VPN z serwerami w Kuwejcie

Ustawa nr 37 z 2014 roku, zmieniona ustawą nr 98 z 2015 roku, powołała Urząd Regulacji Komunikacji i Technologii Informacyjnych.

Dekret z mocą ustawy nr 102 z 2026 roku, opisany przez Kuwait Times jako opublikowany w Kuwait Al-Youm nr 1811 w październiku 2026 roku, zastępuje ustawę o prasie i publikacjach (nr 3 z 2006 roku), ustawę o mediach audiowizualnych (nr 61 z 2007 roku) oraz ustawę o mediach elektronicznych (nr 8 z 2016 roku), a wchodzi w życie sześć miesięcy po publikacji; na dzień 3 listopada 2026 roku nie obowiązuje jeszcze. Nie potwierdzono, czy którakolwiek z tych regulacji obejmuje operatora VPN.

Na podstawie ustawy 63/2015 sąd może skonfiskować urządzenia, programy i środki wykorzystane do popełnienia przestępstwa oraz może zamknąć pomieszczenia lub stronę internetową, w których je popełniono, na okres do roku, jeżeli właściciel o tym wiedział; zamknięcie jest obowiązkowe, jeżeli przestępstwo powtórzono za wiedzą właściciela (art. 13).

Ustawa przewiduje karę za utworzenie strony internetowej lub publikowanie informacji w celu promowania handlu ludźmi albo środków odurzających — do siedmiu lat pozbawienia wolności oraz grzywnę w wysokości 10 000–30 000 KD (art. 8) — a także za utworzenie strony dla organizacji terrorystycznej lub publikowanie na niej informacji — do dziesięciu lat pozbawienia wolności oraz grzywnę w wysokości 20 000–50 000 KD (art. 10). Tworzenie lub przesyłanie materiałów obrażających moralność publiczną albo prowadzenie miejsca przeznaczonego do takich działań podlega karze do dwóch lat pozbawienia wolności (art. 4 ust. 4).

Na podstawie art. 53(B) ustawy 37/2014, w brzmieniu nadanym ustawą 98/2015, Prokurator Publiczny lub przewodniczący właściwego sądu karnego może nakazać zablokowanie, zatrzymanie lub wstrzymanie materiałów, linków albo stron związanych z komunikacją lub technologią informacyjną, każdorazowo na dwa tygodnie, z możliwością przedłużenia, stosownie do potrzeb dochodzenia.

Wykorzystanie sieci do grożenia osobie lub szantażowania jej w celu zmuszenia do wykonania albo zaniechania czynności podlega karze do trzech lat pozbawienia wolności oraz grzywnie w wysokości 3 000–10 000 KD; kara wzrasta do pięciu lat pozbawienia wolności oraz grzywny w wysokości 5 000–20 000 KD, jeżeli groźba dotyczy zbrodni albo godności, honoru lub reputacji osoby (art. 3). Umyślne przechwytywanie wiadomości przesyłanych przez sieć bez uprawnienia podlega karze do dwóch lat pozbawienia wolności, a jeżeli wiadomości ujawniono — do trzech lat (art. 4 ust. 3).

Artykuły 6 i 7 rozciągają stosowanie ustawy o prasie i publikacjach na internet: osoba, która za pośrednictwem sieci dopuszcza się czynów wymienionych w art. 19–21 tej ustawy, podlega karze na podstawie art. 27 ust. 1–3, a osoba, która dopuszcza się czynów określonych w art. 28, podlega karze na podstawie art. 29 ust. 1 ustawy nr 31 z 1970 roku zmieniającej kodeks karny.

Artykuł 39 konstytucji chroni komunikację pocztową, telegraficzną i telefoniczną oraz gwarantuje jej tajemnicę; cenzura i ujawnianie informacji są dopuszczalne wyłącznie w przypadkach i według procedur określonych ustawą. Ustawa 37/2014 ustanawia poufność prywatnych rozmów i telekomunikacji oraz zakazuje nadzoru przy użyciu jakichkolwiek środków, z wyjątkiem nadzoru prowadzonego na podstawie upoważnienia właściwego organu sądowego (art. 51); urządzenia podsłuchowe mogą znajdować się wyłącznie w posiadaniu organów państwowych wyznaczonych dekretem, za uprzednią zgodą Prokuratury Publicznej (art. 46).

W porównaniu Rady Europy z kwietnia 2020 roku uznano, że przepisy upoważniają rząd do gromadzenia danych o ruchu w czasie rzeczywistym i przechwytywania treści, ale nie dają mu uprawnienia do zmuszenia dostawcy usług do podjęcia takich działań. Kolejność wierszy wynika z wyniku bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.