Der Rechtsrahmen
Kuwait hat kein einheitliches, umfassendes Gesetz und schützt personenbezogene Daten durch sektorale Vorschriften, insbesondere die CITRA-Datenschutzverordnung (2021, aktualisiert 2024).
Für Werbetreibende zählt vor allem die Einwilligungslage, und Kuwait gehört zum Opt-in-Block, in dem Tracking und Kontaktaufnahme vorab eine Erlaubnis benötigen.
Wichtige Rechtsakte
CITRA-Datenschutzverordnung (2021, aktualisiert 2024); kein eigenständiges Gesetz
Kuwait hat kein umfassendes Gesetz und regelt den Datenschutz über eine CITRA-Verordnung, die Telekommunikations- und IKT-Diensteanbieter bindet; die Reichweite der Verordnung über Apps und Plattformen macht sie jedoch breiter, als es zunächst klingt. Ein umfassendes Gesetz wird weiterhin diskutiert.
Marketing und Werbung
Einwilligungsorientierte Pflichten für Telekommunikations- und IKT-Diensteanbieter, einschließlich Apps und Plattformen, im Rahmen einer Verordnung, die kein gesamtwirtschaftliches Gesetz ist. Die meisten Entscheidungen zu Werbekanälen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Regulierte Anbieter benötigen für bestimmte Datenübermittlungen ins Ausland die Genehmigung der CITRA.
Durchsetzung und Sanktionen
Die CITRA setzt ihre Vorgaben durch Sanktionen durch, die an ihre Lizenzierungsbefugnisse gekoppelt sind.