¿Son legales las VPN en Kuwait y en el resto del Golfo? La tabla de los seis países
La versión anterior de esta página decía que Kuwait bloquea los servicios VoIP y algunas redes sociales, recomendaba comprobar el cifrado de una VPN, y ahí se quedaba. La afirmación sobre la VoIP ya no se sostiene, las llamadas de WhatsApp funcionan en Kuwait, y la página nunca respondía a la pregunta que sus propios lectores tecleaban, como muestran con claridad los datos de búsqueda: ¿es legal una VPN en Kuwait, y en los vecinos? Teníamos además dos páginas hermanas con la misma pregunta sobre Arabia Saudita y los Emiratos y las mismas respuestas genéricas. Esta página las sustituye a las tres con una sola tabla, norma a norma.
La respuesta corta: usar una VPN es legal en Kuwait, Arabia Saudita, los Emiratos, Catar y Baréin. Omán es la única excepción de la región. La famosa multa emiratí castiga ocultar tu dirección IP para cometer un delito, no la VPN en sí. Los detalles, con una fuente por fila, van a continuación.
¿Son legales las VPN en Kuwait y en el resto del Golfo?
| País | Usar una VPN | La norma que se teme | Lo que castiga de verdad | Fuente |
|---|---|---|---|---|
| Kuwait | Legal. Ninguna norma nombra las VPN, sin autorización necesaria. | Ley de ciberdelitos n.º 63 de 2015, en vigor el 12 de enero de 2016 | El acceso no autorizado, el fraude y los contenidos prohibidos, sea cual sea la herramienta. El regulador CITRA ordena a los proveedores de Internet bloquear webs; el deber recae sobre los proveedores. | Ley n.º 63, Consejo de Europa |
| Arabia Saudita | Legal. Sin ley de VPN, sin sanción por el uso. | Ley contra los ciberdelitos del 26 de marzo de 2007 | Lo que haces o consultas: intrusión, fraude y contenidos contra el orden público o la moral. El filtrado de la CST bloquea sitios, incluidas las webs de Tor y de varios proveedores de VPN, pero ninguna regla alcanza al usuario de una VPN. | Texto legal, MCIT, Freedom House |
| Emiratos Árabes Unidos | Legal. Lo que se castiga es el abuso. | Decreto-ley federal n.º 34 de 2021, artículo 10 | Usar una dirección IP falsa "con el fin de cometer un delito o impedir su descubrimiento": de 500.000 a 2 millones de dírhams y posible prisión. La intención de cometer u ocultar un delito es un elemento del tipo. | Texto legal, UAE Legislation, Gulf News |
| Catar | Legal. La ley de ciberdelitos no menciona las VPN. | Ley de prevención de ciberdelitos n.º 14 de 2014 | Intrusión, fraude y delitos de contenido. El filtrado de contenido para adultos, juego y algunas funciones de llamada lo aplican los operadores bajo el regulador CRA. | Texto legal, Al-Meezan, CYRILLA, Comparitech |
| Baréin | Legal, en una red muy filtrada. | Ninguna dirigida a las VPN | Desde 2016 todos los operadores deben usar un sistema centralizado de bloqueo de webs gestionado por el regulador TRA, dirigido sobre todo a sitios políticos y de noticias. Algunas webs de VPN están entre las bloqueadas; usar una VPN no es delito. | Freedom House |
| Omán | La excepción de la región: restringido sin autorización. | Marco regulador de telecomunicaciones, aplicado por la TRA | La TRA prohíbe el uso no autorizado de VPN y el cifrado sin licencia del tráfico de telecomunicaciones; las organizaciones pueden pedir aprobación. El regulador volvió a advertir públicamente contra el uso no autorizado de VPN en julio de 2026. No encontré ningún caso publicado de un visitante procesado por un uso ordinario. | Riyadh Al-Balushi, SAMENA |
Cuenta las filas y el patrón es el contrario de la fama de la región. Cinco de los seis Estados no imponen regla alguna a la persona que usa una VPN. La única cifra de titulares, los 2 millones de dírhams emiratíes, vive en una disposición cuyo delito es cometer u ocultar un crimen tras una dirección IP falsa, y la única restricción real, la de Omán, es un régimen administrativo de autorización aplicado por un regulador de telecomunicaciones, no una prohibición penal con cárcel. Una VPN es legal de usar en cinco de los seis Estados del Golfo; lo que el derecho del Golfo regula casi nunca es el túnel, sino lo que una persona hace a través de él.
