{"id":2142,"date":"2026-05-06T08:00:00","date_gmt":"2026-05-06T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2142"},"modified":"2026-10-21T14:17:14","modified_gmt":"2026-10-21T13:17:14","slug":"rechtmasige-abhorung-uae-golfstaaten","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/lawful-interception-uae-gulf-states\/","title":{"rendered":"TK\u00dc-Ma\u00dfnahmen in den VAE und den Golfstaaten: Was europ\u00e4ische Betreiber, die den Markt betreten, wissen m\u00fcssen"},"content":{"rendered":"

Die Vorschriften der Vereinigten Arabischen Emirate und der Golfstaaten unterscheiden sich erheblich von den europ\u00e4ischen Rahmenbestimmungen. Die Staaten des Golfkooperationsrates (GCC) - die Vereinigten Arabischen Emirate, Saudi-Arabien, Katar, Bahrain, Kuwait und Oman - geh\u00f6ren zu den am schnellsten wachsenden Telekommunikationsm\u00e4rkten der Welt. Europ\u00e4ische Betreiber, Betreiber virtueller Netze und Technologieanbieter, die in diese M\u00e4rkte eintreten oder dort Partnerschaften eingehen m\u00f6chten, m\u00fcssen verstehen, dass sich die Landschaft der Telekommunikations\u00fcberwachung am Golf grundlegend von der unterscheidet, an die sie in der EU gew\u00f6hnt sind. Die Regulierungsphilosophie, die institutionellen Strukturen, die technischen Anforderungen und der Grad der staatlichen Beteiligung an der Telekommunikations\u00fcberwachung unterscheiden sich erheblich vom europ\u00e4ischen Modell.<\/p>\n\n\n\n

Dieser Artikel konzentriert sich in erster Linie auf die Vereinigten Arabischen Emirate als den wichtigsten Golfmarkt f\u00fcr internationale Betreiber, geht aber auch auf allgemeine Themen in der gesamten GCC-Region ein. Die wichtigste Erkenntnis f\u00fcr europ\u00e4ische Betreiber ist, dass der Eintritt in den Telekommunikationsmarkt der Golfregion eine gr\u00fcndliche Neubewertung der Annahmen dar\u00fcber erfordert, wie die Telekommunikations\u00fcberwachung funktioniert, wer sie durchf\u00fchrt und wie die Einhaltung in der Praxis aussieht.<\/p>\n\n\n\n

Telekommunikations\u00fcberwachung (TK\u00dc) in den VAE: Anforderungen f\u00fcr den Marktzugang<\/h2>\n\n\n\n

In the EU, lawful interception operates within a framework of judicial oversight, proportionality, and fundamental rights protections. Interception generally requires judicial authorisation or, for national-security interception, approval by a minister subject to independent oversight; oversight bodies review the use of surveillance powers, and operators operate within a context of legal certainty and procedural safeguards. In the Gulf states, the regulatory philosophy is markedly different. Telecommunications surveillance is generally treated as a sovereign prerogative, exercised by state security agencies with broad authority and, in most cases, limited independent oversight.<\/p>\n\n\n\n

In den VAE ist die Regulierungsbeh\u00f6rde f\u00fcr Telekommunikation und digitale Verwaltung (TDRA) - fr\u00fcher Regulierungsbeh\u00f6rde f\u00fcr Telekommunikation (TRA) - die wichtigste Regulierungsbeh\u00f6rde f\u00fcr den Telekommunikationssektor. Die TDRA legt den Rechtsrahmen fest, innerhalb dessen die Betreiber arbeiten m\u00fcssen, einschlie\u00dflich der Anforderungen in Bezug auf die Telekommunikations\u00fcberwachung. Die operative Leitung der TK\u00dc-Ma\u00dfnahmen wird jedoch in erster Linie von den Sicherheitsdiensten bestimmt, und die Betreiber m\u00fcssen bereit sein, eng mit diesen Beh\u00f6rden zusammenzuarbeiten, um deren Anforderungen zu erf\u00fcllen.<\/p>\n\n\n\n

The UAE’s telecommunications sector is governed by Federal Decree-Law No. 3 of 2003 Regulating the Telecommunications Sector, as amended, and by the licences TDRA issues under it; the specific interception powers are not set out in a public regulation. Federal Decree-Law No. 34 of 2021 on Countering Rumours and Cybercrimes makes unauthorised interception a criminal offence. The scope of the state’s powers is significantly broader than in most EU jurisdictions, and the procedural safeguards are different in nature. The UAE has only two licensed public telecom operators (e& and du), whose licences TDRA renewed in 2026 until 2046. European entrants usually come in through a partnership or MVNO arrangement with one of them, so the LI set-up is largely the host’s.<\/p>\n\n\n\n

