Malaysia zieht eine Grenze, die viele Länder nicht klar ziehen: Ein VPN zu nutzen ist legal, damit eine Straftat zu begehen nicht. Anfang Juli 2026 kündigten die Regierung und die Malaysian Communications and Multimedia Commission (MCMC) eine schärfere Verfolgung von VPN-Missbrauch an, direkt gekoppelt an neue Altersgrenzen für soziale Medien und den Schutz von Kindern im Netz.
Niemand verbietet hier VPN-Apps. Im Visier steht, was Menschen damit machen, nicht das Werkzeug selbst.
Was tatsächlich angekündigt wurde
Malaysias Innenministerium (KDN) bestätigte die Linie in klaren Worten, berichtet von The Star: VPN-Nutzung bleibt in Malaysia vollständig legal. Was sich ändert, ist die Verfolgung von Personen, die ein VPN nutzen, um kriminelle Aktivitäten zu verschleiern, konkret Online-Betrug, illegales Glücksspiel und Missbrauchsdarstellungen von Kindern (CSAM).
Die MCMC geht auch gegen einen verwandten Trick vor: VPNs zusammen mit gefälschten Drittidentitäten zu nutzen, um die Altersgrenzen zu umgehen, die Malaysia für Social-Media-Plattformen einführt. Wenn ein VPN einem Minderjährigen erlaubt, sich als Erwachsener über ein fremdes Konto anzumelden, steht dieser Fall jetzt klar im Fokus der Regierung.
TechRadar fasst die Ankündigung treffend zusammen: Malaysia geht gegen VPN-Missbrauch vor, aber ein VPN selbst bleibt vollkommen legal. Das unterscheidet sich deutlich vom Vorgehen Chinas oder Russlands, wo die Technologie selbst eingeschränkt wird, unabhängig davon, wofür sie genutzt wird.
Die Zahlen hinter dem Durchgreifen
Diese Politik kommt nicht aus dem Nichts. Gemeldete Fälle von sexuellem Kindesmissbrauch in Malaysia stiegen von 69 im Jahr 2017 auf 146 im Jahr 2025, mehr als eine Verdopplung in weniger als einem Jahrzehnt. Diese Entwicklung bildet den Hintergrund für die Ankündigung im Juli.
Im April 2026 gab die königliche malaysische Polizei (PDRM) die Ergebnisse der Operasi Cyber Guardian 2026 bekannt, einer grenzüberschreitenden Operation mit sechs weiteren Ländern: Brunei, Japan, Südkorea, Hongkong, Thailand und Singapur. Die Operation brachte fast 498.694 illegale Dateien ans Licht und führte zur Identifizierung von 101 CSAM-“Ermöglichern”, von denen 69 in Malaysia festgenommen wurden.
Zoomt man weiter heraus, wird das Ausmaß deutlicher. Über vier gemeinsame Operationen seit 2024 hinweg melden die Behörden insgesamt 117 Festnahmen, 162 Razzien, mehr als 272 beschlagnahmte Geräte und über 1,47 Millionen wiederhergestellte digitale Dateien. Das ist der Verfolgungsapparat, in den sich die neue VPN-Politik einfügt, keine eigenständige Regel, die nur für diese eine Ankündigung erfunden wurde.
Legale Nutzung gegen kriminelle Nutzung: der Unterschied, der zählt
Hier die Nuance, die man im Kopf behalten sollte. Nichts an dieser Ankündigung macht VPN-Software illegal, schränkt ein, welche Apps man herunterladen darf, oder zwingt Provider, VPN-Verkehr zu blockieren. Was sich ändert: Staatsanwälte haben jetzt ein ausdrückliches Mandat, “ein VPN wurde genutzt” als erschwerenden Umstand zu werten, wenn die zugrunde liegende Tat bereits eine Straftat ist, ob Betrug, illegale Wetten oder CSAM-Verbreitung.
Das ist ein anderes Regulierungsmodell als das Alterskontrollgesetz in Utah, die Pflichten des europäischen Digital Services Act oder die kompletten VPN-Beschränkungen Russlands, drei Ansätze, die wir in unserem Länderguide zur VPN-Legalität ausführlich behandeln. Manche dieser Regime gehen gegen das Werkzeug selbst vor. Malaysia geht gegen das Verhalten vor und nutzt VPN-Erkennung als einen von mehreren Verfolgungshebeln.
Das passt auch zu dem Muster, das wir in unserer Berichterstattung zu Altersverifikationsgesetzen weltweit verfolgen: Regulierer überall haben bemerkt, dass VPNs der einfachste Weg sind, Altersschranken zu umgehen, und die meisten reagieren, indem sie die Umgehung ins Visier nehmen, nicht die Software, die sie ermöglicht.
Was das bedeutet, wenn Sie ein VPN aus normalen Gründen nutzen
Wenn Sie in Malaysia ein VPN nutzen, um Ihre Verbindung im öffentlichen WLAN abzusichern, aus der Ferne auf das Netzwerk Ihres Unternehmens zuzugreifen, eine Serie zu schauen, die in Ihrem lokalen Katalog fehlt, oder einfach Ihr Surfverhalten vor Ihrem Provider privat zu halten, ändert diese Ankündigung nichts für Sie. Nichts davon ist heute illegal, und nichts in den Aussagen von KDN oder MCMC deutet darauf hin, dass sich das morgen ändert.