¿Por qué todo el mundo en el Golfo usa una VPN para llamar?
El motor cotidiano del uso de VPN en el Golfo no es la política sino el precio de una llamada. Las llamadas por Internet son un servicio de telecomunicaciones con licencia en casi toda la región, y las decisiones de licencia difieren mucho por país.
| País | Llamadas de WhatsApp y FaceTime | La regla detrás | Fuente |
|---|---|---|---|
| Kuwait | Funcionan con normalidad en 2026 | Sin bloqueo activo. Una licitación del regulador en 2023 para una pasarela nacional fue criticada en el Parlamento como posible herramienta de bloqueo de WhatsApp; el gobierno la retiró ese octubre. | GDN |
| Arabia Saudita | Funcionan desde que se levantó la prohibición | El regulador levantó la prohibición general de la VoIP el 20 de septiembre de 2017 para las aplicaciones que cumplieran los requisitos regulatorios. | TechCrunch |
| Emiratos Árabes Unidos | Bloqueadas | La voz por Internet es un servicio regulado según la política VoIP de la TDRA; solo los operadores con licencia y las aplicaciones aprobadas como BOTIM pueden cursar llamadas. | FreJun, Simology |
| Catar | Funciones de llamada en parte restringidas | Desde 2008 el uso personal de la VoIP es lícito, pero solo los dos operadores con licencia pueden vender servicios de voz, y los operadores filtran algunas funciones de llamada de las aplicaciones. | Internet en Catar |
| Omán | Restringidas | La VoIP se limita a los servicios con licencia; se aplica el mismo régimen de autorización que cubre las VPN. | TNW |
| Baréin | Funcionan | Sin prohibición estable de las llamadas por Internet; el esfuerzo de filtrado de Baréin se concentra en las webs, a través del sistema centralizado de bloqueo de la TRA. | Freedom House |
Esta tabla explica los datos de búsqueda mejor que cualquier relato de censura. Los Emiratos, el Estado del Golfo con más expatriados llamando a casa, es el que aún filtra las llamadas, y por eso las búsquedas de "VPN en Dubái" aplastan al resto de la región. Dos de los seis países cambiaron de rumbo en la última década, Arabia Saudita abriendo las llamadas en 2017 y Kuwait absteniéndose discretamente de construir el bloqueo que su regulador presupuestó en 2023. Una palabra de honestidad que las páginas comerciales omiten: usar una VPN para hacer una llamada que el operador filtra no cambia las reglas de licencias, y en los Emiratos el atajo que todos usan sigue siendo un atajo.
¿Cómo llegaron hasta aquí las reglas de VPN del Golfo?
| Fecha | Qué pasó | Fuente |
|---|---|---|
| 26 de marzo de 2007 | Arabia Saudita promulga la ley contra los ciberdelitos, aún la base de su régimen sancionador en línea. Nunca menciona las VPN. | MCIT |
| Julio de 2008 | Catar legaliza el uso personal de la VoIP y reserva la venta de servicios de voz a sus dos operadores con licencia. | Internet en Catar |
| 2010 | La TRA de Omán formaliza su restricción del uso privado de VPN, con una vía de aprobación para instituciones, el único régimen específico de VPN del Golfo. | TNW, Riyadh Al-Balushi |
| 15 de septiembre de 2014 | Catar promulga la ley de prevención de ciberdelitos, n.º 14 de 2014. | Al-Meezan, CYRILLA |
| 12 de enero de 2016 | Entra en vigor la ley kuwaití de ciberdelitos n.º 63 de 2015, criticada por organizaciones de derechos por sus delitos de contenido. Sin disposición sobre VPN. | Ley n.º 63 |
| 2016 | Los Emiratos elevan la multa por uso fraudulento de dirección IP a 500.000 - 2 millones de dírhams, y la TRA de Baréin impone a todos los operadores su sistema centralizado de bloqueo de webs. | Al Tamimi, Freedom House Baréin |
| 20 de septiembre de 2017 | Arabia Saudita levanta su prohibición general de la VoIP para las aplicaciones que cumplan los requisitos regulatorios, poniendo fin al mayor bloqueo de llamadas de la región. | TechCrunch |
| 2 de enero de 2022 | Entra en vigor el decreto-ley federal emiratí n.º 34 de 2021, con la redacción actual del artículo 10 sobre el fraude de direcciones IP. | UAE Legislation, Legal 500 |