Technische Anforderungen in den VAE<\/h2>\n\n\n\n

Die technischen Anforderungen f\u00fcr die Telekommunikations\u00fcberwachung in den VAE werden vom TDRA in Absprache mit den Sicherheitsbeh\u00f6rden festgelegt. Die Betreiber sind verpflichtet, folgende Ma\u00dfnahmen zu ergreifen: \u00dcberwachungsf\u00e4higkeiten<\/a> that meet the TDRA’s specifications, which include the ability to intercept voice, SMS, data, and IP-based communications. The detailed technical specifications are confidential and are made available to licensees only.<\/p>\n\n\n\n

One of the most significant differences from the European model is the degree of direct access that security agencies may require to an operator’s network infrastructure. Public reports suggest that in parts of the region security agencies may have more direct access to operator systems than is usual in the EU; operators should clarify the access model contractually before signing. This model contrasts sharply with the European approach, where operators typically retain control over the activation and execution of intercepts and deliver the resulting data to law enforcement through defined \u00dcbergabeschnittstellen<\/a>.<\/p>\n\n\n\n

UAE licensees are also subject to content and service-access rules, for example on unlicensed VoIP, which are enforced through network filtering. These are separate from lawful interception obligations. The deployment of such technologies raises significant technical and ethical questions for European operators, particularly given the EU’s emphasis on privacy and data protection.<\/p>\n\n\n\n

For operators providing services in the UAE, the technical compliance requirements are non-negotiable. Failure to deploy the required interception capabilities can put the licence of the operator concerned at risk. Compliance is monitored by the regulator and the security authorities under confidential licence conditions.<\/p>\n\n\n\n

GCC-Landschaft im weiteren Sinne<\/h2>\n\n\n\n

While each GCC state has its own regulatory framework, several common themes emerge across the region. Saudi Arabia’s Communications, Space and Technology Commission (CST) licenses operators whose obligations include cooperation with the security authorities; the detailed requirements are not public.<\/p>\n\n\n\n

Qatar’s Communications Regulatory Authority (CRA) and Bahrain’s Telecommunications Regulatory Authority (TRA) likewise require licensees to cooperate with the security services. In Kuwait and Oman, the regulatory frameworks are somewhat less publicly documented, but the expectation of operator cooperation with interception requirements is consistent across the region.<\/p>\n\n\n\n

A common feature across the GCC is tight control of OTT services. The Gulf states have at various times restricted or blocked VoIP services such as WhatsApp voice calls, Skype, and FaceTime, partly for commercial reasons (to protect the revenues of incumbent operators) and partly for security reasons (to maintain surveillance capabilities). Operators entering the GCC market must understand these dynamics and be prepared to comply with requirements that may include the blocking or filtering of specific services.<\/p>\n\n\n\n

Herausforderungen f\u00fcr europ\u00e4ische Betreiber<\/h2>\n\n\n\n

European operators entering the Gulf market face several significant challenges related to lawful interception. The first is the tension between the Gulf’s surveillance requirements and the EU’s legal framework for data protection and privacy. Operators subject to the GDPR may find themselves in a position where compliance with Gulf interception requirements could conflict with their obligations under EU law. A conflict arises mainly where an EU-established entity or EU-hosted systems would process the data: under Art. 48 GDPR, a third-country authority’s request alone does not legitimise a transfer. Keeping Gulf LI systems and data in-country, run by the local entity, avoids most of this tension.<\/p>\n\n\n\n

The second challenge is the possibility that security agencies require more direct access to the network than European operators are used to. Clarify the access model contractually and reflect it in network design, security architecture and internal governance.<\/p>\n\n\n\n

The third challenge relates to scope. Content and service-access rules, such as blocking unlicensed VoIP, may require network filtering capabilities that European operators do not use at home; these are separate from LI obligations and need their own legal and export-control review.<\/p>\n\n\n\n

A fourth challenge is the lack of public documentation for some aspects of the interception requirements. While the TDRA and other Gulf regulators publish general frameworks and guidelines, the detailed technical specifications for interception are often provided on a confidential basis to licensed operators. This means that operators cannot fully assess the technical requirements before entering the market and must be prepared for an iterative process of specification review, development, and testing once they have agreed their arrangement with the host licensee.<\/p>\n\n\n\n

Exportkontrolle und ethische Erw\u00e4gungen<\/h2>\n\n\n\n

European operators and technology vendors must also consider the export control implications of deploying surveillance technology in the Gulf. The EU’s Dual-Use Regulation (Regulation 2021\/821) imposes export controls on certain surveillance and interception technologies, including equipment and software that could be used for the interception of telecommunications, and a catch-all for non-listed cyber-surveillance items where there is a risk of serious human rights violations (Art. 5). Operators and vendors exporting such technologies to Gulf states must ensure that they obtain the necessary export licences and comply with the conditions attached to those licences; for a German exporter the licensing authority is BAFA.<\/p>\n\n\n\n

