Un servicio de tecnología, medios o telecomunicaciones que se lanza en el Golfo y en Egipto se enfrenta a cinco reguladores y cinco criterios de licencia: la CITRA en Kuwait (Ley n.º 37 de 2014), la NTRA en Egipto (Ley n.º 10 de 2003), la TDRA en los Emiratos Árabes Unidos (Decreto-ley federal n.º 3 de 2003), la CST en Arabia Saudita (Ley de Telecomunicaciones y Tecnologías de la Información, Real Decreto n.º M/106) y la CRA en Catar (Decreto-ley n.º 34 de 2006). Este artículo expone qué exige cada norma, dónde las reglas de datos y contenidos se suman a la licencia y cómo revisamos un lanzamiento regional antes de firmar el contrato con el cliente.
Clasificar cada función en cada mercado, no la marca
La licencia depende de la actividad, no de la etiqueta de la presentación comercial (pitch deck). El artículo 16 de la ley kuwaití n.º 37 de 2014 exige licencia de la CITRA para establecer, explotar o prestar al público redes, servicios de internet y telecomunicaciones internacionales o terrestres, e incluso para anunciarlos. El artículo 21 de la ley egipcia n.º 10 de 2003 prohíbe, sin licencia de la NTRA, establecer o explotar una red, prestar un servicio o eludir las llamadas internacionales. El artículo 9 de la ley catarí de telecomunicaciones alcanza también la reventa de servicios adquiridos a terceros, aunque el beneficiario sea una sola persona.
El artículo 37 del Decreto-ley emiratí prohíbe prestar servicios de telecomunicaciones a abonados mediante una red pública sin licencia, y el artículo 5 de la ley saudita exige licencia de la CST antes de prestar servicios al público, servicios de infraestructura o usar frecuencias o recursos de numeración. Nuestro consejo habitual es dividir el producto en acceso a red, alojamiento, software, contenido, pagos y soporte, nombrar en cada país la entidad que ejecuta cada función y solo entonces determinar qué norma se aplica.
Kuwait: la licencia de la CITRA y el límite de las redes privadas
Según el artículo 21 de la Ley n.º 37 de 2014, los servicios que dependen de recursos escasos del Estado, como las frecuencias y la fibra a escala nacional, se licencian mediante licitación pública, mientras que las demás licencias de servicios públicos se otorgan según condiciones fijadas por el consejo de la CITRA y abiertas a todo solicitante que las cumpla. El artículo 24 dispone que la primera categoría se concede por decreto emirí y la segunda por decisión del consejo mediante un contrato administrativo que fija el plazo, la renovación, las tasas y los ingresos debidos a la CITRA. Conforme al artículo 25, los acuerdos de interconexión entre licenciatarios solo surten efecto con la aprobación de la CITRA.
Las normas sobre redes privadas interesan a los grupos tecnológicos. Los artículos 17 y 18 prohíben establecer o explotar una red privada sin licencia de la CITRA, y el artículo 19 solo permite conectarlas a través de redes públicas mediante acuerdo escrito. El artículo 20 marca el límite: quien posee o explota una red privada no puede prestar por ella servicios públicos de telecomunicaciones. Cuando una red corporativa empieza a servir a filiales, inquilinos o clientes, el artículo 20 decide si sigue siendo una instalación interna.
Kuwait: equipos, protección del usuario, competencia, datos y firma electrónica
Los artículos 43 a 45 someten los equipos a las especificaciones técnicas de la CITRA, prohíben suministrar o vender equipos no conformes y exigen aprobación previa para importar un equipo cuyas especificaciones no se hayan publicado. Respecto de los clientes, el artículo 47 obliga a cada licenciatario de un servicio público a mantener un servicio de reclamaciones, el artículo 48 solo permite cambiar tarifas tras anunciarlo en dos diarios con al menos siete días de antelación y notificación previa a la CITRA, y el artículo 53 prohíbe cortar el servicio salvo daño material a la red, uso ilícito o impago pese a requerimiento escrito.
Los litigios entre la CITRA y un licenciatario, o entre licenciatarios, van primero al comité creado por la Ley n.º 98 de 2015; sus decisiones vinculan a las partes y el tribunal solo interviene después. En materia de datos, la Decisión n.º 26 de 2024 de la CITRA aprobó el reglamento de protección de la privacidad para sus licenciatarios. Para contratar, la Ley n.º 20 de 2014 de transacciones electrónicas, modificada por el Decreto-ley n.º 148 de 2025, fija en el artículo 9 los requisitos de validez del documento electrónico y en el artículo 19 los de la firma electrónica protegida.
