De Commission Nationale pour la Protection des Données (CNPD) is de Luxemburgse gegevensbeschermingsautoriteit. De onafhankelijke instantie werd opgericht bij de gewijzigde wet van 2 augustus 2002 over de bescherming van personen bij de verwerking van persoonsgegevens en ziet toe op de naleving van de AVG in Luxemburg. De CNPD is gevestigd aan de Boulevard du Jazz in Belvaux en wordt voorgezeten door Tine A. Larsen.
Omdat een aantal grote techbedrijven hun Europese hoofdkantoor in Luxemburg heeft, speelt de CNPD in de praktijk vaker een rol in Europese privacydossiers dan de omvang van het land doet vermoeden. De autoriteit adviseert daarnaast het Luxemburgse parlement en de regering over wetgeving die raakt aan gegevensbescherming.
De CNPD is ook een van de nationale instanties die zich buigt op de handhaving van de Europese AI-verordening. Sadia Berdaï, hoofd van de AI Innovation and Technology Unit bij de CNPD, wees er in juni 2026 op dat Luxemburg vooralsnog alleen via de AVG kan optreden tegen ongewenste AI-toepassingen zoals nudifiers, omdat de nationale wetgeving die nodig is om als markttoezichthouder onder de AI-verordening op te treden nog ontbreekt.