Neben der Einhaltung von Gesetzen gibt es auch ethische \u00dcberlegungen, mit denen sich die europ\u00e4ischen Betreiber auseinandersetzen m\u00fcssen. Die Menschenrechtslage in den Golfstaaten ist Gegenstand internationaler Untersuchungen, und der Einsatz von \u00dcberwachungstechnologien in diesen M\u00e4rkten birgt Reputationsrisiken. Die Betreiber sollten vor dem Markteintritt eine Due-Diligence-Pr\u00fcfung in Bezug auf die Menschenrechte durchf\u00fchren und Richtlinien f\u00fcr den Fall festlegen, dass ihre Technologie in einer Weise eingesetzt wird, die mit internationalen Menschenrechtsstandards in Konflikt steht.<\/p>\n\n\n\n

Mehrere europ\u00e4ische Unternehmen sind im Zusammenhang mit dem Verkauf oder Einsatz von \u00dcberwachungstechnologie in der Golfregion und im Nahen Osten mit \u00f6ffentlicher Kritik und rechtlichen Herausforderungen konfrontiert worden. Unternehmen, die in diesem Bereich t\u00e4tig sind, sollten sicherstellen, dass sie \u00fcber solide Compliance-Programme verf\u00fcgen, einschlie\u00dflich ethischer \u00dcberpr\u00fcfungsprozesse, Schutz von Hinweisgebern und regelm\u00e4\u00dfiger Bewertungen der Auswirkungen ihrer Aktivit\u00e4ten auf die Menschenrechte.<\/p>\n\n\n\n

Praktische Empfehlungen<\/h2>\n\n\n\n

Europ\u00e4ischen Betreibern, die einen Markteintritt in die VAE oder einen breiteren GCC-Markt erw\u00e4gen, werden mehrere praktische Schritte empfohlen. F\u00fchren Sie zun\u00e4chst eine gr\u00fcndliche rechtliche und regulatorische Bewertung des Zielmarktes durch, einschlie\u00dflich der Anforderungen an die \u00dcberwachung, der Verpflichtungen zur Datenlokalisierung und m\u00f6glicher Konflikte mit dem EU-Recht. Beauftragen Sie einen lokalen Rechtsberater mit Fachkenntnissen im Bereich der Telekommunikationsvorschriften und des nationalen Sicherheitsrechts.<\/p>\n\n\n\n

Zweitens: Setzen Sie sich fr\u00fchzeitig im Planungsprozess mit der zust\u00e4ndigen Regulierungsbeh\u00f6rde in Verbindung, um die technischen Spezifikationen f\u00fcr die Telekommunikations\u00fcberwachung zu verstehen und den Prozess der Einhaltung der Vorschriften einzuleiten. Planen Sie ausreichend Zeit f\u00fcr die technische Entwicklung und Erprobung ein, da die Anforderungen m\u00f6glicherweise umfangreicher sind als erwartet. Drittens sollten Sie die Auswirkungen des Einsatzes von \u00dcberwachungstechnologie auf die Ausfuhrkontrolle pr\u00fcfen und die erforderlichen Genehmigungen einholen, bevor Sie fortfahren.<\/p>\n\n\n\n

Viertens: F\u00fchren Sie eine Menschenrechtsvertr\u00e4glichkeitspr\u00fcfung durch und legen Sie Richtlinien und Verfahren f\u00fcr den Umgang mit den ethischen Dimensionen des Einsatzes von \u00dcberwachungstechnologie in der Golfregion fest. F\u00fcnftens: Stellen Sie sicher, dass Ihre Corporate-Governance-Strukturen eine angemessene \u00dcberwachung von \u00dcberwachungsaktivit\u00e4ten erm\u00f6glichen und dass Ihre internen Richtlinien sowohl mit den lokalen rechtlichen Anforderungen als auch mit den ethischen Standards Ihrer Organisation \u00fcbereinstimmen.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

The UAE and the broader GCC present significant opportunities for European telecommunications operators, but the lawful interception landscape in these markets requires a fundamentally different approach from what operators are accustomed to in Europe. The state-centric regulatory philosophy, the broad scope of interception powers, the possibility of direct agency access, and the ethical considerations associated with surveillance in the Gulf all demand careful preparation, specialist expertise, and a proactive approach to compliance. Operators that invest in understanding these requirements and building appropriate capabilities will be well positioned to succeed in these dynamic and growing markets, while managing the legal, technical, and reputational risks that come with operating in a fundamentally different regulatory environment.<\/p>\n\n\n\n

Das rechtliche Umfeld der VAE unterscheidet sich erheblich von den europ\u00e4ischen Normen. Betreiber, die den Markteintritt planen, m\u00fcssen die Anforderungen an die gesetzliche \u00dcberwachung in den Vereinigten Arabischen Emiraten genau verstehen, bevor sie sich zum Einsatz verpflichten.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n