VPN dengan server di Kuwait

Undang-Undang No. 37 Tahun 2014, yang diubah dengan Undang-Undang No. 98 Tahun 2015, membentuk Otoritas Pengatur Komunikasi dan Teknologi Informasi.

Dekret-Undang No. 102 Tahun 2026, yang dilaporkan oleh Kuwait Times sebagai telah dipublikasikan dalam Kuwait Al-Youm No. 1811 pada Oktober 2026, menggantikan Undang-Undang Pers dan Publikasi (No. 3 Tahun 2006), Undang-Undang Media Audiovisual (No. 61 Tahun 2007), dan Undang-Undang Media Elektronik (No. 8 Tahun 2016), serta mulai berlaku enam bulan setelah publikasi; per 3 November 2026, undang-undang tersebut belum berlaku. Apakah salah satu dari ketentuan ini berlaku bagi operator VPN belum dipastikan.

Berdasarkan Undang-Undang 63/2015, pengadilan dapat menyita perangkat, program, dan sarana yang digunakan dalam suatu tindak pidana serta dapat menutup tempat atau situs web tempat tindak pidana itu dilakukan, hingga satu tahun, jika pemiliknya mengetahuinya; penutupan wajib dilakukan apabila tindak pidana tersebut diulangi dengan sepengetahuan pemilik (pasal 13).

Undang-undang tersebut menghukum pembuatan situs atau pengunggahan informasi untuk mempromosikan perdagangan manusia atau narkotika, dengan hukuman hingga tujuh tahun dan denda KD 10.000–30.000 (pasal 8), serta pembuatan situs untuk organisasi teroris atau publikasi informasi tentangnya, dengan hukuman hingga sepuluh tahun dan KD 20.000–50.000 (pasal 10). Pembuatan atau pengiriman materi yang melanggar kesusilaan umum, atau pengelolaan tempat untuk tujuan tersebut, dikenai hukuman hingga dua tahun (pasal 4(4)).

Berdasarkan pasal 53(B) Undang-Undang 37/2014, sebagaimana digantikan oleh Undang-Undang 98/2015, Jaksa Umum atau ketua pengadilan pidana yang berwenang dapat memerintahkan agar materi, tautan, atau situs yang berkaitan dengan komunikasi atau teknologi informasi dicegah, dihentikan, atau ditahan, masing-masing untuk jangka waktu dua minggu yang dapat diperpanjang, sesuai kebutuhan penyidikan.

Penggunaan jaringan untuk mengancam atau memeras seseorang agar melakukan atau tidak melakukan suatu tindakan dikenai hukuman hingga tiga tahun dan KD 3.000–10.000, yang meningkat menjadi lima tahun dan KD 5.000–20.000 apabila ancamannya berupa tindak pidana berat atau menyangkut martabat, kehormatan, atau reputasi seseorang (pasal 3). Penyadapan secara sengaja terhadap pesan yang dikirim melalui jaringan tanpa hak dikenai hukuman hingga dua tahun, atau tiga tahun jika pesan tersebut diungkapkan (pasal 4(3)).

Pasal 6 dan 7 menerapkan Undang-Undang Pers dan Publikasi di ranah daring: siapa pun yang melalui jaringan melakukan perbuatan yang tercantum dalam pasal 19–21 undang-undang tersebut dihukum berdasarkan pasal 27(1)–(3), sedangkan siapa pun yang melakukan perbuatan sebagaimana dimaksud dalam pasal 28 dihukum berdasarkan pasal 29(1) Undang-Undang No. 31 Tahun 1970 yang mengubah Kitab Undang-Undang Hukum Pidana.

Pasal 39 Konstitusi melindungi komunikasi pos, telegraf, dan telepon serta menjamin kerahasiaannya; penyensoran dan pengungkapan hanya diperbolehkan dalam kasus dan melalui prosedur yang ditetapkan oleh hukum. Undang-Undang 37/2014 menetapkan bahwa panggilan pribadi dan telekomunikasi bersifat rahasia serta melarang pengawasan dengan cara apa pun kecuali berdasarkan izin dari otoritas yudisial yang berwenang (pasal 51); perangkat penyadapan hanya boleh dimiliki oleh badan resmi yang ditetapkan melalui dekret, dengan izin sebelumnya dari Kejaksaan Umum (pasal 46).

Perbandingan Dewan Eropa pada April 2020 menafsirkan ketentuan tersebut sebagai pemberian kewenangan kepada pemerintah untuk mengumpulkan data lalu lintas secara waktu nyata dan menyadap isi komunikasi, tetapi tidak memuat kewenangan untuk memaksa penyedia layanan melakukannya. Urutan baris tersebut adalah skor keamanan, dan lokasi server bukanlah rekomendasi.