O marco legal
A Malásia regula dados pessoais por meio da Lei de Proteção de Dados Pessoais de 2010, supervisionada pelo Comissário de Proteção de Dados Pessoais.
Para anunciantes, a postura de consentimento é o que mais importa, e a Malásia está no bloco opt-in, em que rastreamento e contato exigem permissão prévia.
Principais instrumentos
Lei de Proteção de Dados Pessoais de 2010, alterada em 2024
O pacote de emendas de 2024 da Malásia modernizou, em fases, uma lei da era de 2010 até 2025. Notificação obrigatória de incidentes, nomeação de encarregados de proteção de dados (DPO) e um direito de portabilidade de dados entraram em vigor em 1º de junho de 2025, dados biométricos passaram a integrar a categoria de dados sensíveis, e os operadores assumiram deveres diretos de segurança. O tratamento realizado pelo governo permanece fora do alcance da lei, uma lacuna notável.
Marketing e publicidade
Tratamento baseado em consentimento, com direito legal de interromper o marketing direto; a lei abrange transações comerciais e exclui o governo. A maioria das decisões de canal aqui decorre dessa regra de consentimento.
Transferências internacionais
As emendas de 2024 eliminaram a lista de países aprovados: as transferências são permitidas quando o destino possui lei substancialmente semelhante ou proteção adequada.
Fiscalização e sanções
Elevadas em 2024 para RM 1 mi e risco de prisão por infração.