Un servizio di tecnologia, media e telecomunicazioni che parte nel Golfo e in Egitto incontra cinque regolatori e cinque test di licenza: la CITRA in Kuwait ai sensi della Legge n. 37 del 2014, la NTRA in Egitto ai sensi della Legge n. 10 del 2003, la TDRA negli Emirati ai sensi del Decreto-Legge federale n. 3 del 2003, la CST in Arabia Saudita ai sensi della Legge sulle telecomunicazioni e le tecnologie dell'informazione (Regio Decreto n. M/106) e la CRA in Qatar ai sensi del Decreto-Legge n. 34 del 2006. Questo articolo illustra che cosa richiede ciascun testo, dove le regole su dati e contenuti si aggiungono alla licenza e come esaminiamo un lancio regionale prima che il contratto con il cliente sia firmato.
Classificare ogni funzione in ogni mercato, non il marchio
La licenza dipende dall'attività, non dall'etichetta della presentazione commerciale. L'articolo 16 della legge kuwaitiana n. 37 del 2014 richiede una licenza CITRA per stabilire, gestire o offrire al pubblico reti, servizi internet e telecomunicazioni internazionali o terrestri, e perfino per pubblicizzarli. L'articolo 21 della legge egiziana n. 10 del 2003 vieta, senza licenza NTRA, di stabilire o gestire una rete, fornire un servizio o aggirare le chiamate internazionali. L'articolo 9 della legge qatariota sulle telecomunicazioni comprende anche la rivendita di servizi acquistati da terzi, pur se il beneficiario è una sola persona.
L'articolo 37 del decreto-legge emiratino vieta di fornire servizi di telecomunicazioni agli abbonati tramite una rete pubblica senza licenza, e l'articolo 5 della legge saudita richiede una licenza CST prima di offrire servizi al pubblico, servizi di infrastruttura per reti pubbliche o di usare frequenze o risorse di numerazione. Il nostro consiglio abituale è scomporre il prodotto in accesso alla rete, hosting, software, contenuti, pagamenti e assistenza, indicare in ogni Paese il soggetto che svolge ciascuna funzione e solo allora stabilire quale norma si applica.
Kuwait: la licenza CITRA e il confine delle reti private
Secondo l'articolo 21 della legge n. 37 del 2014, i servizi che si basano su risorse scarse dello Stato, come le frequenze e la fibra su scala nazionale, sono assegnati con gara pubblica, mentre le altre licenze per servizi pubblici sono rilasciate alle condizioni fissate dal consiglio della CITRA e aperte a ogni richiedente che le soddisfi. L'articolo 24 prevede un decreto emirale per la prima categoria e una decisione del consiglio, con contratto amministrativo che fissa durata, rinnovo, canoni e proventi dovuti alla CITRA, per la seconda. Ai sensi dell'articolo 25, gli accordi di interconnessione tra titolari producono effetti solo con l'approvazione della CITRA.
Le regole sulle reti private interessano i gruppi tecnologici. Gli articoli 17 e 18 vietano di stabilire o gestire una rete privata senza licenza CITRA, e l'articolo 19 consente di collegarle solo tramite reti pubbliche in base a un accordo scritto. L'articolo 20 pone il limite: chi possiede o gestisce una rete privata non può offrire tramite essa servizi pubblici di telecomunicazioni. Quando una rete aziendale comincia a servire società collegate, locatari o clienti, l'articolo 20 decide se resta una struttura interna.
Kuwait: apparecchiature, tutela degli utenti, concorrenza, dati e firma elettronica
Gli articoli da 43 a 45 assoggettano le apparecchiature alle specifiche tecniche della CITRA, vietano di fornire o vendere apparecchi non conformi e richiedono l'approvazione preventiva per importare un apparecchio le cui specifiche non siano state pubblicate. Sul versante dei clienti, l'articolo 47 obbliga ogni titolare di un servizio pubblico a tenere un ufficio reclami, l'articolo 48 consente di modificare le tariffe solo dopo l'annuncio su due quotidiani con almeno sette giorni di anticipo e previa comunicazione alla CITRA, e l'articolo 53 vieta di interrompere il servizio salvo danno materiale alla rete, uso illecito o mancato pagamento nonostante diffida scritta.
Le controversie tra la CITRA e un titolare, o tra titolari, passano prima dal comitato istituito dalla legge n. 98 del 2015; le sue decisioni vincolano le parti e il giudice interviene solo dopo. In materia di dati, la decisione n. 26 del 2024 della CITRA ha emanato il regolamento sulla protezione della privacy per i suoi titolari. Per la conclusione dei contratti, la legge n. 20 del 2014 sulle transazioni elettroniche, modificata dal decreto-legge n. 148 del 2025, fissa all'articolo 9 i requisiti di validità del documento elettronico e all'articolo 19 quelli della firma elettronica protetta.
