تختلف لوائح الاعتراض القانوني في الإمارات العربية المتحدة ودول الخليج بشكل كبير عن الأطر الأوروبية. تمثل دول مجلس التعاون الخليجي (GCC) - الإمارات العربية المتحدة والمملكة العربية السعودية وقطر والبحرين والكويت وعُمان - بعضًا من أسرع أسواق الاتصالات نموًا في العالم. يجب على المشغلين الأوروبيين ومشغلي شبكات الجوال الافتراضية المتعددة وموردي التكنولوجيا الذين يتطلعون إلى دخول هذه الأسواق أو الدخول في شراكات في هذه الأسواق أن يدركوا أن مشهد الاعتراض القانوني في الخليج يختلف اختلافًا جوهريًا عما اعتادوا عليه في الاتحاد الأوروبي. فالفلسفة التنظيمية، والهياكل المؤسسية، والمتطلبات التقنية، ودرجة مشاركة الدولة في مراقبة الاتصالات السلكية واللاسلكية، كلها تختلف بشكل كبير عن النموذج الأوروبي.
يركز هذا المقال في المقام الأول على الإمارات العربية المتحدة باعتبارها السوق الخليجية الأبرز للمشغلين الدوليين، بينما يتناول أيضًا الموضوعات المشتركة في جميع أنحاء منطقة مجلس التعاون الخليجي الأوسع. بالنسبة للمشغلين الأوروبيين، فإن الخلاصة الرئيسية هي أن دخول سوق الاتصالات الخليجية يتطلب إعادة تقييم شاملة للافتراضات حول كيفية عمل الاعتراض القانوني، ومن يقوده، وما هو شكل الامتثال في الممارسة العملية.
الاعتراض القانوني الإمارات العربية المتحدة: متطلبات دخول السوق
In the EU, lawful interception operates within a framework of judicial oversight, proportionality, and fundamental rights protections. Interception generally requires judicial authorisation or, for national-security interception, approval by a minister subject to independent oversight; oversight bodies review the use of surveillance powers, and operators operate within a context of legal certainty and procedural safeguards. In the Gulf states, the regulatory philosophy is markedly different. Telecommunications surveillance is generally treated as a sovereign prerogative, exercised by state security agencies with broad authority and, in most cases, limited independent oversight.
في دولة الإمارات العربية المتحدة، تُعد هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) - هيئة تنظيم الاتصالات سابقًا - هي الهيئة التنظيمية الرئيسية لقطاع الاتصالات. وتضع الهيئة الإطار التنظيمي الذي يجب على المشغلين العمل ضمنه، بما في ذلك المتطلبات المتعلقة بالاعتراض القانوني. ومع ذلك، فإن التوجيه التشغيلي لأنشطة الاعتراض يخضع في المقام الأول للأجهزة الأمنية، ويجب أن يكون المشغلون على استعداد للعمل بشكل وثيق مع هذه الأجهزة لتلبية متطلباتها.
The UAE’s telecommunications sector is governed by Federal Decree-Law No. 3 of 2003 Regulating the Telecommunications Sector, as amended, and by the licences TDRA issues under it; the specific interception powers are not set out in a public regulation. Federal Decree-Law No. 34 of 2021 on Countering Rumours and Cybercrimes makes unauthorised interception a criminal offence. The scope of the state’s powers is significantly broader than in most EU jurisdictions, and the procedural safeguards are different in nature. The UAE has only two licensed public telecom operators (e& and du), whose licences TDRA renewed in 2026 until 2046. European entrants usually come in through a partnership or MVNO arrangement with one of them, so the LI set-up is largely the host’s.
المتطلبات الفنية في الإمارات العربية المتحدة
تحدد هيئة تنظيم الاتصالات (TDRA)، بالتشاور مع الأجهزة الأمنية، المتطلبات الفنية للاعتراض القانوني في دولة الإمارات العربية المتحدة. ويُطلب من المشغلين نشر قدرات الاعتراض that meet the TDRA’s specifications, which include the ability to intercept voice, SMS, data, and IP-based communications. The detailed technical specifications are confidential and are made available to licensees only.
