Le VPN con server in Malaysia

Il Ministro può inoltre emanare norme che impongano ai titolari di licenza di conservare e mantenere i dati registrati (sezione 268).

L’Act di modifica del 2025, in vigore dall’11 febbraio 2025, consente alla polizia e agli ufficiali autorizzati di emettere avvisi per preservare i dati delle comunicazioni e divulgarli per le indagini condotte ai sensi dell’Act; la disposizione sulla preservazione è stata lasciata entrare in vigore in una data stabilita dal Ministro. Non è accertato se un operatore VPN sia un titolare di licenza ai sensi dell’Act.

L’Online Safety Act 2025 si applica ai fornitori autorizzati di servizi di applicazioni e di servizi di applicazioni di contenuti ai sensi del Communications and Multimedia Act; una piattaforma di social media o di messaggistica con oltre otto milioni di utenti in Malaysia deve avere una licenza. Il materiale di abuso sessuale su minori e la frode finanziaria sono contenuti dannosi prioritari, da rimuovere o bloccare con la massima urgenza; sono inoltre elencati l’istigazione alla violenza o al terrorismo, i contenuti osceni e la promozione di droghe.

La sezione 233 configura come reato la trasmissione tramite rete o servizio di applicazioni di una comunicazione oscena, indecente, falsa, minacciosa o gravemente offensiva, con l’intento di infastidire, abusare, minacciare o molestare, anche senza rivelare l’identità; dal febbraio 2025 si applica anche ai contenuti inviati per commettere frodi o atti disonesti. La multa può arrivare a 500.000 RM o a due anni di reclusione, con ulteriori 5.000 RM al giorno finché la condotta prosegue; la reclusione arriva a cinque anni se la vittima è minorenne.

Il 19 agosto 2025 la Corte d’appello ha dichiarato incostituzionali due termini della sezione 233 nella versione precedente alla modifica del 2025, tradotti in inglese come «offensive» e «annoy». Il 6 febbraio 2026 una Corte federale composta da cinque giudici ha annullato all’unanimità quella parte della decisione, ripristinando entrambe le parole nella sezione 233(1)(a) in quanto compatibili con l’articolo 10(1)(a) della Costituzione federale, e ha dichiarato che un’azione penale deve dimostrare l’intento di infastidire.

L’intercettazione ai sensi della sezione 252 è autorizzata dal Pubblico ministero, non da un giudice, oralmente o per iscritto, e il certificato del Pubblico ministero che attesta l’autorizzazione dell’azione costituisce prova conclusiva della stessa. L’ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.