VPNs com servidores na Malásia

O Ministro pode também estabelecer regras que exijam aos titulares de licenças que mantenham e retenham registos (artigo 268).

A lei de alteração de 2025, em vigor desde 11 de fevereiro de 2025, permite à polícia e aos agentes autorizados emitir notificações para preservar dados de comunicações e para os divulgar em investigações ao abrigo da Lei; a disposição relativa à preservação ficou sujeita à entrada em vigor numa data fixada pelo Ministro. Não está comprovado se um operador de VPN é titular de uma licença ao abrigo da Lei.

A Lei da Segurança em Linha de 2025 aplica-se aos fornecedores de serviços de aplicações e de serviços de aplicações de conteúdos licenciados ao abrigo da Lei das Comunicações e Multimédia; uma plataforma de redes sociais ou de mensagens com mais de oito milhões de utilizadores na Malásia deve possuir uma licença. Material de abuso sexual de crianças e fraude financeira são conteúdos nocivos prioritários, que devem ser removidos ou bloqueados com a máxima urgência; o incitamento à violência ou ao terrorismo, conteúdos obscenos e a promoção de drogas também estão incluídos na lista.

O artigo 233 considera infração transmitir através de uma rede ou de um serviço de aplicações uma comunicação obscena, indecente, falsa, ameaçadora ou extremamente ofensiva, com a intenção de incomodar, abusar, ameaçar ou assediar, mesmo sem revelar a identidade; desde fevereiro de 2025, também abrange conteúdos enviados para cometer fraude ou desonestidade. A multa pode atingir RM500,000 ou dois anos de prisão, com RM5,000 por dia enquanto a infração continuar; cinco anos se a vítima for menor.

Em 19 de agosto de 2025, o Tribunal de Recurso declarou inconstitucionais dois termos do artigo 233, tal como este se encontrava antes da alteração de 2025, traduzidos como «ofensivo» e «incomodar» em inglês. Em 6 de fevereiro de 2026, um Tribunal Federal composto por cinco juízes revogou por unanimidade essa parte da decisão, repondo ambas as palavras no artigo 233(1)(a) por serem compatíveis com o artigo 10(1)(a) da Constituição Federal, e afirmou que um processo deve demonstrar a intenção de incomodar.

A interceção ao abrigo do artigo 252 é autorizada pelo Procurador-Geral, não por um juiz, oralmente ou por escrito, e o certificado do Procurador-Geral que atesta que a medida foi autorizada constitui prova conclusiva dessa autorização. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.