Egipto: la licencia de la NTRA conforme a la Ley n.º 10 de 2003
El artículo 21 de la Ley n.º 10 de 2003 hace obligatoria la licencia de la NTRA para establecer o explotar redes de telecomunicaciones, prestar servicios o eludir llamadas internacionales. Una red privada que no use sistemas de radio no necesita licencia, pero el operador licenciado que la aloja debe notificarlo a la NTRA. Según el artículo 22, la solicitud debe acreditar capacidad técnica y financiera y proponer las bases de precios; la NTRA decide en 90 días desde la recepción de toda la documentación y, si no lo hace, la solicitud se entiende rechazada.
Otras dos disposiciones condicionan los negocios. El artículo 28 exige acuerdos de interconexión en condiciones razonables y no discriminatorias, sometidos a aprobación de la NTRA, y el artículo 29 le atribuye los conflictos de interconexión. El artículo 48 exige homologación de tipos de equipos y permisos de importación, fabricación, uso, comercio y comercialización, con decisión en 90 días desde el expediente completo.
Egipto: datos personales, deberes de conservación y contenidos
La Ley n.º 151 de 2020 de protección de datos personales obliga a responsables y encargados a obtener licencia o permiso del Centro de Protección de Datos Personales (artículos 4 y 5), restringe el tratamiento de datos sensibles sin licencia (artículo 12) y condiciona la transferencia al extranjero a un nivel de protección equivalente y a licencia o permiso (artículo 14). El artículo 7 exige notificar la violación al Centro en 72 horas y al interesado en los tres días hábiles siguientes a ese aviso. El artículo 26 añade permisos para el marketing electrónico directo. El reglamento de ejecución se emitió el 1 de noviembre de 2025 y el período transitorio llega hasta el 31 de octubre de 2026, de modo que un lanzamiento planificado ahora cae en las últimas semanas de ese período.
El artículo 2 de la Ley n.º 175 de 2018 contra los delitos informáticos obliga a los prestadores a conservar determinados datos de usuarios durante 180 días consecutivos; los contratos de alojamiento y registros deben reflejarlo. En cuanto a contenidos, el artículo 19 de la Ley n.º 180 de 2018 de prensa y medios otorga al Consejo Supremo de Regulación de los Medios facultades de bloqueo que alcanzan a sitios web y cuentas personales por encima de un umbral de seguidores.
Emiratos Árabes Unidos: licencia o exención según el Decreto-ley federal n.º 3 de 2003
El artículo 31 del Decreto-ley federal n.º 3 de 2003, modificado, solo permite una actividad regulada con licencia o exención conforme al decreto-ley o a su reglamento. El artículo 37 aplica la misma regla a los servicios prestados a abonados mediante una red pública y remite las redes privadas al reglamento y a las decisiones del consejo. El artículo 35 recoge un punto que los grupos extranjeros suelen olvidar: la licencia de telecomunicaciones no sustituye otros permisos que exija otra entidad pública antes de iniciar la actividad.
La sanción es real. El artículo 71 castiga el ejercicio de una actividad regulada sin licencia ni exención con prisión de hasta dos años y multa de 50.000 a 1.000.000 AED, o con una de ambas penas.
Emiratos Árabes Unidos: permisos de medios y datos personales
El Decreto-ley federal n.º 55 de 2023 de regulación de los medios se aplica al contenido digital. El artículo 12 exige licencias o permisos para las actividades de medios electrónicos y digitales que ofrezcan noticias o promoción y publicidad en redes sociales, y un permiso del Consejo de Medios para la persona física que facilite contenido publicitario o mediático, con o sin remuneración. El artículo 7 aclara que la licencia de medios no sustituye otros permisos, y el artículo 23 permite multas administrativas de 1.000 a 1.000.000 AED, duplicadas en caso de reincidencia hasta 2.000.000 AED, cierre de hasta seis meses y cancelación de la licencia.
En datos personales, el Decreto-ley federal n.º 45 de 2021 rige en el territorio continental, y el DIFC y el ADGM mantienen sus propios regímenes. Análisis publicados en 2026 indican que el reglamento de desarrollo aún no se ha dictado; por eso asesoramos sobre el texto legal y comprobamos de nuevo antes de cada lanzamiento en los Emiratos si ya existe.