Egitto: la licenza NTRA secondo la legge n. 10 del 2003
L'articolo 21 della legge n. 10 del 2003 rende obbligatoria la licenza NTRA per stabilire o gestire reti di telecomunicazioni, fornire servizi o aggirare le chiamate internazionali. Una rete privata senza sistemi radio non richiede licenza, ma l'operatore titolare che la ospita deve notificarla alla NTRA. Ai sensi dell'articolo 22, la domanda deve provare la capacità tecnica e finanziaria e indicare le basi tariffarie; la NTRA decide entro 90 giorni dal ricevimento di tutta la documentazione, altrimenti la domanda si considera respinta.
Altre due norme incidono sugli affari. L'articolo 28 impone accordi di interconnessione a condizioni ragionevoli e non discriminatorie, sottoposti all'approvazione della NTRA, e l'articolo 29 le attribuisce le controversie di interconnessione. L'articolo 48 richiede l'omologazione dei tipi di apparecchiature e permessi per importazione, produzione, uso, commercio e commercializzazione, con decisione entro 90 giorni dal fascicolo completo.
Egitto: dati personali, obblighi di conservazione e contenuti
La Legge n. 151 del 2020 sulla protezione dei dati personali impone a titolari e responsabili del trattamento di ottenere una licenza o un permesso dal Centro per la protezione dei dati personali (articoli 4 e 5), limita il trattamento dei dati sensibili senza licenza (articolo 12) e subordina il trasferimento transfrontaliero a un livello di protezione equivalente e a una licenza o un permesso (articolo 14). L'articolo 7 impone la notifica di una violazione al Centro entro 72 ore e all'interessato entro tre giorni lavorativi da tale notifica. L'articolo 26 aggiunge permessi per il marketing elettronico diretto. Il regolamento di esecuzione è stato emanato il 1° novembre 2025 e un periodo transitorio dura fino al 31 ottobre 2026, quindi un lancio pianificato ora cade nelle ultime settimane di quella finestra.
L'articolo 2 della legge n. 175 del 2018 sui reati informatici obbliga i fornitori a conservare determinati dati degli utenti per 180 giorni consecutivi; i contratti di hosting e di log devono tenerne conto. Quanto ai contenuti, l'articolo 19 della legge n. 180 del 2018 su stampa e media dà al Consiglio supremo per la regolamentazione dei media poteri di blocco che arrivano a siti web e account personali oltre una soglia di follower.
Emirati Arabi Uniti: licenza o esenzione secondo il decreto-legge federale n. 3 del 2003
L'articolo 31 del decreto-legge federale n. 3 del 2003, come modificato, consente un'attività regolamentata solo con licenza o esenzione ai sensi del decreto-legge o del suo regolamento. L'articolo 37 applica la stessa regola ai servizi forniti agli abbonati tramite una rete pubblica e rinvia per le reti private al regolamento e alle decisioni del consiglio. L'articolo 35 contiene un punto che i gruppi esteri trascurano spesso: la licenza di telecomunicazioni non sostituisce gli altri permessi richiesti da un altro ente pubblico prima dell'avvio dell'attività.
La sanzione è concreta. L'articolo 71 punisce l'esercizio di un'attività regolamentata senza licenza né esenzione con la reclusione fino a due anni e una multa da 50.000 a 1.000.000 AED, o con una sola di tali pene.
Emirati Arabi Uniti: permessi per i media e dati personali
Il decreto-legge federale n. 55 del 2023 sulla regolamentazione dei media si applica ai contenuti digitali. L'articolo 12 richiede licenze o permessi per le attività mediatiche elettroniche e digitali che offrono notizie o promozione e pubblicità sui social media, e un permesso del Consiglio dei media per la persona fisica che fornisce contenuti pubblicitari o mediatici, con o senza compenso. L'articolo 7 chiarisce che la licenza media non sostituisce altri permessi, e l'articolo 23 consente sanzioni amministrative da 1.000 a 1.000.000 AED, raddoppiate in caso di recidiva fino a 2.000.000 AED, con chiusura fino a sei mesi e revoca della licenza.
Quanto ai dati personali, il decreto-legge federale n. 45 del 2021 vale per il territorio continentale, mentre DIFC e ADGM hanno regimi propri. Analisi pubblicate nel 2026 riferiscono che il regolamento di attuazione non è ancora stato emanato; per questo consigliamo sul testo di legge e verifichiamo di nuovo, prima di ogni lancio negli Emirati, se il regolamento sia uscito.
