Le cadre juridique
Le Koweït ne dispose pas d'un texte général unique et protège les données personnelles au moyen de règles sectorielles, principalement le règlement de la CITRA sur la protection de la confidentialité des données (2021, mis à jour en 2024).
Pour les annonceurs, c'est la position sur le consentement qui compte le plus, et le Koweït se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.
Principaux textes
Règlement de la CITRA sur la protection des données personnelles (2021, mis à jour en 2024) ; pas de loi autonome
Le Koweït ne dispose pas de loi générale et encadre la vie privée par un règlement de la CITRA qui s'impose aux fournisseurs de services télécoms et TIC, bien que sa portée sur les applications et les plateformes le rende plus large qu'il n'y paraît. Un texte complet reste en discussion.
Marketing et publicité
Des obligations axées sur le consentement pour les fournisseurs de services télécoms et TIC, y compris les applications et les plateformes, dans le cadre d'un règlement qui ne va pas jusqu'à un texte couvrant l'ensemble de l'économie. La plupart des décisions relatives aux canaux découlent ici de cette règle de consentement.
Transferts transfrontaliers
Les fournisseurs réglementés doivent obtenir l'approbation de la CITRA pour certains transferts à l'étranger.
Application et sanctions
La CITRA fait appliquer la réglementation au moyen de sanctions liées à son pouvoir de délivrance de licences.