Arabia Saudita: la Ley de Telecomunicaciones y Tecnologías de la Información
El artículo 5 de la ley exige licencia de la CST antes de prestar servicios de telecomunicaciones al público o usar una red con ese fin, prestar servicios de infraestructura a redes públicas, usar frecuencias o recursos de numeración o registrar nombres de dominio sauditas. El artículo 5, apartado 2, faculta al consejo para exigir licencia o registro para servicios concretos de telecomunicaciones y tecnologías de la información, incluidas expresamente las plataformas de contenido digital, así como para equipos y redes privadas. El artículo 8 encarga al consejo clasificar las licencias, los registros y los permisos y fijar condiciones por categoría, y los licenciatarios deben cumplirlas.
El artículo 7 exige la aprobación de la CST antes de un cambio significativo en la propiedad de un licenciatario o registrado, o antes de ceder la licencia, y una declaración de no objeción ante un cambio significativo en la alta dirección. La venta o reestructuración de una entidad saudita debe incluir la aprobación de la CST en el calendario. El artículo 26 considera infracción ejercer una actividad sujeta a licencia antes de obtenerla, y el artículo 27 permite multa de hasta 25 millones de SAR, suspensión del servicio y prohibición temporal de obtener licencias y otras medidas.
Arabia Saudita: registro cloud, datos personales y transferencias internacionales
La CST registra a los proveedores de computación en la nube con arreglo a su reglamento de prestación de estos servicios y, en su servicio de registro, vincula cada clase de proveedor a una certificación del centro de datos: Tier 2 o superior, o ISO/IEC 27001, para la clase A, y Tier 3 o superior para las clases B y C, además de los requisitos del marco de computación en la nube. Un proveedor que aloje cargas de trabajo sauditas debe confirmar su clase antes de que el contrato prometa una ubicación de alojamiento.
La Ley de Protección de Datos Personales, promulgada por el Real Decreto n.º M/19, prohíbe al responsable transferir datos personales fuera del Reino salvo para los fines y en las condiciones del artículo 29 y su reglamento. El artículo 35 castiga la divulgación o publicación de datos sensibles con ánimo de dañar al titular u obtener un beneficio personal con prisión de hasta dos años y multa de hasta tres millones de SAR, o una de ambas penas, y el artículo 36 permite apercibimiento o multa de hasta cinco millones de SAR por otras infracciones, que puede duplicarse en caso de infracción reiterada.
Catar: licencias del Decreto-ley n.º 34 de 2006 y normas de datos
El Decreto-ley n.º 34 de 2006, modificado por la Ley n.º 17 de 2017, que trasladó las competencias reguladoras a la CRA, prohíbe en su artículo 9, sin licencia, prestar al público servicios de telecomunicaciones a cambio de un precio, poseer o explotar una red utilizada para ello y poseer o explotar cualquier otra red. El artículo 67 castiga la infracción del artículo 9 o de una condición de la licencia con prisión de hasta un año y multa de hasta 1.000.000 QAR. El artículo 10 crea licencias individuales y licencias de clase. El artículo 68 castiga la importación, fabricación, posesión o instalación de equipos de telecomunicaciones sin permiso.
La Ley n.º 13 de 2016 de protección de la privacidad de los datos personales prohíbe al responsable restringir el flujo de datos fuera del Estado salvo que el tratamiento infrinja la ley o pueda causar un daño grave al interesado (artículo 15). La ley exige permiso previo de la autoridad competente para datos de naturaleza especial (artículo 16) y consentimiento previo para el marketing electrónico (artículo 22).
Alinear el contrato con el cliente con cinco regímenes
El contrato con el cliente debe poder cumplirse bajo cada régimen. En Kuwait, el artículo 53 prohíbe la suspensión fuera de los casos enumerados, por lo que una cláusula estándar de suspensión ante cualquier incumplimiento no sirve para un servicio de telecomunicaciones licenciado. En Egipto, las condiciones de interconexión requieren aprobación de la NTRA conforme al artículo 28, de modo que un precio mayorista prometido puede depender de una aprobación pendiente. En Arabia Saudita, la cláusula de cambio de control debe reflejar la aprobación del artículo 7, y en los Emiratos la licencia no elimina las demás autorizaciones (artículo 35).