Arabia Saudita: la legge sulle telecomunicazioni e le tecnologie dell'informazione
L'articolo 5 della legge richiede una licenza CST prima di fornire servizi di telecomunicazioni al pubblico o di usare una rete a tale scopo, fornire servizi di infrastruttura per reti pubbliche, usare qualsiasi risorsa di frequenze o di numerazione o fornire la registrazione di nomi di dominio sauditi. L'articolo 5(2) consente al Consiglio di richiedere una licenza o una registrazione per specifici servizi di telecomunicazioni e informatica, comprese espressamente le piattaforme di contenuti digitali, e per dispositivi e reti private. L'articolo 8 incarica il Consiglio di classificare licenze, registrazioni e permessi e di fissare condizioni per ciascuna categoria, e i titolari di licenza devono rispettarle.
L'articolo 7 richiede l'approvazione della CST prima di una modifica rilevante della proprietà di un titolare o registrato, o della cessione della licenza, e una dichiarazione di non opposizione prima di una modifica rilevante dell'alta direzione. La vendita o ristrutturazione di una società saudita deve quindi prevedere l'approvazione CST nel calendario. L'articolo 26 considera violazione l'esercizio di un'attività soggetta a licenza prima di ottenerla, e l'articolo 27 consente una multa fino a 25 milioni di SAR, la sospensione del servizio, un divieto temporaneo di ottenere licenze e altre misure.
Arabia Saudita: registrazione cloud, dati personali e trasferimenti transfrontalieri
La CST registra i fornitori di servizi di cloud computing ai sensi del proprio Regolamento sulla fornitura di servizi di cloud computing, e il suo servizio di registrazione collega ciascuna classe di fornitore alla certificazione del data center: Tier 2 o superiore, oppure ISO/IEC 27001, per la classe A, e Tier 3 o superiore per le classi B e C, insieme ai requisiti del Quadro per il cloud computing. Un fornitore che ospita carichi di lavoro sauditi dovrebbe confermare la propria classe prima che il contratto prometta la sede di hosting.
La legge sulla protezione dei dati personali, promulgata con regio decreto n. M/19, vieta al titolare di trasferire dati personali fuori dal Regno salvo per le finalità e alle condizioni dell'articolo 29 e del suo regolamento. L'articolo 35 punisce la divulgazione o pubblicazione di dati sensibili con l'intento di nuocere all'interessato o di trarne un vantaggio personale con la reclusione fino a due anni e una multa fino a tre milioni di SAR, o con una delle due pene, e l'articolo 36 consente un avvertimento o una multa fino a cinque milioni di SAR per le altre violazioni, che può essere raddoppiata in caso di violazione ripetuta.
Qatar: licenze del decreto-legge n. 34 del 2006 e regole sui dati
Il Decreto-Legge n. 34 del 2006, modificato dalla Legge n. 17 del 2017 che ha trasferito i poteri di regolazione alla CRA, vieta all'articolo 9, in assenza di licenza, di fornire al pubblico servizi di telecomunicazioni a pagamento, di possedere o gestire una rete usata a tale scopo e di possedere o gestire qualsiasi altra rete di telecomunicazioni. L'articolo 10 crea licenze individuali e licenze di classe. L'articolo 67 punisce la violazione dell'articolo 9, o di una condizione di licenza, con la reclusione fino a un anno e una multa fino a 1.000.000 QAR, e l'articolo 68 punisce l'importazione, la fabbricazione, il possesso o l'installazione di apparecchiature di telecomunicazioni senza permesso.
La Legge n. 13 del 2016 sulla protezione della privacy dei dati personali vieta al titolare del trattamento di limitare il flusso di dati personali fuori dallo Stato, salvo che il trattamento violi la legge o possa causare un grave danno all'interessato (articolo 15), richiede la previa autorizzazione dell'autorità competente per i dati di natura speciale (articolo 16) e richiede il previo consenso per il marketing elettronico (articolo 22).
Allineare il contratto con il cliente a cinque regimi
Il contratto con il cliente deve essere eseguibile in ciascun regime. In Kuwait l'articolo 53 vieta la sospensione fuori dai casi indicati, quindi una clausola standard di sospensione per qualsiasi inadempimento non si applica a un servizio di telecomunicazioni con licenza. In Egitto le condizioni di interconnessione richiedono l'approvazione NTRA ai sensi dell'articolo 28, sicché un prezzo all'ingrosso promesso al cliente può dipendere da un'approvazione non ancora data. In Arabia Saudita la clausola di cambio di controllo deve riflettere l'approvazione dell'articolo 7, e negli Emirati la licenza non elimina gli altri permessi (articolo 35).
