El Sandkëscht de la CNPD — El sandbox de protección de datos de Luxemburgo para la IA, con dos años de existencia

La Commission nationale pour la protection des données (CNPD), autoridad de protección de datos de Luxemburgo, lanzó "Sandkëscht" el 21 de mayo de 2024, con solicitudes abiertas desde el 14 de junio de 2024, anticipándose a un futuro requisito formal de sandbox bajo la AI Act de la UE; la participación dura entre 9 y 18 meses, repartida en tres fases.
La CNPD no ha publicado cifras de participantes o solicitudes en sus propios canales. Un estudio independiente de 2026 para la Cámara de Comercio austriaca (JOANNEUM RESEARCH) identificó dos pilotos mencionados públicamente hasta mediados de 2025 — análisis de voz asistido por IA para interacción con clientes, y modelos algorítmicos de riesgo en finanzas — y señaló que el sandbox funciona con el presupuesto anual ordinario de la CNPD, de 10,3 millones de euros, y sus 67 empleados, en lugar de financiación dedicada.
Cada proyecto debe concluir con un "informe de salida" interno (análisis de brechas), y la CNPD anunció un proceso de revisión sistemática a partir del otoño de 2025, pero hasta agosto de 2026 no se han hecho públicos informes de salida ni resultados agregados; el sandbox tampoco cuenta con una base legal dedicada más allá de las facultades generales de cooperación del RGPD.
Como salvedad, con solo dos pilotos identificados en más de dos años, y sin datos de participación o resultados autopublicados, se trata de un sandbox más longevo pero con menor divulgación que los de Letonia o Colombia — un caso de contraste útil sobre prácticas de transparencia.