VPN con servidores en Malasia

El Ministro también puede establecer normas que exijan a los licenciatarios conservar y retener registros (artículo 268).

La Ley modificadora de 2025, en vigor desde el 11 de febrero de 2025, permite a la policía y a los agentes autorizados emitir avisos para conservar datos de comunicaciones y divulgarlos en investigaciones realizadas en virtud de la Ley; la disposición sobre conservación quedó pendiente de entrada en vigor en una fecha que fijará el Ministro. No está establecido si un operador de VPN es un licenciatario en virtud de la Ley.

La Ley de Seguridad en Línea de 2025 se aplica a los proveedores de servicios de aplicaciones y de servicios de aplicaciones de contenido con licencia conforme a la Ley de Comunicaciones y Multimedia; una plataforma de redes sociales o mensajería con más de ocho millones de usuarios en Malasia debe tener una licencia. El material de abuso sexual infantil y el fraude financiero son contenidos prioritarios perjudiciales, que deben eliminarse o bloquearse con la máxima urgencia; también figuran la incitación a la violencia o al terrorismo, el contenido obsceno y la promoción de drogas.

El artículo 233 tipifica como delito transmitir por una red o un servicio de aplicaciones una comunicación obscena, indecente, falsa, amenazante o gravemente ofensiva, con la intención de molestar, insultar, amenazar o acosar, incluso sin revelar la identidad; desde febrero de 2025 también abarca el contenido enviado para cometer fraude o actuar de forma deshonesta. La multa asciende a 500.000 RM o a dos años de prisión, con 5.000 RM diarios mientras la conducta continúe; cinco años si la víctima es menor.

El 19 de agosto de 2025, el Tribunal de Apelación sostuvo que dos términos del artículo 233 tal como estaba redactado antes de la modificación de 2025, traducidos como «ofensivo» y «molestar» en inglés, eran inconstitucionales. El 6 de febrero de 2026, un Tribunal Federal compuesto por cinco jueces revocó por unanimidad esa parte de la decisión y restableció ambas palabras en el artículo 233(1)(a), por considerarlas compatibles con el artículo 10(1)(a) de la Constitución Federal, y declaró que un proceso penal debe demostrar la intención de molestar.

La interceptación en virtud del artículo 252 es autorizada por el Fiscal General, no por un juez, verbalmente o por escrito, y el certificado del Fiscal que acredita que la medida fue autorizada constituye prueba concluyente de ello. El orden de las filas es la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.