Malaysia hat am 1. Juni 2026 eines der strengsten Systeme zur Altersverifikation in sozialen Medien in ganz Südostasien in Kraft gesetzt. Kindern unter 16 Jahren ist es nun gesetzlich untersagt, Konten bei Facebook, Instagram, TikTok und YouTube zu erstellen oder zu nutzen – und alle erwachsenen Nutzer müssen ihre Identität durch staatliche Dokumente nachweisen, bevor die Plattformen ihnen Zugriff gewähren dürfen.
So funktionieren die neuen Regeln
Die malaysische Kommunikations- und Multimedia-Kommission (MCMC) hat das Verbot im Rahmen von zwei neuen Regulierungsinstrumenten umgesetzt: dem Children's Protection Code (CPC) und dem Risk Mitigation Code (RMC). Nach diesen Vorschriften müssen in Malaysia tätige Social-Media-Plattformen von neuen Nutzern verlangen, ihr Alter anhand offizieller Dokumente nachzuweisen – konkret durch den malaysischen Personalausweis (MyKad), einen gültigen Reisepass oder die staatliche MyDigital ID-Plattform.
Der Verifizierungsprozess geht weit über das bloße Hochladen eines Dokuments hinaus. Das MyDigital ID-System kombiniert das Scannen von Dokumenten mit automatisierter Gesichtserkennung und einer Lebendigerkennung (Liveness Detection). So wird sichergestellt, dass die Person, die das Konto erstellt, mit der Identität auf dem eingereichten Ausweis übereinstimmt. Die Plattformen müssen Registrierungsversuche von Personen, die diesen Prozess nicht durchlaufen können, abweisen – was effektiv einen biometrischen Kontrollpunkt am Eingang zu den sozialen Medien schafft.
Auch bestehende Kontoinhaber sind verpflichtet, ihre Identität nachträglich zu verifizieren. Das Gesetz gilt für alle Nutzer, nicht nur für Neuanmeldungen. Unternehmen, die keine konformen Verifizierungssysteme implementieren, drohen Bußgelder von bis zu RM10 million – umgerechnet etwa 2,5 Millionen US-Dollar.
Das erklärte Ziel: Schutz von Kindern im Netz
Die malaysischen Behörden begründeten die Gesetzgebung als Kinderschutzmaßnahme und verwiesen auf Bedenken hinsichtlich Online-Prädaktoren, Cybermobbing, des Kontakts mit schädlichen Inhalten und der dokumentierten psychologischen Auswirkungen einer unregulierten Social-Media-Nutzung auf Jugendliche. Digitalminister Gobind Singh Deo und die MCMC haben das Gesetz als Teil eines umfassenderen Rahmens für digitale Sicherheit und nicht als Zensurmaßnahme positioniert.
Malaysia schließt sich damit Australien, dem Vereinigten Königreich, Frankreich und einer wachsenden Zahl von Ländern an, die eine obligatorische Altersverifikation für soziale Medien einführen. Das Ende 2024 beschlossene australische Social-Media-Verbot für Unter-16-Jährige ist die engste Parallele – es verbietet Minderjährigen ebenfalls den Zugriff auf die großen Plattformen und überträgt die Verantwortung für die Durchsetzung den Unternehmen selbst.
Wer durch das Gesetz ins Hintertreffen gerät
Bevor das Gesetz in Kraft trat, reichten ARTICLE 19 und mehr als 70 malaysische zivilgesellschaftliche Organisationen einen formellen Einspruch bei der Regierung ein und forderten den Rückzug des Plans. Ihre Sorgen konzentrieren sich auf mehrere Gruppen, die durch die obligatorische Ausweisverifikation unverhältnismäßig stark benachteiligt werden:
- LGBTQ+-Einwohner: Malaysia kriminalisiert gleichgeschlechtliche Beziehungen sowohl nach dem Bundesstrafrecht als auch nach der Shariah-Gesetzgebung auf Bundesstaatsebene. Soziale Medien dienten als kritischer Kommunikations- und Unterstützungskanal für LGBTQ+-Malaysier, die in ihrem Offline-Leben nicht offen sein können. Die obligatorische Offenlegung der Identität gegenüber privaten Plattformen schafft eine dokumentierte Historie der Plattformnutzung, auf die Behörden zugreifen könnten oder die bei einer Datenpanne offengelegt werden könnte.
- Menschen ohne gültige Papiere und Staatenlose: Malaysia ist die Heimat einer beträchtlichen Anzahl von Migranten ohne regulären Aufenthaltsstatus und staatenlosen Personen, darunter viele, die im Land geboren wurden, aber nie formelle Dokumente erhalten haben. Ohne MyKad oder einen gültigen Reisepass sind sie strukturell von jeder Plattform ausgeschlossen, die eine ID-Verifikation erfordert.
- Ausländische Besucher: Kurzzeitreisende, Austauschstudierende und Arbeitskräfte, deren Dokumente noch in Bearbeitung sind, stehen vor Zugangslücken, die Wochen oder Monate andauern können.
- Datenschutzrisiken für alle Nutzer: Die Übermittlung biometrisch verknüpfter staatlicher Ausweise an private Unternehmen – von denen viele ihren Hauptsitz außerhalb Malaysias haben – birgt langfristige Risiken für Datenmissbrauch, unbefugte grenzüberschreitende Datenübertragungen und Datenpannen. Zivilgesellschaftliche Gruppen warnten ausdrücklich davor, dass die Forderung nach staatlichen Dokumenten für den alltäglichen Social-Media-Zugang eine Überwachungsinfrastruktur unter dem Deckmantel des Kinderschutzes aufbaut.
Compliance der Plattformen und Durchsetzungslücken
Die vier genannten Plattformen – Facebook, Instagram, TikTok und YouTube – stehen unter unmittelbarem Druck, konforme Systeme zu implementieren, da ihnen andernfalls Durchsetzungsmaßnahmen der MCMC drohen. Größere Plattformen verfügen über die Rechtsabteilungen und den wirtschaftlichen Anreiz, in einem Land mit 33 Millionen Einwohnern zu kooperieren. Kleinere soziale Netzwerke, Messaging-Apps und Nischenplattformen stehen dagegen weniger im Rampenlicht. Dies schafft ein ungleiches Durchsetzungsumfeld, in dem regulierte Plattformen eine Abwanderung von Nutzern verzeichnen, während unregulierte Alternativen die Lücke füllen.
Diese Asymmetrie bei der Durchsetzung ist ein beständiges Muster bei Gesetzen zur Altersverifikation weltweit. Wenn große Plattformen Hürden aufbauen, weichen die Nutzer – sowohl die Minderjährigen, auf die das Gesetz abzielt, als auch datenschutzbewusste Erwachsene – auf weniger regulierte Alternativen aus oder nutzen technische Umgehungsmethoden.