One of the most significant differences from the European model is the degree of direct access that security agencies may require to an operator’s network infrastructure. Public reports suggest that in parts of the region security agencies may have more direct access to operator systems than is usual in the EU; operators should clarify the access model contractually before signing. This model contrasts sharply with the European approach, where operators typically retain control over the activation and execution of intercepts and deliver the resulting data to law enforcement through defined واجهات التسليم.
UAE licensees are also subject to content and service-access rules, for example on unlicensed VoIP, which are enforced through network filtering. These are separate from lawful interception obligations. The deployment of such technologies raises significant technical and ethical questions for European operators, particularly given the EU’s emphasis on privacy and data protection.
For operators providing services in the UAE, the technical compliance requirements are non-negotiable. Failure to deploy the required interception capabilities can put the licence of the operator concerned at risk. Compliance is monitored by the regulator and the security authorities under confidential licence conditions.
المشهد الخليجي الأوسع نطاقاً
While each GCC state has its own regulatory framework, several common themes emerge across the region. Saudi Arabia’s Communications, Space and Technology Commission (CST) licenses operators whose obligations include cooperation with the security authorities; the detailed requirements are not public.
Qatar’s Communications Regulatory Authority (CRA) and Bahrain’s Telecommunications Regulatory Authority (TRA) likewise require licensees to cooperate with the security services. In Kuwait and Oman, the regulatory frameworks are somewhat less publicly documented, but the expectation of operator cooperation with interception requirements is consistent across the region.
A common feature across the GCC is tight control of OTT services. The Gulf states have at various times restricted or blocked VoIP services such as WhatsApp voice calls, Skype, and FaceTime, partly for commercial reasons (to protect the revenues of incumbent operators) and partly for security reasons (to maintain surveillance capabilities). Operators entering the GCC market must understand these dynamics and be prepared to comply with requirements that may include the blocking or filtering of specific services.
التحديات التي تواجه المشغلين الأوروبيين
European operators entering the Gulf market face several significant challenges related to lawful interception. The first is the tension between the Gulf’s surveillance requirements and the EU’s legal framework for data protection and privacy. Operators subject to the GDPR may find themselves in a position where compliance with Gulf interception requirements could conflict with their obligations under EU law. A conflict arises mainly where an EU-established entity or EU-hosted systems would process the data: under Art. 48 GDPR, a third-country authority’s request alone does not legitimise a transfer. Keeping Gulf LI systems and data in-country, run by the local entity, avoids most of this tension.
The second challenge is the possibility that security agencies require more direct access to the network than European operators are used to. Clarify the access model contractually and reflect it in network design, security architecture and internal governance.
The third challenge relates to scope. Content and service-access rules, such as blocking unlicensed VoIP, may require network filtering capabilities that European operators do not use at home; these are separate from LI obligations and need their own legal and export-control review.
A fourth challenge is the lack of public documentation for some aspects of the interception requirements. While the TDRA and other Gulf regulators publish general frameworks and guidelines, the detailed technical specifications for interception are often provided on a confidential basis to licensed operators. This means that operators cannot fully assess the technical requirements before entering the market and must be prepared for an iterative process of specification review, development, and testing once they have agreed their arrangement with the host licensee.
الرقابة على الصادرات والاعتبارات الأخلاقية
European operators and technology vendors must also consider the export control implications of deploying surveillance technology in the Gulf. The EU’s Dual-Use Regulation (Regulation 2021/821) imposes export controls on certain surveillance and interception technologies, including equipment and software that could be used for the interception of telecommunications, and a catch-all for non-listed cyber-surveillance items where there is a risk of serious human rights violations (Art. 5). Operators and vendors exporting such technologies to Gulf states must ensure that they obtain the necessary export licences and comply with the conditions attached to those licences; for a German exporter the licensing authority is BAFA.
بالإضافة إلى الامتثال القانوني، هناك اعتبارات أخلاقية يجب على المشغلين الأوروبيين معالجتها. فقد كانت سجلات حقوق الإنسان في دول الخليج موضع تدقيق دولي، وينطوي نشر تقنيات المراقبة في هذه الأسواق على مخاطر على السمعة. يجب على المشغلين إجراء تقييمات للعناية الواجبة بحقوق الإنسان قبل دخول السوق ووضع سياسات للاستجابة للحالات التي قد تُستخدم فيها تقنياتهم بطرق تتعارض مع المعايير الدولية لحقوق الإنسان.
