务器的法规——已于 2026 年 7 月核实，每季度复查一次。本内容不构成法律建议。
数据保留
目前没有全面数据留存制度生效:卢森堡此前的制度已被欧洲法院(CJEU)判例(Tele2/La Quadrature du Net案)推翻;替代方案(8148号法案草案,规定有司法保障的定向IP/流量留存)仍在议会审议中,尚未通过。
版权制度
采用欧盟式通知-删除机制,而非美式做法:主机服务商的责任依据《电子商务指令》(卢森堡2000年8月14日法)以及《数字服务法》(DSA)——服务商依据具体、有效的通知采取行动,而非自动化的删除要求。
美国 DMCA
美国的DMCA法案在卢森堡不适用。美国版权方仍可发送投诉,但删除处理需依据欧盟《电子商务指令》第14条/DSA的通知-处理机制,该机制要求提供具体、有充分依据的通知。
司法协助(MLAT)
作为欧盟成员国,卢森堡全面配合司法协作:受《欧洲调查令》及欧盟司法互助机制约束,并与美国之间存在类MLAT(司法互助条约)渠道。所有请求必须合法且备有完整文件。
情报联盟
卢森堡不是五眼、九眼或十四眼联盟的成员(注:在泄露的NSA文件中被列为B级"重点合作"伙伴,因此并非完全游离于西方信号情报合作之外)。
数据保护法
GDPR通过2018年8月1日法在国内实施,由CNPD(国家数据保护委员会,Commission nationale pour la protection des données)负责执行。 · 作为欧盟成员国,GDPR(《通用数据保护条例》)直接适用。
法律环境
卢森堡的魅力在于它的"平淡无奇"——政治稳定、源远流长的银行保密传统转化为强大的数据保密规范,以及欧洲Tier IV认证数据中心密度最高的地区之一。隐私保护被写入宪法,并由独立监管机构CNPD负责监督执行,这为内容和个人数据提供了一个可预期、以权利为基础的框架,而非临时性的政治压力。
在内容删除方面,卢森堡遵循欧盟模式。这里没有美国的DMCA——主机服务商的义务来自《电子商务指令》(由2000年8月14日法转化为国内法),以及自2024年起生效的《数字服务法》。这意味着服务商必须针对具体、有充分依据的违法内容通知采取行动,但没有义务响应模糊、自动化或过度扩张的投诉。这正是其现实价值所在:抵御投机性指控,而非为真正违法的内容提供豁免。
但也要清楚认识到其局限性。卢森堡是欧盟正式成员国,在跨境刑事事务上通过《欧洲调查令》及与美国的MLAT渠道展开合作。GDPR全面适用,而全面数据留存制度虽然在CJEU判决后目前未生效,但仍有相关法案待审。卢森堡适合那些希望在欧盟境内拥有稳定、尊重隐私的运营基地的用户——而不适合寻求法外之地的人,因为卢森堡并非如此。
卢森堡 主机适合谁
- 注重隐私的欧盟企业,需要符合GDPR且具备强大保密规范的托管服务
- 希望获得Tier IV级/高可靠性欧洲基础设施及欧盟内低延迟的网站
- 希望抵御投机性或自动化DMCA式删除要求的项目
- 对法律稳定性有较高要求的金融科技、数据敏感型及声誉攸关型托管业务
值得了解： 卢森堡是一个配合度高的欧盟司法辖区,全面适用GDPR并参与跨境司法协助——它能够抵御过度扩张的删除要求,但并非绝对豁免,针对真正违法内容、合法且证据充分的请求仍会得到执行。
实地驻点
我们在卢森堡的数据中心
可在此部署
可在 卢森堡 部署的服务器
问题
卢森堡 的主机服务 — 常见问题
美国的DMCA法案适用于托管在卢森堡的服务器吗?
不适用。卢森堡受欧盟法律管辖,因此删除处理需依据《电子商务指令》(2000年8月14日法)以及《数字服务法》的通知-处理流程——必须提供有效且具体的通知,笼统的自动化DMCA删除要求不具有直接法律效力。
卢森堡是五眼、九眼或十四眼监控联盟的成员吗?
卢森堡不是五眼、九眼或十四眼联盟中任何一个的成员。不过,泄露的情报文件曾将其描述为较低层级的"重点合作"伙伴,因此它并非完全脱离西方信号情报合作网络。
卢森堡是否强制主机服务商记录并留存用户数据?
目前没有生效的全面数据留存强制规定——此前的制度已被CJEU判决削弱,而范围更窄的替代方案(带有司法保障的8148号法案草案)仍在议会审议中。任何个人数据的处理仍受GDPR约束。