Regulation，缩写作 GDPR；欧盟法规编号：(EU) 2016/679[2]），又名《通用数据保护
规则》，是在欧盟法律中对所有欧盟个人关于数据保护和隐私的规范，涉及欧洲境外的
个人数据出口。GDPR主要目标是取回个人对于个人数据的控制，以及为了国际商务而
简化在欧盟内的统一规范。GDPR取代了欧盟在1995年推出的欧盟个人数据《数据保护
指令》 （Data Protection Directive）95/46/EC，该条例包含有关处理欧盟内部数据主体的
个人可识别资讯的条款和要求，适用于与欧洲做生意的所有企业，不论实体位置何在。
处理个人数据的业务流程必须在设计和默认情况下构建数据保护。 个人数据处理者必须
清楚地披露任何数据收集， 声明数据处理的合法基础和目的， 保留数据的时间以及是否
与任何第三方或欧盟以外的国家共享数据。
本法案在2016年4月27日通过。 在2018年5月25日强制执行。 根据欧洲联盟运作条约
第288条第2项，因为GDPR属于欧盟条例，不是指令，所以不需经过欧盟成员国立法转
换成各国法律，而可直接适用。
5.2.3 投资方式的规定
外国企业投资卢森堡可采取多种方式，既可绿地投资，也可收购已有的企业。对于
收购未上市的企业，除一些特殊行业外，法律没有特殊限制，由买卖双方自由交易；对
于收购上市企业，一般分3种情况：（1）购买企业股票；（2）公开收购；（3）投票权
征集。
【绿地投资的注意事项】外国投资者在当地注册公司要注意以下事项：（ 1）符合
企业设立的先决条件，包括遵守商业道德、符合某些行业经营许可的固定、有固定的经
营地址等；（2）申请经营许可证；（3）注册企业；（4）在当地社会保障局注册企业
信息；（5）在当地税务局注册信息。具体流程见以下网站的相关规定：
www.investinluxembourg.lu/en/invest/doing-business-luxembourg
【购买企业股票】购买企业股票比例没有明文限制，但 拟收购额超过投票权的 1/3
以上时，应通过公开收购程序进行。在外资收购过程中，应当做如下咨询，包括法律咨
询（律师事务所）、融资咨询（会计师事务所、银行）、清算机构和公共关系机构等。
【公开收购】主要规定有：（1）收购要约需报卢森堡金融监管委员会（CSSF）批
准，并向社会公布；（2）收购价格应是提出收购之前12个月中最高股价，但CSSF有权
做出调整；（3）收购方对被收购企业股东应遵循按股权大小分配利益的原则；（4）最