在海湾国家和埃及推出技术、媒体或电信服务，会遇到五个监管机构和五套许可标准：科威特的通信与信息技术监管局（CITRA）依据2014年第37号法律监管，埃及国家电信监管局（NTRA）依据2003年第10号法律监管，阿联酋的电信与数字政府监管局（TDRA）依据2003年第3号联邦法令，沙特的通信、空间与技术委员会（CST）依据《电信和信息技术法》（王室令第M/106号），卡塔尔的通信监管局（CRA）依据2006年第34号法令。本文说明各部法律的实际要求、数据与内容规则在许可之外增加的义务，以及我们如何审查区域性上线。
按市场逐项界定功能，而不是看品牌名称
是否需要许可取决于具体活动，而不是宣传材料上的称呼。科威特2014年第37号法律第16条要求，建立、运营或向公众提供公共网络、互联网服务以及国际或陆地电信，甚至为此类服务做广告，都须取得CITRA许可。埃及2003年第10号法律第21条禁止未经NTRA许可建立或运营网络、提供电信服务或绕开国际电话。卡塔尔《电信法》第9条还涵盖转售从第三方购得的服务，即使受益人只有一个人。
阿联酋法令第37条禁止未经许可通过公共网络向用户提供电信服务，沙特法律第5条要求在向公众提供电信服务、为公共网络提供基础设施服务或使用频谱和号码资源之前取得CST许可。我们一贯的建议是，把产品拆分为网络接入、托管、软件、内容、支付和客户支持，逐国写明由哪个法律实体履行每项功能，然后再判断适用哪部法律。
科威特：CITRA许可与专用网络的界线
根据2014年第37号法律第21条，依赖国家稀缺资源（如频率和全国光纤）的服务通过公开招标授予许可，其他公共服务许可按CITRA董事会确定的条件颁发，向所有符合条件的申请人开放。第24条规定，前一类许可由埃米尔令授予，后一类由董事会决定授予，并以行政合同确定期限、续期、费用和应向CITRA缴纳的款项。依第25条，持牌人之间的互联协议须经CITRA批准方可生效。
专用网络规则对技术集团尤为重要。第17条和第18条禁止未经CITRA许可建立或运营专用网络，第19条只允许专用网络通过公共网络并依书面协议互联。第20条划出硬性界线：拥有或运营专用网络的人，不得通过该网络提供公共电信服务。当企业内部网络开始为关联公司、租户或客户提供服务时，是否仍属内部设施，要由第20条来判断。
科威特：设备、用户保护、竞争、数据与电子签名
第43条至第45条要求电信设备符合CITRA设定的技术规格，禁止供应或销售不合格设备，并要求进口规格尚未公布的设备须事先取得CITRA批准。在客户保护方面，第47条要求每个公共服务持牌人设立投诉部门，第48条规定调整资费须在两份日报上公告并至少提前七天，同时事先通知CITRA，第53条禁止中断服务，除非对网络造成实质损害、违法使用，或在书面警告后仍拖欠费用。
CITRA与持牌人之间或持牌人相互之间的争议，先提交2015年第98号法律增设的委员会处理，其决定对各方有约束力，之后才可诉诸法院。在数据方面，CITRA以2024年第26号决定发布了适用于其持牌人的数据隐私保护条例。在合同签署方面，2014年第20号《电子交易法》经2025年第148号法令修订，第9条规定有效电子记录的条件，第19条规定受保护电子签名的条件。
埃及：依据2003年第10号法律的NTRA许可
2003年第10号法律第21条规定，建立或运营电信网络、提供服务或绕开国际电话，都必须取得NTRA许可。不使用无线系统的专用网络无需许可，但承载该网络的持牌运营商应向NTRA报告。依第22条，申请须证明技术和财务能力并提出定价基础，NTRA应在收到全部文件后90日内作出决定，逾期视为拒绝。
另有两项规定影响商业安排。第28条要求互联协议以合理且无歧视的条件订立并提交NTRA批准，第29条规定互联争议由NTRA裁决。第48条要求设备类型获得核准，并就进口、制造、使用、贸易和营销电信设备取得许可，材料齐全后90日内作出决定。
