Malasia ha pasado de prohibir las redes sociales para menores de 16 años a vigilar la misma herramienta que millones de adultos utilizan para proteger su privacidad: una VPN. El 2 de julio de 2026, el gobierno de Malasia confirmó que está trabajando de manera conjunta con la Comisión de Comunicaciones y Multimedia de Malasia (MCMC) para frenar el abuso de las VPN y el uso de identidades falsas como lagunas legales para evadir los nuevos límites de edad en las redes sociales del país. Además, la policía afirma que el propio acto de utilizar una VPN ahora puede formar parte de una investigación criminal por derecho propio.
Qué ha cambiado
El régimen de verificación de edad en redes sociales de Malasia entró en vigor el 1 de junio de 2026 bajo la Ley de Seguridad en Línea 2025 (Acta 866), la cual exige que cualquier persona que abra una cuenta en redes sociales presente un MyKad, pasaporte o MyDigital ID, y prohíbe por completo que los menores de 16 años tengan cuentas. Apenas un mes después, los funcionarios reconocen lo obvio: una VPN, o simplemente iniciar sesión a través de la cuenta verificada de un padre o hermano, permite que un menor eluda todo el sistema en cuestión de segundos.
El viceministro del Interior, Datuk Seri Dr. Shamsul Anuar Nasarah, señaló que la Real Policía de Malasia (PDRM) ahora utilizará la actividad de las VPN como evidencia de investigación y tratará la evasión mediante el uso de VPN o identidades prestadas como un elemento agravante de un delito, en lugar de considerarlo una simple anotación técnica.
El riesgo legal
Malasia no está prohibiendo las VPN por completo, sino que está ampliando el alcance de las leyes que pueden aplicarse al uso de una VPN una vez que se intersecta con un delito. Las autoridades designaron cuatro estatutos que ahora pueden tener aplicación:
- Penal Code: responsabilidad penal general para delitos facilitados a través de una identidad oculta.
- Computer Crimes Act 1997: cubre el acceso no autorizado y el uso indebido de sistemas informáticos.
- Communications and Multimedia Act 1998 (Act 588): regula el uso indebido de servicios e instalaciones de red.
- Online Safety Act 2025 (Act 866): el Código de Protección Infantil y el Código de Mitigación de Riesgos que fundamentan las propias reglas de verificación de edad.
Los funcionarios señalaron específicamente el engaño a menores, las estafas en línea y la distribución de pornografía como las categorías de delitos donde el anonimato facilitado por las VPN será examinado minuciosamente junto con el delito subyacente.
Por qué ahora: las cifras detrás de la ofensiva
La justificación del gobierno se basa en un marcado aumento de los casos: los delitos tipificados bajo la Ley de Delitos Sexuales contra los Niños 2017 casi se duplicaron, pasando de 69 casos registrados en 2024 a 146 en 2025. Dicha tendencia, afirman las autoridades, es lo que empujó a Putrajaya a pasar de un requisito pasivo de verificación de identidad a una vigilancia activa de las herramientas utilizadas para evadirlo.
Obstáculos para la aplicación de la ley
Incluso con los nuevos fundamentos legales, las autoridades de Malasia admiten que las medidas enérgicas se topan con obstáculos reales: la tecnología de rápida evolución de las VPN y la suplantación de identidad, la retención limitada de datos por parte de los proveedores de telecomunicaciones locales y las plataformas alojadas en servidores fuera de la jurisdicción de Malasia. Para solventar el problema de la jurisdicción, el gobierno afirma que se está apoyando en Interpol y en la red de Jefes de Policía de la ASEAN (Aseanapol) para la cooperación transfronteriza en materia de ciberdelincuencia.
Qué significa esto para los usuarios de VPN
Para el adulto promedio que utiliza una VPN para proteger sus sesiones bancarias en redes Wi-Fi públicas o para mantener su historial de navegación lejos de los anunciantes, nada cambia aquí: una VPN por sí sola no representa una evidencia de irregularidad. El cambio es importante para cualquiera que use una VPN específicamente para suplantar la edad o la identidad en una plataforma que legalmente requiere verificación, dado que ese caso de uso es exactamente lo que los investigadores tienen instrucciones de buscar ahora. El enfoque de Malasia refleja un patrón más amplio que se observa en todo el sudeste asiático y más allá, donde las leyes de verificación de edad están empujando a los reguladores a tratar las herramientas de evasión como parte del delito y no como una tecnología neutral.
