Malaysia ist vom Verbot sozialer Medien für unter 16-Jährige dazu übergegangen, genau das Tool zu überwachen, das Millionen von Erwachsenen für ihre Privatsphäre nutzen: ein VPN. Am 2. Juli 2026 bestätigte die malaysische Regierung, dass sie mit der Malaysian Communications and Multimedia Commission (MCMC) zusammenarbeitet, um hart gegen VPN-Missbrauch und gefälschte Identitäten als Schlupflöcher um die neuen Social-Media-Altersgrenzen des Landes vorzugehen. Die Polizei erklärte zudem, dass die bloße Nutzung eines VPN nun Teil einer eigenständigen strafrechtlichen Untersuchung werden kann.
Was sich geändert hat
Malaysias System zur Altersüberprüfung in sozialen Medien trat am 1. Juni 2026 unter dem Online Safety Act 2025 (Gesetz 866) in Kraft. Es schreibt vor, dass jeder, der ein Social-Media-Konto eröffnet, eine MyKad, einen Reisepass oder eine MyDigital-ID vorlegen muss, und verbietet unter 16-Jährigen grundsätzlich, Konten zu besitzen. Knapp einen Monat später erkennen die Beamten das Offensichtliche an: Ein VPN oder die einfache Anmeldung über das verifizierte Konto eines Elternteils oder Geschwisterkindes ermöglicht es einem Minderjährigen, das gesamte System in Sekunden zu umgehen.
Der stellvertretende Innenminister Datuk Seri Dr. Shamsul Anuar Nasarah sagte, dass die Royal Malaysia Police (PDRM) VPN-Aktivitäten nun als Ermittlungsbeweise nutzen wird. Die Umgehung durch VPNs oder geliehene Identitäten werde als erschwerendes Element einer Straftat und nicht als technische Randnotiz behandelt.
Die rechtlichen Risiken
Malaysia verbietet VPNs nicht gänzlich, spannt aber das Netz der Gesetze weiter, die auf die VPN-Nutzung angewendet werden können, sobald diese mit einer Straftat zusammenfällt. Die Beamten nannten vier Gesetze, die nun zur Anwendung kommen können:
- Strafgesetzbuch (Penal Code): allgemeine strafrechtliche Haftung für Delikte, die durch eine verborgene Identität begünstigt werden.
- Computerkriminalitätsgesetz 1997 (Computer Crimes Act 1997): deckt unbefugten Zugriff auf und Missbrauch von Computersystemen ab.
- Kommunikations- und Multimediagesetz 1998 (Gesetz 588): regelt den Missbrauch von Netzwerkeinrichtungen und -diensten.
- Online-Sicherheitsgesetz 2025 (Gesetz 866): der Kinderschutzkodex und der Risikominderungskodex, die den Altersüberprüfungsregeln selbst zugrunde liegen.
Die Behörden nannten ausdrücklich die Täuschung von Kindern, Online-Betrug und die Verbreitung von Pornografie als Straftatkategorien, bei denen die durch VPN ermöglichte Anonymität nun neben der zugrunde liegenden Straftat genau untersucht wird.
Warum jetzt: Die Zahlen hinter dem Durchgreifen
Die Rechtfertigung der Regierung stützt sich auf einen starken Anstieg der Fallzahlen: Straftaten nach dem Gesetz über Sexualstraftaten gegen Kinder von 2017 haben sich fast verdoppelt, von 69 registrierten Fällen im Jahr 2024 auf 146 im Jahr 2025. Dieser Trend, so die Beamten, hat Putrajaya dazu veranlasst, von einer passiven Ausweiskontrolle zu einer aktiven Überwachung der Werkzeuge überzugehen, die zu deren Umgehung eingesetzt werden.
Hürden bei der Durchsetzung
Selbst mit neuen rechtlichen Grundlagen geben die malaysischen Behörden zu, dass das Vorgehen auf echte Hindernisse stößt: sich schnell verändernde VPN- und Identitäts-Spoofing-Technologien, begrenzte Vorratsdatenspeicherung durch lokale Telekommunikationsanbieter und Plattformen, die auf Servern außerhalb der malaysischen Gerichtsbarkeit gehostet werden. Um das Zuständigkeitsproblem zu umgehen, verlässt sich die Regierung nach eigenen Angaben auf Interpol und das Netzwerk der Asean-Polizeichefs (Aseanapol) für die grenzüberschreitende Zusammenarbeit bei der Bekämpfung von Cyberkriminalität.
Was dies für VPN-Nutzer bedeutet
Für den durchschnittlichen Erwachsenen, der ein VPN nutzt, um Bankgeschäfte im öffentlichen WLAN zu schützen oder den Browserverlauf vor Werbetreibenden zu verbergen, ändert sich hier nichts: Ein VPN an sich ist kein Beweis für ein Fehlverhalten. Die Verschiebung ist nur für diejenigen von Bedeutung, die ein VPN gezielt einsetzen, um Alter oder Identität auf einer Plattform zu fälschen, die gesetzlich eine Verifizierung vorschreibt, da die Ermittler nun angewiesen wurden, genau nach diesem Anwendungsfall zu suchen. Malaysias Ansatz spiegelt ein breiteres Muster wider, das in ganz Südostasien und darüber hinaus zu beobachten ist, wo Gesetze zur Altersüberprüfung die Regulierungsbehörden dazu drängen, Umgehungstools als Teil der Straftat und nicht als neutrale Technologie zu behandeln.
