VPN ที่มีเซิร์ฟเวอร์ในมาเลเซีย

รัฐมนตรีอาจออกกฎที่กำหนดให้ผู้รับใบอนุญาตจัดทำและเก็บรักษาบันทึกไว้ได้ด้วย (มาตรา 268)

พระราชบัญญัติแก้ไขเพิ่มเติมปี 2025 ซึ่งมีผลใช้บังคับตั้งแต่วันที่ 11 กุมภาพันธ์ 2025 อนุญาตให้ตำรวจและเจ้าหน้าที่ที่ได้รับอนุญาตออกคำสั่งให้เก็บรักษาข้อมูลการสื่อสารและเปิดเผยข้อมูลดังกล่าวเพื่อการสอบสวนภายใต้พระราชบัญญัติได้ ส่วนบทบัญญัติเรื่องการเก็บรักษาข้อมูลจะเริ่มมีผลในวันที่รัฐมนตรีกำหนด ยังไม่ยืนยันว่าผู้ดำเนินการ VPN เป็นผู้รับใบอนุญาตภายใต้พระราชบัญญัตินี้หรือไม่

พระราชบัญญัติความปลอดภัยออนไลน์ 2025 ใช้บังคับกับผู้ให้บริการแอปพลิเคชันและผู้ให้บริการแอปพลิเคชันเนื้อหาที่ได้รับใบอนุญาตภายใต้พระราชบัญญัติการสื่อสารและมัลติมีเดีย แพลตฟอร์มโซเชียลมีเดียหรือแพลตฟอร์มรับส่งข้อความที่มีผู้ใช้ในมาเลเซียมากกว่าแปดล้านคนต้องมีใบอนุญาต เนื้อหาการล่วงละเมิดทางเพศเด็กและการฉ้อโกงทางการเงินเป็นเนื้อหาอันตรายที่มีลำดับความสำคัญ ซึ่งต้องลบหรือบล็อกโดยเร่งด่วนที่สุด นอกจากนี้ยังมีการระบุเนื้อหาที่ปลุกระดมให้ใช้ความรุนแรงหรือก่อการร้าย เนื้อหาลามกอนาจาร และการส่งเสริมยาเสพติดไว้ด้วย

มาตรา 233 กำหนดให้การส่งการสื่อสารผ่านเครือข่ายหรือบริการแอปพลิเคชัน ซึ่งมีลักษณะลามก อนาจาร เป็นเท็จ ข่มขู่ หรือก่อความไม่พอใจอย่างร้ายแรง โดยมีเจตนารบกวน ทำร้าย ข่มขู่ หรือคุกคาม เป็นความผิด แม้จะไม่เปิดเผยตัวตนก็ตาม ตั้งแต่เดือนกุมภาพันธ์ 2025 เป็นต้นมา มาตรานี้ยังครอบคลุมเนื้อหาที่ส่งเพื่อกระทำการฉ้อโกงหรือทุจริตด้วย ค่าปรับสูงสุด 500,000 ริงกิตมาเลเซีย หรือจำคุกสองปี และมีค่าปรับวันละ 5,000 ริงกิตมาเลเซียตลอดระยะเวลาที่ยังมีการกระทำความผิด หากผู้เสียหายเป็นผู้เยาว์ โทษจำคุกอาจสูงถึงห้าปี

เมื่อวันที่ 19 สิงหาคม 2025 ศาลอุทธรณ์วินิจฉัยว่าถ้อยคำสองคำในมาตรา 233 ตามที่มีผลก่อนการแก้ไขปี 2025 ซึ่งในฉบับภาษาอังกฤษใช้คำว่า “offensive” และ “annoy” ขัดต่อรัฐธรรมนูญ เมื่อวันที่ 6 กุมภาพันธ์ 2026 ศาลสหพันธรัฐซึ่งมีผู้พิพากษาห้าคนมีมติเป็นเอกฉันท์กลับคำวินิจฉัยในส่วนดังกล่าว ทำให้ถ้อยคำทั้งสองกลับมาอยู่ในมาตรา 233(1)(a) โดยเห็นว่าสอดคล้องกับมาตรา 10(1)(a) ของรัฐธรรมนูญแห่งสหพันธรัฐ และระบุว่าการดำเนินคดีต้องแสดงให้เห็นว่ามีเจตนารบกวน

การดักรับภายใต้มาตรา 252 ได้รับอนุญาตโดยอัยการสูงสุด ไม่ใช่ผู้พิพากษา และอาจอนุญาตด้วยวาจาหรือเป็นลายลักษณ์อักษร ใบรับรองของอัยการสูงสุดที่ระบุว่าการดำเนินการนั้นได้รับอนุญาตถือเป็นหลักฐานเด็ดขาดของการอนุญาตดังกล่าว ลำดับของแถวคือคะแนนความปลอดภัย และตำแหน่งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