| Septiembre de 2023 | Diputados kuwaitíes critican una licitación de la CITRA para una pasarela electrónica nacional capaz de suspender las llamadas de WhatsApp y ampliar la inspección del tráfico. La CITRA niega fines de vigilancia y el gobierno retira la licitación en octubre. | Arab Times, Departamento de Estado de EE. UU. |
| 2024 | Freedom House documenta el bloqueo saudí de la web de Tor y de las webs de grandes proveedores de VPN, mientras el uso de las herramientas sigue siendo rutinario. | Freedom House |
| 1 de junio de 2026 | Omán promulga una nueva ley de ciberdelitos por decreto real 61/2026, la norma más reciente de la región y la que hay que vigilar por si cambia la regla de las VPN. | Decreto real 61/2026, TechOman |
| Julio de 2026 | La TRA de Omán advierte públicamente contra el uso no autorizado de VPN, reafirmando el régimen de autorización. | SAMENA |
Doce filas, y la dirección del viaje se lee por décadas. La ola de 2007 a 2016 escribió los códigos: leyes de ciberdelitos en cuatro países, la multa emiratí por fraude de IP y el filtro centralizado bareiní. Desde 2017 la región sobre todo ha aflojado donde apuntaba el dinero, las llamadas saudíes abiertas, el bloqueo kuwaití abandonado, y solo se ha endurecido en los márgenes. Ningún Estado del Golfo se ha movido hacia una prohibición total de las VPN de consumo en la década que cubre esta tabla, y Omán, el más estricto, ha aplicado su régimen con advertencias y no con procesos contra particulares.
¿Qué debería hacer en la práctica un residente o un visitante?
Lee la fila de tu país y trata la VPN como lo que es en el derecho del Golfo casi en todas partes: una herramienta de seguridad no regulada cuyo riesgo jurídico viene de la conducta, no de la conexión. En el Wi-Fi público de un centro comercial o un aeropuerto, el argumento para cifrar tu tráfico es el mismo que en cualquier lugar. Para las llamadas, la tabla de arriba te dice qué reglas estás sorteando, y que esas reglas obligan a los operadores y a los desarrolladores de aplicaciones, no a ti, en todas partes salvo en Omán. Nuestras páginas por país de Kuwait, Arabia Saudita y los Emiratos Árabes Unidos cubren el lado práctico de cada uno, y nuestra tabla de leyes de conservación en 16 jurisdicciones muestra cómo se comparan las reglas de conservación de datos en el mundo. Le VPN tiene ubicaciones de servidores en Kuwait, Arabia Saudita, los Emiratos, Omán y Baréin entre servidores en más de 100 ubicaciones, con 10 conexiones simultáneas y una garantía de devolución de 30 días.
¿Qué cambia ahora?
- La nueva ley omaní de ciberdelitos. El decreto real 61/2026 es la norma más reciente de la región. La pregunta abierta para 2027 es si sus reglas de desarrollo mantienen, endurecen o abandonan el régimen de autorización de las VPN.
- La pasarela kuwaití. La licitación de la pasarela nacional de 2023 se retiró en octubre de 2023 tras las críticas parlamentarias, pero el regulador describió la pasarela como un proyecto existente y ampliado. Una licitación reeditada sería la señal de un futuro bloqueo de la VoIP.
- Las licencias emiratíes. Cada pocos años la TDRA añade aplicaciones a la lista de llamadas aprobadas. Una licencia para WhatsApp acabaría de un día para otro con el mayor caso de uso regional de las VPN; no se ha anunciado ninguna.
- Las listas de filtrado saudíes. El próximo informe de Freedom House es la comprobación de si las webs de proveedores de VPN entran o salen de la lista de bloqueo saudí.
Sobre el autor
Editor del blog de Le VPN
Alan Summers lleva años escribiendo y editando el blog de Le VPN, cubriendo la privacidad en línea, la ciberseguridad y las mejores formas de aprovechar al máximo un VPN. Sigue de cerca las noticias que afectan a la libertad en internet y las convierte en consejos prácticos para los lectores de Le VPN.
Artículos de Alan Summers →