埃及：个人数据、留存义务与内容规则
2020年第151号《个人数据保护法》要求控制者和处理者取得个人数据保护中心的许可或批准（第4条和第5条），限制未经许可处理敏感数据（第12条），并把数据出境与境外达到同等保护水平以及取得许可或批准挂钩（第14条）。第7条要求在72小时内向中心通报数据泄露，并在通报后三个工作日内通知数据主体。第26条另设直接电子营销许可。实施条例于2025年11月1日发布，过渡期持续到2026年10月31日，因此现在计划的上线正处于过渡期的最后几周。
2018年第175号《打击信息技术犯罪法》第2条要求服务提供者连续180日保存规定的用户数据，托管和日志合同必须体现这一点。在内容方面，2018年第180号《新闻与媒体法》第19条授予最高媒体监管委员会封锁权，范围涵盖网站以及超过一定关注者数量的个人账号。
阿联酋：依据2003年第3号联邦法令取得许可或豁免
经修订的2003年第3号联邦法令第31条规定，受监管活动只有在依该法令或其实施条例取得许可或豁免后才可开展。第37条把同一规则适用于通过公共网络向用户提供的服务，并把专用网络规则交由实施条例和董事会决定。第35条有一点外国集团常常忽略：电信许可并不替代其他政府机构在开展活动前要求的许可。
处罚是实打实的。第71条规定，未经许可或豁免从事受监管活动的，处两年以下监禁并处5万至100万迪拉姆罚款，或单处其中一项处罚。
阿联酋：媒体内容许可与个人数据
2023年第55号联邦法令《媒体监管法》适用于数字内容。第12条要求，提供新闻服务或在社交媒体上提供推广和广告的电子与数字媒体活动须取得许可，向公众提供广告或媒体内容的自然人，无论是否收费，须取得媒体委员会的许可。第7条明确媒体许可不替代其他许可，第23条允许处以1000至100万迪拉姆行政罚款，重复违法加倍但不超过200万迪拉姆，并可责令关闭最长六个月和注销许可。
在个人数据方面，2021年第45号联邦法令适用于本土，迪拜国际金融中心和阿布扎比全球市场各有自己的制度。2026年公开的评论指出，实施条例尚未发布，因此我们依据法律文本提供意见，并在每次阿联酋上线前重新核查条例是否已经出台。
沙特：《电信和信息技术法》
该法第5条要求，向公众提供电信服务或为此使用网络、为公共网络提供基础设施服务、使用任何频谱或号码资源、提供沙特域名注册服务之前，须取得CST许可。第5条第2款允许董事会要求对特定电信和信息技术服务（明确包括数字内容平台）以及设备和专用网络取得许可或进行注册。第8条授权董事会对许可、注册和批准分类并为每类设定条件，持牌人须遵守。
第7条要求，持牌人或注册人的所有权发生重大变更或转让许可之前，须取得CST批准，高级管理层发生重大变更之前须取得CST的无异议声明。因此出售或重组沙特实体时，应把CST批准纳入时间表。第26条把在取得许可之前从事须许可的活动认定为违法，第27条允许处以最高2500万里亚尔罚款、暂停服务以及在一定期间内禁止取得许可等措施。
沙特：云服务注册、个人数据与跨境传输
CST依据其云计算服务提供规定对云服务提供者进行注册，并在注册服务中把每一类提供者与数据中心认证挂钩：A类要求Tier 2及以上或ISO/IEC 27001，B类和C类要求Tier 3及以上，同时须满足云计算框架的要求。托管沙特工作负载的提供者，应在合同承诺托管地点之前确认自己的类别。
经王室令第M/19号颁布的《个人数据保护法》禁止控制者把个人数据传输到王国境外，但第29条及其条例规定的目的和条件除外。第35条规定，以损害数据主体或谋取个人利益为目的披露或公布敏感数据的，处两年以下监禁并处最高300万里亚尔罚款，或单处其中一项处罚，第36条规定，其他违法行为可处警告或最高500万里亚尔罚款，重复违法的可加倍。
卡塔尔：2006年第34号法令下的许可与数据规则
