On October 25, 2025, Qatar and numerous other states signed the United Nations Convention against Cybercrime, a multilateral treaty aimed at preventing, investigating and prosecuting cybercrime.The signing ceremony, held in Hanoi, culminated years of negotiations to address the growing global problem of the ease with which perpetrators have been able to access information and communications systems to engage in illicit activities.The Convention requires each State Party to criminalise specific cyber acts, including unauthorised access to communications technology systems, interception or interference with electronic data, misuse of devices, forgery of information and systems, and online theft or fraud. Other acts requiring criminalisation involve cyber activity exploiting children and non-consensual dissemination of intimate images.Beyond the obligation to enact specific criminal laws, a State Party has sweeping procedural duties, ranging from obligations to gather and preserve certain electronic data, which invariably implicates service providers. Measures are to be established to protect witnesses and victims. Recognising the global nature of cybercrime, the treaty requires State Parties to co-operate in investigations and prosecution of offences. Further, the treaty establishes guidance on mutual legal assistance, especially extradition.What does this Convention mean for Qatar?Notably, the country’s adoption of the 2014 Cybercrime Prevention Law foreshadowed numerous Convention requirements. The 2014 Qatar Law criminalises unauthorised access to information systems, software, networks and websites and misuse of these systems and devices to engage in various offensive acts, such as blackmail and threats to national security. The Law also has extensive measures setting forth Qatar’s obligation to co-operate with other states, which is aligned with the Convention.A highly publicised update occurred in August 2025, shortly before Qatar signed the Convention, which imposed a maximum of a one-year prison term and a Qatari Riyal 100,000 fine for the dissemination of images of a person without their consent.Other aspects of Qatar’s legal system beyond the 2014 Qatar Law, however, are relevant to Convention obligations. For example, under the Convention, a State Party is to criminalise laundering of cybercrime proceeds.In 2019, Qatar adopted the Anti-Money Laundering and Terrorism Financing Law (AML Law), which criminalised a person’s engagement in various acts to conceal the true nature of funds when they are the proceeds of a crime. So, Qatar’s AML Law aligns with the Convention’s AML obligation. Nevertheless, the Convention may require Qatar to update domestic legislation to explicitly list the predicate offences in the Convention as invoking the AML Law.Another area of overlap between Convention obligations and existing law in Qatar concerns data protection.Under the Convention, a State Party may be required to transfer personal data to another State Party. In doing so, however, the State is to comply with data protection safeguards, and in the case of Qatar at a minimum that would mean Qatar’s Personal Data Privacy Protection Law.The Convention includes conditions and safeguards, such as requiring that state measures align with the state’s international human rights obligations and be proportional. This aspect of the Convention opens the door for a detailed review of existing relevant cybercrime laws and related ones in the context of Qatar’s human rights duties.Details aside, the Convention should be the impetus for a broader conversation in Qatar about the need to protect critical cyber infrastructure and data while preserving other competing values. Striking the right balance is a challenge and may involve various moving parts as technology advances. Given Qatar’s relatively lengthy focus on cybercrime, it is well-poised to undertake the challenge.(This piece has been submitted by HBKU’s Communications Directorate on behalf of its author. The thoughts and views expressed are the author’s own and do not necessarily reflect an official University stance.)