La Malesia è passata dal divieto dei social media per i minori di 16 anni al monitoraggio dello stesso strumento che milioni di adulti usano per la privacy: una VPN. Il 2 luglio 2026, il governo malese ha confermato di collaborare con la Malaysian Communications and Multimedia Commission (MCMC) per contrastare l'abuso di VPN e le false identità utilizzati per aggirare i nuovi limiti di età sui social media nel paese. La polizia afferma che l'uso di una VPN può ora diventare parte integrante di un'indagine penale a tutti gli effetti.
Cosa è cambiato
Il regime di verifica dell'età sui social media in Malesia è entrato in vigore il 1° giugno 2026, ai sensi dell'Online Safety Act 2025 (Atto 866), imponendo a chiunque apra un account social di presentare un MyKad, un passaporto o un MyDigital ID e vietando ai minori di 16 anni di avere un account. Appena un mese dopo, i funzionari riconoscono l'ovvio: una VPN, o il semplice accesso dall'account verificato di un genitore o di un fratello, consente a un minore di aggirare l'intero sistema in pochi secondi.
Il viceministro degli Interni, Datuk Seri Dr Shamsul Anuar Nasarah, ha affermato che la Royal Malaysia Police (PDRM) utilizzerà ora l'attività VPN come prova investigativa e considererà l'aggiramento dei blocchi tramite VPN o identità in prestito come un elemento aggravante di un reato piuttosto che come una semplice nota tecnica.
L'esposizione legale
La Malesia non sta mettendo fuorilegge le VPN del tutto, ma sta ampliando la rete di leggi applicabili all'uso delle VPN nel caso in cui si intersechi con un crimine. Le autorità hanno nominato quattro statuti che ora possono essere applicati:
- Penal Code: responsabilità penale generale per i reati agevolati dall'occultamento dell'identità.
- Computer Crimes Act 1997: copre l'accesso non autorizzato e l'uso improprio dei sistemi informatici.
- Communications and Multimedia Act 1998 (Act 588): disciplina l'uso improprio delle strutture e dei servizi di rete.
- Online Safety Act 2025 (Act 866): il Codice per la protezione dei minori e il Codice di mitigazione dei rischi alla base delle regole stesse di verifica dell'età.
I funzionari hanno segnalato specificamente l'inganno di minori, le truffe online e la distribuzione di pornografia come le categorie di reato in cui l'anonimato abilitato dalle VPN sarà ora esaminato insieme al reato sottostante.
Perché ora: i numeri dietro il giro di vite
La giustificazione del governo si basa su un forte aumento dei casi: i reati ai sensi del Sexual Offences Against Children Act 2017 sono quasi raddoppiati, passando da 69 casi registrati nel 2024 a 146 nel 2025. Questa tendenza, dicono i funzionari, è ciò che ha spinto Putrajaya a passare da un requisito passivo di controllo dell'identità alla sorveglianza attiva degli strumenti utilizzati per aggirarlo.
Ostacoli all'applicazione della legge
Anche con nuove basi legali, le autorità malesi ammettono che la repressione affronta ostacoli reali: la tecnologia in rapida evoluzione delle VPN e dello spoofing dell'identità, la limitata conservazione dei dati da parte dei fornitori di telecomunicazioni locali e le piattaforme ospitate su server al di fuori della giurisdizione malese. Per aggirare il problema della giurisdizione, il governo afferma di affidarsi all'Interpol e alla rete dei capi di polizia dell'ASEAN (Aseanapol) per la cooperazione transfrontaliera contro la criminalità informatica.
Cosa significa per gli utenti VPN
Per l'adulto medio che usa una VPN per proteggere le sessioni bancarie su un Wi-Fi pubblico o per nascondere la cronologia di navigazione agli inserzionisti, qui non cambia nulla: una VPN in sé non è prova di illecito. Il cambiamento è importante per chiunque utilizzi una VPN specificamente per falsificare l'età o l'identità su una piattaforma che richiede legalmente la verifica, poiché quel caso d'uso è esattamente ciò che agli investigatori è stato ora detto di cercare. L'approccio della Malesia riflette un modello più ampio visto in tutto il sud-est asiatico e oltre, dove le leggi sulla verifica dell'età spingono i regolatori a trattare gli strumenti di aggiramento come parte del reato, non come una tecnologia neutrale.
