Sandkëscht da CNPD — O sandbox de proteção de dados do Luxemburgo para IA, com dois anos de existência

A Commission nationale pour la protection des données (CNPD), autoridade de proteção de dados do Luxemburgo, lançou o "Sandkëscht" em 21 de maio de 2024, com candidaturas abertas a partir de 14 de junho de 2024, antecipando-se a um futuro requisito formal de sandbox no âmbito do AI Act da UE; a participação decorre entre 9 e 18 meses, em três fases.
A CNPD não publicou números de participantes ou de candidaturas nos seus próprios canais. Um estudo independente de 2026 para a Câmara de Comércio austríaca (JOANNEUM RESEARCH) identificou dois pilotos publicamente mencionados até julho de 2025 — análise de voz assistida por IA para interação com clientes, e modelos algorítmicos de risco no setor financeiro — e observou que o sandbox funciona a partir do orçamento anual regular da CNPD, de €10,3 milhões, e dos seus 67 funcionários, em vez de financiamento dedicado.
Cada projeto deve concluir com um "relatório de saída" interno (análise de lacunas), e a CNPD anunciou um processo de revisão sistemática a partir do outono de 2025, mas até agosto de 2026 não foram tornados públicos relatórios de saída ou resultados agregados; o sandbox também não tem base legal dedicada, além dos poderes gerais de cooperação do RGPD.
Como ressalva, com apenas dois pilotos identificados em mais de dois anos, e sem dados de participação ou resultados auto-publicados, este é um sandbox mais duradouro, mas com menor divulgação, do que os da Letónia ou da Colômbia — um caso de contraste útil sobre práticas de transparência.