Die anvisierten Personen sind klar umrissen: jemand, der ein VPN nutzt, um die Quelle eines Betrugs-Callcenters zu verschleiern, jemand, der ein VPN mit einer gestohlenen oder gefälschten Identität kombiniert, um eine Altersprüfung zu umgehen, jemand, der CSAM verbreitet und sich auf ein VPN verlässt, um seine IP-Adresse zu verschleiern. Das ist eine enge, klar benannte Kategorie, kein pauschaler Verdacht gegen jeden VPN-Nutzer im Land.
Unangenehm könnte es werden, wenn die Rechtsdurchsetzung ausufert. Gesetze, die eng beginnen, weiten sich in der Praxis manchmal aus, und “VPN-Nutzung als erschwerender Umstand” lässt Staatsanwälten und Ermittlern Interpretationsspielraum. Es lohnt sich, im kommenden Jahr zu beobachten, wie die MCMC das umsetzt, besonders beim Thema Altersverifikation, dem Teil, der am ehesten irgendwann gewöhnliche Nutzer statt krimineller Netzwerke betrifft. Bislang gibt es dafür allerdings keinen Beleg, nur die übliche Vorsicht, die bei jedem neuen Vollzugsinstrument angebracht ist.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Wie Malaysia im Vergleich zu anderen Ländern dasteht
Malaysias Ansatz ähnelt eher dem britischen und europäischen Modell (Plattformen und konkreten Missbrauch regulieren, das VPN selbst in Ruhe lassen) als dem chinesischen Modell (die Technologie ganz lizenzieren oder verbieten). Er unterscheidet sich auch von Utah, wo Alterskontrollgesetze Erwachsenenseiten faktisch zwingen, einen Ausweis zu verlangen, wobei VPNs als Umgehung dienen statt selbst als Straftat behandelt zu werden.
Bemerkenswert an der malaysischen Version ist, wie explizit sie mit einer Kinderschutzoperation verknüpft ist, hinter der echte Festnahmezahlen stehen, statt einer vagen Aussage über “nationale Sicherheit” oder “Inhaltskontrolle”. Regierungen, die CSAM-Bekämpfung als Begründung für Technologiepolitik anführen, bekommen in der Regel weniger Widerstand von Datenschützern als solche, die Zensur anführen, und das ist wahrscheinlich der Grund, warum diese Ankündigung so gerahmt wurde. Für Datenschutzorganisationen ist das eine schwierigere Ausgangslage, um Kritik zu üben, gerade weil die zugrunde liegenden Fälle so eindeutig sind.
Wer nach Malaysia reist oder dort lebt und für Privatsphäre oder Arbeit auf ein VPN angewiesen ist: Ein seriöser No-Logs-Anbieter wie NordVPN hält Sie standardmäßig auf der legalen Seite dieser Politik. Er erleichtert weder Betrug noch illegale Glücksspielringe noch CSAM-Verbreitung, und nichts in der KDN-Erklärung betrifft normales verschlüsseltes Surfen. Eine No-Logs-Politik bedeutet zudem, dass der Anbieter nichts herausgeben kann, selbst wenn er je dazu aufgefordert würde, was für jeden zählt, der Sorge hat, versehentlich ins Netz zu geraten.
Das größere Bild für die VPN-Regulierung 2026
Malaysia reiht sich in eine wachsende Liste von Ländern ein, die denselben Balanceakt versuchen: VPNs legal und verfügbar halten für legitime Zwecke bei Privatsphäre, Sicherheit und Arbeit, während man die konkreten Wege schließt, über die Kriminelle sie missbrauchen. Das ist schwieriger zu formulieren als ein pauschales Verbot, weil es Absicht vom Werkzeug trennen muss, aber es ist auch fairer gegenüber den Millionen Menschen, die täglich ein VPN aus Gründen nutzen, die nichts mit Kriminalität zu tun haben.
Es ist zu erwarten, dass weitere Regierungen diesem Modell folgen statt der Holzhammer-Methode. Pauschale VPN-Verbote sind schwer durchzusetzen, unbeliebt bei Unternehmen, die auf Fernzugriff angewiesen sind, und werden zunehmend als unverhältnismäßig angesehen, wenn das eigentliche Problem eine bestimmte Kategorie krimineller Aktivität ist. Gezielte Verfolgung, gepaart mit echten Ermittlungsoperationen wie Cyber Guardian, ist ein tragfähigeres Modell, auch wenn es an den Rändern mehr Interpretationsspielraum lässt.
Das ist Strafverfolgungspolitik, kein VPN-Verbot, und dieser Unterschied zählt. Malaysia zielt auf Betrüger, illegale Glücksspielnetzwerke und CSAM-Verbreiter, die zufällig VPNs nutzen, nicht auf das Werkzeug selbst. Wer ein VPN zum Streamen, für Sicherheit oder Homeoffice nutzt, ist davon nicht betroffen. Der einzige Punkt, den man im Auge behalten sollte: ob "VPN-Nutzung als erschwerender Umstand" eng bleibt oder in einen breiteren Verdacht gegen verschlüsselten Verkehr abgleitet. Das ist die Entwicklung, die man in den kommenden Monaten verfolgen sollte.
Quellen: TechRadar: Malaysia is cracking down on VPN misuse, but your VPN stays perfectly legal | The Star: Govt steps up measures against VPN abuse, third-party identities in online child protection