En raison de la pandémie liée au virus Covid-19, nombreux sont les pays qui ont instauré un état de crise sanitaire. Un projet de loi a récemment été déposé au Luxembourg afin d’établir un cadre légal pour poursuivre la lutte contre le virus après l’état de crise. Outre le prolongement de certaines mesures restrictives, il vise la mise en place d’un système d’information fondé, notamment, sur le traitement de données à caractère personnel (notamment des données de santé) des personnes infectées ou potentiellement infectées. En raison de ce traitement de données, la Commission nationale pour la protection des données (la CNPD) a rendu un avis sur la conformité du projet de loi au Règlement général sur la protection des données (2016/679/UE) (le RGPD) dont nous présenterons les grandes lignes ici.