Der Rechtsrahmen
Malaysia regelt personenbezogene Daten durch das Datenschutzgesetz 2010, beaufsichtigt vom Beauftragten für den Schutz personenbezogener Daten.
Für Werbetreibende zählt vor allem die Einwilligungslage, und Malaysia gehört zum Opt-in-Block, in dem Tracking und Kontaktaufnahme vorab eine Erlaubnis benötigen.
Wichtige Rechtsakte
Datenschutzgesetz 2010, geändert 2024
Malaysias Änderungspaket von 2024 modernisierte ein Gesetz aus der Ära 2010 in Phasen bis 2025. Verpflichtende Meldung von Datenschutzverletzungen, die Bestellung von Datenschutzbeauftragten und ein Recht auf Datenübertragbarkeit traten am 1. Juni 2025 in Kraft, biometrische Daten wurden in die Kategorie sensibler Daten aufgenommen, und Auftragsverarbeiter übernahmen unmittelbare Sicherheitspflichten. Die Verarbeitung durch Behörden bleibt weiterhin außerhalb des Gesetzes, eine bemerkenswerte Lücke.
Marketing und Werbung
Einwilligungsbasierte Verarbeitung mit einem gesetzlichen Recht, Direktmarketing zu untersagen; das Gesetz erfasst gewerbliche Transaktionen und schließt Behörden aus. Die meisten Entscheidungen zu Werbekanälen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Die Änderungen von 2024 schafften die Whitelist ab: Datenübermittlungen sind zulässig, wenn das Bestimmungsland ein im Wesentlichen ähnliches Recht oder ein angemessenes Schutzniveau hat.
Durchsetzung und Sanktionen
2024 auf 1 Mio. RM angehoben, zusätzlich drohende Freiheitsstrafe pro Verstoß.