واجهت العديد من الشركات الأوروبية انتقادات علنية وتحديات قانونية تتعلق ببيع أو نشر تكنولوجيا المراقبة في منطقة الخليج والشرق الأوسط الأوسع نطاقاً. يجب على المشغلين الذين يدخلون هذا المجال التأكد من أن لديهم برامج امتثال قوية، بما في ذلك عمليات مراجعة الأخلاقيات، وحماية المبلغين عن المخالفات، والتقييمات المنتظمة لتأثير أنشطتهم على حقوق الإنسان.
توصيات عملية
بالنسبة للمشغلين الأوروبيين الذين يفكرون في الدخول إلى الإمارات العربية المتحدة أو سوق دول مجلس التعاون الخليجي الأوسع، يوصى بعدة خطوات عملية. أولاً، إجراء تقييم قانوني وتنظيمي شامل للسوق المستهدف، بما في ذلك متطلبات الاعتراض، والتزامات توطين البيانات، وأي تعارض محتمل مع قانون الاتحاد الأوروبي. إشراك مستشار قانوني محلي لديه خبرة في تنظيم الاتصالات وقانون الأمن القومي.
ثانياً، التعامل مع السلطة التنظيمية ذات الصلة في وقت مبكر من عملية التخطيط لفهم المواصفات الفنية للاعتراض وبدء عملية الامتثال. إتاحة الوقت الكافي للتطوير والاختبار التقني، حيث أن المتطلبات قد تكون أكثر شمولاً مما كان متوقعاً. ثالثاً، تقييم الآثار المترتبة على مراقبة الصادرات المترتبة على نشر أي تكنولوجيا متعلقة بالمراقبة والحصول على التصاريح اللازمة قبل المضي قدماً.
رابعاً، إجراء تقييم للأثر على حقوق الإنسان ووضع سياسات وإجراءات لإدارة الأبعاد الأخلاقية لتشغيل تكنولوجيا المراقبة في الخليج. خامسًا، تأكد من أن هياكل الحوكمة المؤسسية تسمح بالإشراف المناسب على أنشطة المراقبة وأن سياساتك الداخلية تتماشى مع المتطلبات القانونية المحلية والمعايير الأخلاقية لمؤسستك.
الخاتمة
The UAE and the broader GCC present significant opportunities for European telecommunications operators, but the lawful interception landscape in these markets requires a fundamentally different approach from what operators are accustomed to in Europe. The state-centric regulatory philosophy, the broad scope of interception powers, the possibility of direct agency access, and the ethical considerations associated with surveillance in the Gulf all demand careful preparation, specialist expertise, and a proactive approach to compliance. Operators that invest in understanding these requirements and building appropriate capabilities will be well positioned to succeed in these dynamic and growing markets, while managing the legal, technical, and reputational risks that come with operating in a fundamentally different regulatory environment.
تختلف البيئة التنظيمية للاعتراض القانوني في الإمارات العربية المتحدة بشكل كبير عن المعايير الأوروبية. يجب على المشغلين الذين يخططون لدخول السوق فهم متطلبات الاعتراض القانوني في الإمارات العربية المتحدة بشكل كامل قبل الالتزام بالنشر.
مقالات ذات صلة
للمزيد من القراءة حول مواضيع ذات صلة، استكشف هذه المقالات:
- LI Requirements in the Netherlands: Telecommunicatiewet Chapter 13, ETSI-IP.nl and What MVNOs Must Know
- متطلبات الاعتراض القانوني في إسبانيا بموجب قانون LGTEL
- الاعتراض القانوني للأقمار الصناعية: لماذا تخلق الشراكات بين مشغلي شبكات الهاتف المحمول والأقمار الصناعية متطلبات امتثال جديدة
الموارد الخارجية
توفر المصادر الخارجية التالية سياقًا إضافيًا ووثائق رسمية:
