VPN có máy chủ tại Kuwait

Luật số 37 năm 2014, được sửa đổi bởi Luật số 98 năm 2015, đã thành lập Cơ quan Quản lý Truyền thông và Công nghệ Thông tin.

Nghị định-Luật số 102 năm 2026, được Kuwait Times đưa tin là đã đăng trong Kuwait Al-Youm số 1811 vào tháng 10 năm 2026, thay thế Luật Báo chí và Xuất bản (số 3 năm 2006), Luật Truyền thông Nghe nhìn (số 61 năm 2007) và Luật Truyền thông Điện tử (số 8 năm 2016), và có hiệu lực sáu tháng sau khi được đăng; tính đến ngày 3 tháng 11 năm 2026, luật này vẫn chưa có hiệu lực. Chưa xác lập liệu bất kỳ luật nào trong số này có áp dụng cho nhà vận hành VPN hay không.

Theo Luật 63/2015, tòa án có thể tịch thu các thiết bị, chương trình và phương tiện được sử dụng để thực hiện hành vi phạm tội, đồng thời có thể đóng cơ sở hoặc trang web nơi hành vi đó được thực hiện trong thời hạn tối đa một năm, nếu chủ sở hữu biết về việc này; việc đóng cửa là bắt buộc nếu hành vi phạm tội được lặp lại với sự hiểu biết của chủ sở hữu (Điều 13).

Luật này trừng phạt việc tạo một trang web hoặc đăng thông tin nhằm thúc đẩy nạn buôn người hoặc ma túy, với mức phạt tù tối đa bảy năm và phạt tiền từ 10.000–30.000 KD (Điều 8); việc tạo một trang web cho một tổ chức khủng bố hoặc đăng thông tin về tổ chức đó bị phạt tù tối đa mười năm và phạt tiền từ 20.000–50.000 KD (Điều 10). Việc tạo hoặc gửi tài liệu xúc phạm thuần phong mỹ tục, hoặc vận hành một địa điểm phục vụ việc đó, bị phạt tù tối đa hai năm (Điều 4(4)).

Theo Điều 53(B) của Luật 37/2014, được thay thế bởi Luật 98/2015, Công tố viên hoặc chánh án của tòa hình sự có thẩm quyền có thể ra lệnh ngăn chặn, đình chỉ hoặc giữ lại các tài liệu, liên kết hoặc trang web liên quan đến thông tin liên lạc hoặc công nghệ thông tin, mỗi lần trong thời hạn hai tuần và có thể gia hạn, tùy theo yêu cầu của cuộc điều tra.

Việc sử dụng mạng để đe dọa hoặc tống tiền một người nhằm buộc người đó thực hiện hoặc không thực hiện một hành động bị phạt tù tối đa ba năm và phạt tiền từ 3.000–10.000 KD; mức phạt tăng lên tối đa năm năm tù và từ 5.000–20.000 KD nếu lời đe dọa liên quan đến một trọng tội hoặc xâm phạm phẩm giá, danh dự hay uy tín của một người (Điều 3). Cố ý chặn trái phép các tin nhắn được gửi qua mạng bị phạt tù tối đa hai năm, hoặc ba năm nếu nội dung bị tiết lộ (Điều 4(3)).

Điều 6 và 7 áp dụng Luật Báo chí và Xuất bản trên môi trường mạng: bất kỳ ai thực hiện qua mạng các hành vi được liệt kê tại Điều 19–21 của luật đó sẽ bị xử phạt theo Điều 27(1)–(3), còn bất kỳ ai thực hiện các hành vi quy định tại Điều 28 sẽ bị xử phạt theo Điều 29(1) của Luật số 31 năm 1970 sửa đổi Bộ luật Hình sự.

Điều 39 của Hiến pháp bảo vệ thông tin liên lạc qua bưu chính, điện báo và điện thoại, đồng thời bảo đảm tính bí mật của chúng; việc kiểm duyệt và tiết lộ chỉ được phép trong những trường hợp và theo các thủ tục do pháp luật quy định. Luật 37/2014 quy định các cuộc gọi riêng tư và thông tin liên lạc là bí mật, đồng thời cấm giám sát bằng bất kỳ phương tiện nào trừ khi có sự cho phép của cơ quan tư pháp có thẩm quyền (Điều 51); các thiết bị nghe lén chỉ được các cơ quan nhà nước được chỉ định bằng nghị định nắm giữ, với sự cho phép trước của Cơ quan Công tố (Điều 46).

Một bản so sánh của Hội đồng châu Âu vào tháng 4 năm 2020 diễn giải các đạo luật này là trao cho chính phủ quyền thu thập dữ liệu lưu lượng theo thời gian thực và chặn nội dung, nhưng không có quy định nào cho phép buộc một nhà cung cấp dịch vụ thực hiện việc đó. Thứ tự của các hàng là điểm bảo mật, còn điểm thoát của máy chủ không phải là một khuyến nghị.