Ist VPN in Oman legal? Verschlüsselungslizenzen, WhatsApp-Anrufe und das Cybercrime-Gesetz von 2026

Kein omanisches Gesetz erwähnt VPNs beim Namen. Das Wort „VPN“ taucht weder im Telecommunications Regulatory Act (Royal Decree 30/2002) auf, noch im Cybercrime Law von 2011 oder dessen Ersatz von 2026. Es gibt jedoch Artikel 48 des Telekommunikationsgesetzes, der eine ministerielle Lizenz für Verschlüsselung vorschreibt – ohne dass ein Strafartikel darauf verweist –, ein Cybercrime-Gesetz, das den Besitz von Tools nur dann bestraft, wenn damit die Absicht verbunden ist, eine Straftat zu begehen oder zu verbergen, und ein Bußgeld von 500 Rial, das auf einem nie verabschiedeten Entwurf von 2010 beruht. Dies ist eine genaue Lektüre der Gesetzestexte, keine Rechtsberatung.

Artikel 48 und die Verschlüsselungslizenz

Artikel 48 des Telecom Regulatory Act besagt, dass Verschlüsselung in Kommunikations- oder Computernetzwerken ohne eine Lizenz des für Kommunikation zuständigen Ministers nicht zulässig ist; geregelt werden darin, wer sie betreiben darf, die Bedingungen, die Gebühr und die Regeln zur Aufbewahrung des Verschlüsselungsschlüssels, wie in der Durchführungsverordnung festgelegt. Liest man Teil Sieben (Artikel 52 bis 68 bis 4), verweist kein Strafartikel mit Nummer auf Artikel 48. Als allgemeiner Auffangtatbestand kommt am ehesten Artikel 66 infrage, der Verstöße gegen die Durchführungsverordnung und gegen Entscheidungen auf Grundlage des Gesetzes mit bis zu sechs Monaten Haft und/oder einer Geldstrafe von bis zu 5.000 OMR, bei Wiederholung verdoppelt, bestraft; die ursprüngliche Obergrenze von 2002 lag bei 500 OMR, bevor Royal Decree 64/2007 sie anhob. Ob Artikel 66 die alltägliche Verschlüsselung erfasst, lässt der Text offen. Riyadh Al-Balushi, ein omanischer Jurist, nennt den Status von VPNs eine Grauzone: Jede Bankanmeldung und jede E-Mail ist verschlüsselt, sodass die Regel praktisch keine Wirkung hat.

Das Cybercrime-Gesetz von 2026, das Royal Decree 12/2011 ersetzte

Royal Decree 61/2026, unterzeichnet am 1. Juni 2026 und am 7. Juni im Official Gazette veröffentlicht, hob das Gesetz von 2011 vollständig auf und trat einen Tag nach der Veröffentlichung in Kraft. Keines der beiden Gesetze erwähnt VPNs. Das MTCIT beschreibt das Gesetz als Rahmenwerk gegen Verletzungen der Privatsphäre, elektronischen Betrug und Missbrauch der Informationstechnologie. Relevant sind Artikel 2, der das Gesetz auf Straftaten erstreckt, die ganz oder teilweise außerhalb Omans begangen werden, wenn der Schaden Oman oder seine Bevölkerung erreicht; Artikel 5, der den vorsätzlichen unbefugten Zugriff auf ein System oder Gerät mit ein bis sechs Monaten und/oder 100 bis 1.000 OMR bestraft; und Artikel 12, der Geräte, Programme, Passwörter oder Codes erfasst, die mit der Absicht vorgehalten werden, eine Straftat nach diesem Gesetz zu begehen oder zu erleichtern oder ihre Spuren zu verbergen, mit sechs Monaten bis drei Jahren und/oder 3.000 bis 15.000 OMR. SMEX, eine libanesische Digitale-Rechte-Organisation, argumentiert, diese Formulierung könne gegen VPNs und Tor verwendet werden; der Wortlaut des Artikels knüpft die Straftat jedoch an diese Absicht. Die übrigen Artikel betreffen das Verbergen von Gerätecodes im Zusammenhang mit einer Straftat, Inhaltsdelikte gegen öffentliche Ordnung und Moral sowie die Einziehung der verwendeten Geräte durch das Gericht.

Strafrahmen in den beiden Gesetzen

Eine Auswahl, nicht der gesamte Katalog.

WhatsApp-Anrufe und die Grenzen der Lizenzpflicht

Die Position der Regulierungsbehörde, geäußert bei ihrem Medienbriefing im April 2025, ist, dass sie Anwendungen nicht direkt verbietet, sondern Dienste lizenziert.

Gesperrte Websites und die TRA-Warnung vom Juli 2026

Der Länderbericht 2023 des US-Außenministeriums stellte fest, dass Oman die meisten VoIP-Websites sperrt. Freedom House bewertet Oman mit 24 von 100 und stuft es in Freedom in the World 2025 als „nicht frei“ ein; die Ausgabe 2024 vermerkt die weitreichende Befugnis der Regierung, Websites zu sperren, sowie berichtete Überwachung persönlicher Kommunikation. Die TRA-Warnung vom 6. Juli 2026, von Muscat Daily berichtet, richtet sich gegen unsichere Apps: Datensammlung, übermäßige Berechtigungen, malware, phishing-Weiterleitungen. Ihr Rat: offizielle App-Stores nutzen, Berechtigungen prüfen und kostenlose Dienste ohne klare Datenschutzerklärung meiden. Eine Strafe wird nicht genannt. Der Entwurf von 2010 sah Bußgelder von 500 und 1.000 RO vor und wurde nie verabschiedet.

Was Unternehmen tun dürfen

Ein Unternehmen, das seine eigenen Verbindungen verschlüsselt, fällt unter Artikel 48; fragen Sie daher das IT-Team, auf welche Lizenz oder Genehmigung es sich stützt. Betreiber müssen Sicherheitsbehörden technischen Zugang zu ihren Netzwerken gewähren, während Anbieter Nutzerdaten nur auf Grundlage einer gerichtlichen Anordnung offenbaren dürfen.

FAQ

Gibt es ein Bußgeld von 500 Rial für die Nutzung eines VPN in Oman?

Nein. Der Betrag tauchte nur im Entwurf der Verordnung von 2010 auf und wurde nie Gesetz.

Funktionieren WhatsApp-Anrufe ohne VPN?

Das variiert je nach Zeitraum und Bericht; die Behörde lizenziert Anrufdienste, verbietet sie aber nicht öffentlich.

Kann ein Besucher allein wegen einer VPN-App belangt werden?

Keiner der geprüften Berichte beschreibt eine Verfolgung allein wegen der VPN-Nutzung; die dokumentierten Fälle betreffen Online-Äußerungen.

Was das bedeutet, wenn Sie in Oman leben oder es besuchen

Kein Gesetz nennt die Technologie beim Namen, die Verschlüsselungslizenz hat keinen eigenen Strafartikel, und nach dem Gesetz von 2026 ist der Besitz eines Tools nur dann strafbar, wenn damit die Absicht verbunden ist, eine Straftat zu begehen oder zu verbergen. Zur Auswahl eines Dienstes siehe die VPNRadarLab-Seite zu Oman.