Le VPN con server in Kuwait

Legge n. 37 del 2014, modificata dalla Legge n. 98 del 2015, ha istituito l'Autorità di regolamentazione delle comunicazioni e delle tecnologie dell'informazione.

Decreto-legge n. 102 del 2026, riportato dal Kuwait Times come pubblicato nel Kuwait Al-Youm n. 1811 nell'ottobre 2026, sostituisce la Legge sulla stampa e le pubblicazioni (3 del 2006), la Legge sui media audiovisivi (61 del 2007) e la Legge sui media elettronici (8 del 2016), ed entra in vigore sei mesi dopo la pubblicazione; al 3 novembre 2026 non è ancora in vigore. Non è accertato se una di queste leggi riguardi un operatore VPN.

Ai sensi della Legge 63/2015, il tribunale può confiscare dispositivi, programmi e mezzi utilizzati in un reato e può chiudere i locali o il sito web in cui il reato è stato commesso, per un periodo massimo di un anno, quando il proprietario ne era a conoscenza; la chiusura è obbligatoria se il reato viene ripetuto con la consapevolezza del proprietario (art. 13).

La Legge punisce la creazione di un sito o la pubblicazione di informazioni per promuovere la tratta di esseri umani o gli stupefacenti, con una pena massima di sette anni e una multa di KD 10,000–30,000 (art. 8), nonché la creazione di un sito per un'organizzazione terroristica o la pubblicazione di informazioni su di essa, con una pena massima di dieci anni e KD 20,000–50,000 (art. 10). La creazione o l'invio di materiale che offende la morale pubblica, o la gestione di un luogo destinato a tale attività, è punita con una pena massima di due anni (art. 4(4)).

Ai sensi dell'art. 53(B) della Legge 37/2014, come sostituito dalla Legge 98/2015, il Procuratore pubblico o il presidente del tribunale penale competente può ordinare che materiali, link o siti relativi alle comunicazioni o alle tecnologie dell'informazione siano bloccati, sospesi o trattenuti, per periodi di due settimane alla volta, rinnovabili, secondo quanto richiedono le indagini.

L'uso della rete per minacciare o ricattare una persona affinché compia o si astenga dal compiere un atto è punito con una pena massima di tre anni e KD 3,000–10,000, che salgono a cinque anni e KD 5,000–20,000 quando la minaccia riguarda un delitto o incide sulla dignità, sull'onore o sulla reputazione di una persona (art. 3). L'intercettazione deliberata e senza diritto dei messaggi inviati sulla rete è punita con una pena massima di due anni, tre se i messaggi vengono divulgati (art. 4(3)).

Gli articoli 6 e 7 estendono online la Legge sulla stampa e le pubblicazioni: chiunque commetta attraverso la rete gli atti elencati negli artt. 19–21 di tale legge è punito ai sensi dell'art. 27(1)–(3), mentre chiunque commetta quelli previsti dall'art. 28 è punito ai sensi dell'art. 29(1) della Legge n. 31 del 1970, che modifica il Codice penale.

L'articolo 39 della Costituzione tutela le comunicazioni postali, telegrafiche e telefoniche e ne garantisce la segretezza; la censura e la divulgazione sono consentite solo nei casi e secondo le procedure stabiliti dalla legge. La Legge 37/2014 rende riservate le chiamate private e le telecomunicazioni e vieta la sorveglianza con qualsiasi mezzo salvo autorizzazione dell'autorità giudiziaria competente (art. 51); i dispositivi per le intercettazioni possono essere detenuti solo dagli organi ufficiali designati con decreto, previa autorizzazione della Procura pubblica (art. 46).

Un confronto del Consiglio d'Europa dell'aprile 2020 ha interpretato le leggi come autorizzanti il governo a raccogliere dati sul traffico in tempo reale e a intercettare i contenuti, ma come prive di un potere di obbligare un fornitore di servizi a farlo. L'ordine delle righe è il punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.