2006年第34号法令经2017年第17号法律修订，监管权限转由CRA行使。其第9条规定，未经许可，不得有偿向公众提供电信服务，不得拥有或运营用于此目的的网络，也不得拥有或运营任何其他电信网络。第10条设立个别许可和类别许可。第67条规定，违反第9条或许可条件的，处一年以下监禁和最高100万里亚尔罚款，第68条规定，未经许可进口、制造、持有或安装电信设备的同样受到处罚。
2016年第13号《个人数据隐私保护法》禁止控制者限制个人数据流向国外，除非处理违反该法或可能对数据主体造成严重损害（第15条）。特殊性质的数据须事先取得主管机关许可（第16条），电子营销须事先取得同意（第22条）。
使客户合同与五套制度相匹配
客户合同必须能在每个制度下履行。在科威特，第53条禁止在所列情形之外中止服务，因此任何违约即可中止的标准条款不能适用于持牌电信服务。在埃及，互联条件依第28条须经NTRA批准，向客户承诺的批发价格可能取决于尚未取得的批准。在沙特，控制权变更条款必须反映第7条的批准要求，在阿联酋，依第35条取得的许可并不免除其他许可义务。
数据条款同样如此：数据存放地、留存和返还条款必须与埃及的180日留存义务、沙特的传输规则、阿联酋本土与自由区的区分以及卡塔尔的同意规则相一致。当外国母公司、本地合作方和转售商各自履行服务的一部分时，合同应写明由哪个实体持有许可，因为监管机构看的是登记在册的运营者。
区域TMT上线或产品变更前我们审查什么
我们的审查档案包括：每个市场的功能图，写明持牌实体、所依赖的许可或豁免及其法律依据；网络、云、内容和支付供应商合同；数据流图；对照上述中止、留存和批准规则检验过的客户条款；以及带日期的未决事项清单，其中包括埃及2026年10月31日这一时点。新增支付模块或内容库时，档案会重新打开。
另请参阅：我们的中东北非数据保护分析和我们的科威特电信与信息技术指南，以及我们的公司与商事业务。
常见问题
软件或平台公司在海湾国家需要电信许可吗？
这取决于功能而不是名称。纯软件服务可能不需要，但通过网络向公众提供服务、转售连接或运营服务于第三方的专用网络，可能触发科威特第16条、卡塔尔第9条、沙特第5条、阿联酋第37条和埃及第21条。
能否通过另一家持牌运营商的转售商在卡塔尔服务客户？
卡塔尔《电信法》第9条涵盖转售从第三方购得的服务，即使受益人只有一人，因此转售商需要自己的许可或适当的类别许可。依第67条，违法者处一年以下监禁和最高100万里亚尔罚款。
埃及电信许可申请要多久？
2003年第10号法律第22条给予NTRA自收到全部所需文件起90日的期限，该期限内未作决定的申请视为被拒绝。
在阿联酋无证经营会受到什么处罚？
2003年第3号联邦法令第71条规定，未经许可或豁免从事受监管活动的，处两年以下监禁并处5万至100万迪拉姆罚款，或单处其中一项处罚。依第35条，许可并不免除其他机构要求的许可。
沙特持牌人转让股权前需要批准吗？
需要。《电信和信息技术法》第7条要求，持牌人或注册人的所有权发生重大变更之前须取得CST批准，高级管理层发生重大变更须取得无异议声明。未经批准的变更会面临第26条和第27条的措施，包括最高2500万里亚尔罚款。
个人数据能否从埃及传输到境外云？
只有满足2020年第151号法律第14条的条件才可以：境外具有同等保护水平，并取得个人数据保护中心的许可或批准。实施条例于2025年11月1日发布，过渡期到2026年10月31日结束，因此应现在就确定传输安排。
在科威特，电子签名对区域TMT合同有效吗？
有效，只要签名符合经2025年第148号法令修订的2014年第20号法律第19条：能识别签署人，仅与其唯一关联，由其独占控制的工具生成，并能发现事后修改。记录还须满足第9条关于完整性和可调取的要求。
如何与贵所开始区域TMT法律审查？
请通过我们网站的联系页面发送功能图、实体架构图和客户条款草案。我们会确认每项功能在科威特、埃及、阿联酋、沙特和卡塔尔的许可状况，指出影响时间表的批准事项，并提出上线前需要的合同修改。