El marco normativo
Kuwait no cuenta con una única ley integral y protege los datos personales mediante normas sectoriales, principalmente el Reglamento de Protección de la Privacidad de Datos de la CITRA (2021, actualizado en 2024).
Para los anunciantes, lo que más importa es la postura sobre el consentimiento, y Kuwait se ubica en el bloque de opt-in, donde el rastreo y los contactos comerciales requieren permiso previo.
Instrumentos clave
Reglamento de Protección de la Privacidad de Datos de la CITRA (2021, actualizado en 2024); sin ley independiente
Kuwait no cuenta con una ley integral y regula la privacidad mediante un reglamento de la CITRA vinculante para los proveedores de servicios de telecomunicaciones y TIC, aunque el alcance del reglamento sobre aplicaciones y plataformas lo hace más amplio de lo que parece. Aún se debate una ley integral.
Marketing y publicidad
Obligaciones orientadas al consentimiento para los proveedores de servicios de telecomunicaciones y TIC, incluidas aplicaciones y plataformas, en virtud de un reglamento que no llega a constituir una ley aplicable a toda la economía. La mayoría de las decisiones sobre canales aquí se derivan de esa norma de consentimiento.
Transferencias internacionales
Los proveedores regulados necesitan la aprobación de la CITRA para determinadas transferencias al extranjero.
Aplicación y sanciones
La CITRA hace cumplir la normativa mediante sanciones vinculadas a sus facultades de concesión de licencias.