El marco normativo
Malasia regula los datos personales mediante la Ley de Protección de Datos Personales de 2010, supervisada por el Personal Data Protection Commissioner.
Para los anunciantes, lo que más importa es la postura sobre el consentimiento, y Malasia se ubica en el bloque de opt-in, donde el rastreo y los contactos comerciales requieren permiso previo.
Instrumentos clave
Ley de Protección de Datos Personales de 2010, modificada en 2024
El paquete de modificaciones de 2024 de Malasia modernizó, por etapas hasta 2025, una ley de la era de 2010. La notificación obligatoria de brechas de seguridad, el nombramiento de delegados de protección de datos (DPO) y un derecho a la portabilidad de datos entraron en vigor el 1 de junio de 2025, los datos biométricos pasaron a integrar la categoría de datos sensibles, y los encargados del tratamiento asumieron obligaciones directas de seguridad. El tratamiento realizado por el gobierno sigue quedando fuera de la ley, una laguna notable.
Marketing y publicidad
Tratamiento basado en el consentimiento, con un derecho legal a oponerse al marketing directo; la ley abarca las transacciones comerciales y excluye al gobierno. La mayoría de las decisiones sobre canales aquí se derivan de esa norma de consentimiento.
Transferencias internacionales
Las modificaciones de 2024 eliminaron la lista blanca: las transferencias se permiten cuando el destino cuenta con una ley sustancialmente similar o con protección adecuada.
Aplicación y sanciones
Elevada en 2024 a RM 1 millón, con exposición a pena de prisión por cada infracción.