VPNs mit Servern in Malaysia

Der Minister kann außerdem Regeln erlassen, nach denen Lizenznehmer Aufzeichnungen führen und aufbewahren müssen (section 268).

Das Änderungsgesetz von 2025, das seit dem 11. Februar 2025 in Kraft ist, erlaubt es der Polizei und ermächtigten Beamten, Anordnungen zur Sicherung von Kommunikationsdaten und zu deren Offenlegung für Ermittlungen nach dem Gesetz zu erlassen; die Bestimmung zur Sicherung wurde so gestaltet, dass sie an einem vom Minister festgelegten Datum in Kraft tritt. Ob ein VPN-Betreiber nach dem Gesetz ein Lizenznehmer ist, ist nicht belegt.

Der Online Safety Act 2025 gilt für Anbieter von Anwendungsdiensten und Inhaltsanwendungsdiensten, die nach dem Communications and Multimedia Act lizenziert sind; eine Social-Media- oder Messaging-Plattform mit mehr als acht Millionen Nutzern in Malaysia muss eine Lizenz besitzen. Material über sexuellen Kindesmissbrauch und Finanzbetrug zählen zu den vorrangig schädlichen Inhalten und müssen mit äußerster Dringlichkeit entfernt oder gesperrt werden; auch die Aufstachelung zu Gewalt oder Terrorismus, obszöne Inhalte und die Förderung von Drogen sind aufgeführt.

Section 233 stellt es unter Strafe, über einen Netzwerk- oder Anwendungsdienst eine Nachricht zu übermitteln, die obszön, unanständig, falsch, bedrohlich oder grob beleidigend ist, mit der Absicht, zu belästigen, zu beschimpfen, zu bedrohen oder zu schikanieren, auch ohne die Identität offenzulegen; seit Februar 2025 gilt dies auch für Inhalte, die zur Begehung von Betrug oder Unehrlichkeit versendet werden. Die Geldstrafe beträgt bis zu RM500,000 oder zwei Jahre Haft, bei fortdauernder Tat zusätzlich RM5,000 pro Tag; bei einem minderjährigen Opfer sind es fünf Jahre.

Am 19. August 2025 erklärte das Court of Appeal, dass zwei Begriffe in section 233 in der vor der Änderung von 2025 geltenden Fassung, im Englischen mit „offensive“ und „annoy“ wiedergegeben, verfassungswidrig seien. Am 6. Februar 2026 hob ein fünfköpfiges Federal Court diesen Teil der Entscheidung einstimmig auf, stellte beide Wörter in section 233(1)(a) wieder her, da sie mit Article 10(1)(a) der Federal Constitution vereinbar seien, und erklärte, eine Strafverfolgung müsse die Absicht zu belästigen nachweisen.

Eine Überwachung nach section 252 wird vom Public Prosecutor genehmigt, nicht von einem Richter, und zwar mündlich oder schriftlich; die Bescheinigung des Prosecutor, dass die Maßnahme genehmigt wurde, ist ein endgültiger Beleg dafür. Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und der Exit-Standort eines Servers ist keine Empfehlung.