VPN ที่มีเซิร์ฟเวอร์ในคูเวต

กฎหมายฉบับที่ 37 ปี 2014 ซึ่งแก้ไขเพิ่มเติมโดยกฎหมายฉบับที่ 98 ปี 2015 ได้จัดตั้งหน่วยงานกำกับดูแลการสื่อสารและเทคโนโลยีสารสนเทศ

กฤษฎีกากฎหมายฉบับที่ 102 ปี 2026 ซึ่ง Kuwait Times รายงานว่าเผยแพร่ใน Kuwait Al-Youm ฉบับที่ 1811 เมื่อเดือนตุลาคม 2026 ได้แทนที่กฎหมายว่าด้วยสื่อสิ่งพิมพ์ (ฉบับที่ 3 ปี 2006) กฎหมายว่าด้วยสื่อโสตทัศน์ (ฉบับที่ 61 ปี 2007) และกฎหมายว่าด้วยสื่ออิเล็กทรอนิกส์ (ฉบับที่ 8 ปี 2016) และจะมีผลใช้บังคับหกเดือนหลังการเผยแพร่ ณ วันที่ 3 พฤศจิกายน 2026 กฎหมายฉบับนี้ยังไม่มีผลใช้บังคับ การที่กฎหมายเหล่านี้จะใช้กับผู้ดำเนินการ VPN หรือไม่นั้นยังไม่มีการยืนยัน

ภายใต้กฎหมาย 63/2015 ศาลอาจริบอุปกรณ์ โปรแกรม และวิธีการที่ใช้ในการก่อความผิด และอาจสั่งปิดสถานที่หรือเว็บไซต์ที่เกิดความผิดเป็นเวลาสูงสุดหนึ่งปี หากเจ้าของทราบเรื่อง โดยการปิดเป็นข้อบังคับหากมีการกระทำความผิดซ้ำโดยเจ้าของทราบเรื่อง (มาตรา 13)

กฎหมายลงโทษการสร้างเว็บไซต์หรือโพสต์ข้อมูลเพื่อส่งเสริมการค้ามนุษย์หรือยาเสพติด โดยมีโทษจำคุกสูงสุดเจ็ดปีและปรับ KD 10,000–30,000 (มาตรา 8) และการสร้างเว็บไซต์สำหรับองค์กรก่อการร้ายหรือเผยแพร่ข้อมูลเกี่ยวกับองค์กรดังกล่าว โดยมีโทษจำคุกสูงสุดสิบปีและปรับ KD 20,000–50,000 (มาตรา 10) การสร้างหรือส่งเนื้อหาที่ขัดต่อศีลธรรมอันดีของประชาชน หรือดำเนินสถานที่เพื่อการดังกล่าว มีโทษจำคุกสูงสุดสองปี (มาตรา 4(4))

ภายใต้มาตรา 53(B) ของกฎหมาย 37/2014 ซึ่งถูกแทนที่โดยกฎหมาย 98/2015 อัยการสูงสุดหรือประธานศาลอาญาที่มีอำนาจอาจสั่งห้าม ระงับ หรือกักเนื้อหา ลิงก์ หรือเว็บไซต์ที่เกี่ยวข้องกับการสื่อสารหรือเทคโนโลยีสารสนเทศได้ครั้งละสองสัปดาห์ และต่ออายุได้ตามที่การสอบสวนจำเป็น

การใช้เครือข่ายเพื่อข่มขู่หรือแบล็กเมลบุคคลให้กระทำหรืองดเว้นการกระทำใด มีโทษจำคุกสูงสุดสามปีและปรับ KD 3,000–10,000 โดยเพิ่มเป็นจำคุกสูงสุดห้าปีและปรับ KD 5,000–20,000 หากคำข่มขู่เกี่ยวข้องกับความผิดอาญาร้ายแรงหรือกระทบต่อศักดิ์ศรี เกียรติยศ หรือชื่อเสียงของบุคคล (มาตรา 3) การดักรับข้อความที่ส่งผ่านเครือข่ายโดยเจตนาและไม่มีสิทธิ มีโทษจำคุกสูงสุดสองปี และเพิ่มเป็นสามปีหากมีการเปิดเผยข้อความ (มาตรา 4(3))

มาตรา 6 และ 7 นำกฎหมายว่าด้วยสื่อสิ่งพิมพ์มาใช้กับการกระทำทางออนไลน์ โดยผู้ใดกระทำผ่านเครือข่ายในลักษณะที่ระบุไว้ในมาตรา 19–21 ของกฎหมายนั้น จะได้รับโทษตามมาตรา 27(1)–(3) และผู้ใดกระทำการตามมาตรา 28 จะได้รับโทษตามมาตรา 29(1) ของกฎหมายฉบับที่ 31 ปี 1970 ซึ่งแก้ไขประมวลกฎหมายอาญา

มาตรา 39 ของรัฐธรรมนูญคุ้มครองการสื่อสารทางไปรษณีย์ โทรเลข และโทรศัพท์ และรับรองความลับของการสื่อสารดังกล่าว การเซ็นเซอร์และการเปิดเผยข้อมูลจะทำได้เฉพาะในกรณีและตามกระบวนการที่กฎหมายกำหนด กฎหมาย 37/2014 กำหนดให้การโทรและการสื่อสารโทรคมนาคมส่วนตัวเป็นความลับ และห้ามการเฝ้าติดตามไม่ว่าด้วยวิธีใด เว้นแต่ได้รับอนุญาตจากหน่วยงานตุลาการที่มีอำนาจ (มาตรา 51) อุปกรณ์ดักฟังอาจมีไว้ได้เฉพาะหน่วยงานของรัฐที่กำหนดโดยกฤษฎีกา และต้องได้รับอนุญาตล่วงหน้าจากสำนักงานอัยการ (มาตรา 46)

การเปรียบเทียบของสภายุโรปเมื่อเดือนเมษายน 2020 ตีความกฎหมายเหล่านี้ว่าให้อำนาจรัฐบาลเก็บข้อมูลจราจรแบบเรียลไทม์และดักรับเนื้อหาได้ แต่ไม่มีอำนาจบังคับให้ผู้ให้บริการดำเนินการดังกล่าว ลำดับของแถวคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