Lo stesso vale per i dati: le clausole su luogo di conservazione, retention e restituzione devono coincidere con l'obbligo egiziano di 180 giorni, le regole saudite di trasferimento, la distinzione emiratina tra territorio continentale e zone franche e la regola qatariota del consenso. Quando una capogruppo estera, un partner locale e un rivenditore svolgono ciascuno una parte del servizio, il contratto deve indicare quale soggetto detiene la licenza, perché il regolatore guarda all'operatore registrato.
Che cosa esaminiamo prima di un lancio TMT regionale o di una modifica del prodotto
Il nostro fascicolo di verifica comprende una mappa delle funzioni per ciascun mercato che indica il soggetto titolare di licenza, la licenza o l'esenzione invocata e la sua base normativa; i contratti con i fornitori di rete, cloud, contenuti e pagamenti; la mappa dei flussi di dati; le condizioni dei clienti verificate rispetto alle regole di sospensione, conservazione e approvazione sopra descritte; e un elenco datato dei punti aperti, compresa la data egiziana del 31 ottobre 2026. Un nuovo modulo di pagamento o una nuova libreria di contenuti riapre il fascicolo.
Si veda anche: la nostra analisi della protezione dei dati in MENA e la nostra guida a telecomunicazioni e IT in Kuwait, oltre alla nostra pratica di diritto commerciale e societario.
Domande frequenti
Un'azienda di software o di piattaforme ha bisogno di una licenza di telecomunicazioni nel Golfo?
Dipende dalla funzione, non dall'etichetta. Un servizio puramente software può non richiederla, ma offrire servizi al pubblico tramite una rete, rivendere connettività o gestire una rete privata a favore di terzi può far scattare l'articolo 16 in Kuwait, il 9 in Qatar, il 5 in Arabia Saudita, il 37 negli Emirati e il 21 in Egitto.
Si possono servire clienti in Qatar tramite un rivenditore di un altro operatore titolare?
L'articolo 9 della legge qatariota sulle telecomunicazioni comprende la rivendita di servizi acquistati da terzi anche per un solo beneficiario, quindi il rivenditore ha bisogno di una propria licenza o della licenza di classe adatta. La violazione è punita dall'articolo 67 con la reclusione fino a un anno e una multa fino a 1.000.000 QAR.
Quanto dura una domanda di licenza in Egitto?
L'articolo 22 della Legge n. 10 del 2003 concede alla NTRA 90 giorni dal ricevimento di tutti i documenti richiesti, e una domanda non decisa in tale periodo si considera respinta.
Che pena è prevista negli Emirati per chi opera senza licenza?
L'articolo 71 del decreto-legge federale n. 3 del 2003 prevede la reclusione fino a due anni e una multa da 50.000 a 1.000.000 AED, o una sola di tali pene, per chi esercita un'attività regolamentata senza licenza né esenzione. Ai sensi dell'articolo 35, la licenza non esonera dai permessi di altri enti.
Un titolare saudita ha bisogno di approvazione prima di cedere quote?
Sì. L'articolo 7 della legge sulle telecomunicazioni e le tecnologie dell'informazione richiede l'approvazione della CST prima di una modifica rilevante della proprietà di un titolare o registrato e una dichiarazione di non opposizione per una modifica rilevante della direzione. Una modifica non approvata espone alle misure degli articoli 26 e 27, compresa una multa fino a 25 milioni di SAR.
Si possono inviare dati personali dall'Egitto a un cloud estero?
Solo alle condizioni dell'articolo 14 della legge n. 151 del 2020: livello di protezione equivalente all'estero e licenza o permesso del Centro per la protezione dei dati personali. Il regolamento di attuazione è stato emanato il 1° novembre 2025 e il periodo transitorio termina il 31 ottobre 2026, quindi i trasferimenti vanno sistemati subito.
Le firme elettroniche sono valide nei contratti TMT regionali in Kuwait?
Sì, se rispettano l'articolo 19 della legge n. 20 del 2014 modificata dal decreto-legge n. 148 del 2025: identificare il firmatario, essere collegate solo a lui, essere create con un mezzo sotto il suo esclusivo controllo e rendere rilevabile ogni modifica successiva. Il documento deve soddisfare anche l'articolo 9 su integrità e recuperabilità.
Come avvio una verifica legale TMT regionale con il vostro studio?
Inviate la mappa delle funzioni, l'organigramma delle società e la bozza delle condizioni per i clienti tramite la pagina dei contatti del nostro sito. Confermeremo la posizione di licenza di ciascuna funzione in Kuwait, Egitto, Emirati, Arabia Saudita e Qatar, segnaleremo le approvazioni che incidono sul calendario e proporremo le modifiche contrattuali necessarie prima del lancio.