Lo mismo ocurre con los datos: las cláusulas de ubicación, conservación y devolución deben encajar con el deber egipcio de 180 días, las reglas sauditas de transferencia, la separación emiratí entre territorio continental y zonas francas y la regla catarí del consentimiento. Si una matriz extranjera, un socio local y un revendedor ejecutan cada uno parte del servicio, el contrato debe nombrar la entidad titular de la licencia, porque el regulador mira al operador registrado.
Qué revisamos antes de un lanzamiento TMT regional o un cambio de producto
Nuestro expediente de revisión incluye un mapa de funciones por mercado con la entidad licenciada, la licencia o exención invocada y su base legal, los contratos con proveedores de red, nube, contenido y pagos, el mapa de flujos de datos, las condiciones de clientes contrastadas con las reglas de suspensión, conservación y aprobación anteriores, y una lista fechada de asuntos abiertos, entre ellos el plazo egipcio del 31 de octubre de 2026. Un nuevo módulo de pagos o una nueva biblioteca de contenidos reabre el expediente.
Vea también: nuestro análisis de protección de datos en MENA y nuestra guía de telecomunicaciones y TI en Kuwait, además de nuestra práctica mercantil y societaria.
Preguntas frecuentes
¿Necesita licencia de telecomunicaciones una empresa de software o de plataformas en el Golfo?
Depende de la función, no de la etiqueta. Un servicio de software puro puede no necesitarla, pero prestar servicios al público por una red, revender conectividad o explotar una red privada que sirva a terceros puede activar el artículo 16 en Kuwait, el 9 en Catar, el 5 en Arabia Saudita, el 37 en los Emiratos y el 21 en Egipto.
¿Se puede servir a clientes en Catar a través de un revendedor de otro operador licenciado?
El artículo 9 de la ley catarí de telecomunicaciones alcanza la reventa de servicios adquiridos a terceros aunque el beneficiario sea una sola persona, por lo que el revendedor necesita su propia licencia o la licencia de clase adecuada. La infracción se castiga según el artículo 67 con hasta un año de prisión y multa de hasta 1.000.000 QAR.
¿Cuánto tarda una solicitud de licencia en Egipto?
El artículo 22 de la Ley n.º 10 de 2003 concede a la NTRA 90 días desde la recepción de toda la documentación, y la solicitud no resuelta en ese plazo se entiende rechazada.
¿Qué pena corresponde en los Emiratos por operar sin licencia?
El artículo 71 del Decreto-ley federal n.º 3 de 2003 prevé prisión de hasta dos años y multa de 50.000 a 1.000.000 AED, o una de ambas penas, para quien ejerza una actividad regulada sin licencia ni exención. El artículo 35 añade que la licencia no sustituye a los permisos exigidos por otras entidades gubernamentales.
¿Necesita aprobación un licenciatario saudita antes de vender acciones?
Sí. El artículo 7 de la Ley de Telecomunicaciones y Tecnologías de la Información exige la aprobación de la CST antes de un cambio significativo en la propiedad de un licenciatario o registrado y una declaración de no objeción ante un cambio significativo en la alta dirección. Un cambio no aprobado expone a las medidas de los artículos 26 y 27, incluida una multa de hasta 25 millones de SAR.
¿Pueden enviarse datos personales desde Egipto a una nube extranjera?
Solo en las condiciones del artículo 14 de la Ley n.º 151 de 2020: nivel de protección equivalente en el extranjero y licencia o permiso del Centro de Protección de Datos Personales. El reglamento se emitió el 1 de noviembre de 2025 y el período transitorio termina el 31 de octubre de 2026, así que las transferencias deben resolverse ya.
¿Son válidas las firmas electrónicas en contratos TMT regionales en Kuwait?
Sí, si cumplen el artículo 19 de la Ley n.º 20 de 2014 modificada por el Decreto-ley n.º 148 de 2025: identificar al firmante, vincularse solo a él, crearse con un medio bajo su control exclusivo y permitir detectar cambios posteriores. El registro debe cumplir además el artículo 9 sobre integridad y recuperación.
¿Cómo inicio una revisión jurídica TMT regional con su despacho?
Envíe el mapa de funciones, el organigrama de entidades y el borrador de condiciones de cliente a través de la página de contacto de nuestro sitio web. Confirmaremos la posición de licencia de cada función en Kuwait, Egipto, los Emiratos, Arabia Saudita y Catar, señalaremos las aprobaciones que afectan a su calendario y propondremos los cambios de contrato necesarios antes del lanzamiento.