クウェートにサーバーを持つVPN

2014年法律第37号は、2015年法律第98号により改正され、通信情報技術規制庁を設置した。

2026年政令法律第102号は、Kuwait Timesが、2026年10月にKuwait Al-Youm第1811号で公布されたと報じたものであり、出版法（2006年法律第3号）、視聴覚メディア法（2007年法律第61号）および電子メディア法（2016年法律第8号）に取って代わり、公布から6か月後に施行される。2026年11月3日時点では、まだ施行されていない。これらのいずれかがVPN運営者に及ぶかは確認されていない。

法律63/2015に基づき、裁判所は、犯罪に使われた装置、プログラムおよび手段を没収できる。また、所有者が知っていた場合には、犯罪が行われた施設またはウェブサイトを最長1年間閉鎖できる。所有者が知りながら犯罪が再発した場合、閉鎖は義務となる（第13条）。

同法は、人身売買または麻薬を促進するためのサイトの作成や情報の投稿を、最長7年の拘禁刑および10,000–30,000KDの罰金で処罰する（第8条）。また、テロ組織のためのサイトの作成や、そこへの情報の掲載については、最長10年および20,000–50,000KDとする（第10条）。公序良俗を害する素材を作成または送信すること、あるいはそのための場所を運営することには、最長2年の刑が科される（第4条(4)）。

法律37/2014第53条(B)に基づき、法律98/2015により置き換えられた規定では、検察官または管轄刑事裁判所の長は、通信または情報技術に関連する素材、リンクまたはサイトについて、禁止、中止または保留を命じることができる。期間は一度につき2週間で、捜査上必要な場合は更新できる。

ネットワークを使って人を脅迫または恐喝し、ある行為をするよう、またはしないよう強いる行為には、最長3年および3,000–10,000KDの刑が科される。脅迫が重罪に関するもの、または人の尊厳、名誉もしくは評判に関わる場合は、最長5年および5,000–20,000KDに加重される（第3条）。ネットワーク上で送信されたメッセージを、権限なく故意に傍受する行為には最長2年、開示した場合には3年の刑が科される（第4条(3)）。

第6条および第7条は、出版法をオンライン上にも適用する。同法第19条–第21条に列挙された行為をネットワーク上で行った者は、同法第27条(1)–(3)に基づき処罰され、同法第28条の行為を行った者は、刑法を改正した1970年法律第31号第29条(1)に基づき処罰される。

憲法第39条は、郵便、電信および電話による通信を保障し、その秘密を保証している。検閲および開示は、法律が定める場合と手続によってのみ認められる。法律37/2014は、私的な通話および電気通信を秘密とし、管轄司法当局の許可がある場合を除き、いかなる手段による監視も禁じている（第51条）。盗聴装置を保有できるのは、政令で指定された公的機関に限られ、事前に検察当局の許可を得なければならない（第46条）。

2020年4月の欧州評議会による比較では、法令は政府にリアルタイムでトラフィックデータを収集し、コンテンツを傍受する権限を与えていると解釈された一方、サービスプロバイダーにそれを実施させる権限は含まれていないとされた。行の順序はセキュリティスコアによるものであり、サーバーの所在地は推奨を意味しない。