Malasia acaba de trazar una línea que muchos países no logran trazar con claridad: usar una VPN es legal, usarla para cometer un delito no lo es. A principios de julio de 2026, el gobierno y la Malaysian Communications and Multimedia Commission (MCMC) anunciaron mano dura contra el mal uso de las VPN, ligado directamente a los nuevos límites de edad en redes sociales y a la protección infantil en línea.
Aquí nadie prohíbe las aplicaciones VPN. El objetivo es lo que la gente hace con ellas, no la herramienta.
Qué se anunció exactamente
El Ministerio del Interior de Malasia (KDN) confirmó la política en términos claros, según recogió The Star: el uso de VPN sigue siendo totalmente legal en Malasia. Lo que cambia son las sanciones contra quienes usan una VPN para ocultar actividad delictiva, en concreto estafas en línea, apuestas ilegales y material de abuso sexual infantil (CSAM).
La MCMC también persigue una treta relacionada: usar VPN junto con identidades falsas de terceros para esquivar los límites de edad que Malasia está implementando en las redes sociales. Si una VPN permite que un menor se haga pasar por un adulto conectado desde otra cuenta, ese caso ya está en la mira del gobierno.
El resumen de TechRadar lo deja claro: Malasia está persiguiendo el mal uso de las VPN, pero la VPN en sí sigue siendo perfectamente legal. Es un enfoque distinto al de China o Rusia, donde se restringe la propia tecnología sin importar para qué se use.
Las cifras detrás de la medida
Esta política no sale de la nada. Los casos denunciados de abuso sexual infantil en Malasia pasaron de 69 en 2017 a 146 en 2025, más del doble en menos de una década. Esa tendencia es el trasfondo de todo lo anunciado en julio.
En abril de 2026, la policía real de Malasia (PDRM) reveló los resultados de la Operasi Cyber Guardian 2026, una operación transfronteriza realizada junto a otros seis países: Brunéi, Japón, Corea del Sur, Hong Kong, Tailandia y Singapur. La operación recuperó cerca de 498.694 archivos ilícitos e identificó a 101 “facilitadores” de CSAM, de los cuales 69 fueron detenidos dentro de Malasia.
Si se mira el conjunto, la magnitud queda más clara todavía. En las cuatro operaciones conjuntas realizadas desde 2024, las autoridades reportan un total combinado de 117 detenciones, 162 redadas, más de 272 dispositivos incautados y más de 1,47 millones de archivos digitales recuperados. Esa es la maquinaria de aplicación de la ley en la que encaja esta nueva política sobre VPN, no una norma aislada inventada para este anuncio.
Uso legal frente a uso delictivo: la diferencia que importa
Aquí está el matiz que conviene tener presente. Nada en este anuncio convierte el software VPN en ilegal, restringe qué aplicaciones se pueden descargar, ni obliga a los proveedores de internet a bloquear el tráfico VPN. Lo que cambia es que los fiscales ahora tienen un mandato explícito para tratar el uso de una VPN como agravante cuando la actividad de fondo ya es un delito, sea fraude, apuestas ilegales o difusión de CSAM.
Es un modelo regulatorio distinto al de la ley de verificación de edad de Utah, las obligaciones de la Ley de Servicios Digitales europea, o las restricciones directas de Rusia sobre las VPN, tres enfoques que analizamos en detalle en nuestra guía sobre la legalidad de las VPN por país. Algunos de esos regímenes van contra la herramienta misma. Malasia va contra la conducta, usando la detección de VPN como una palanca de aplicación entre varias.
Esto también encaja con lo que hemos venido siguiendo en nuestra cobertura de las leyes de verificación de edad en el mundo: los reguladores han notado en todas partes que la VPN es la forma más fácil de saltarse los controles de edad, y la mayoría responde apuntando al método de evasión, no al software que lo hace posible.
Qué significa esto si usas una VPN por razones normales
Si usas una VPN en Malasia para proteger tu conexión en wifi público, acceder a la red de tu empresa a distancia, ver una serie que no está en tu catálogo local, o simplemente mantener tu navegación privada frente a tu proveedor, este anuncio no cambia nada para ti. Nada de eso es ilegal hoy, y nada en las declaraciones del KDN o la MCMC sugiere que vaya a serlo mañana.
Las personas a las que apunta esta medida son concretas: alguien que usa una VPN para ocultar el origen de un centro de llamadas fraudulento, alguien que combina una VPN con una identidad robada o falsa para esquivar una verificación de edad, alguien que distribuye CSAM y se apoya en una VPN para ocultar su dirección IP. Es una categoría estrecha y bien definida, no una sospecha general sobre todos los usuarios de VPN del país.
Donde esto podría complicarse es si la aplicación de la ley se desvía de su objetivo original. Las leyes que empiezan estrechas a veces se amplían en la práctica, y “el uso de VPN como agravante” deja margen de interpretación a fiscales e investigadores. Vale la pena observar cómo aplica esto la MCMC durante el próximo año, sobre todo en el frente de verificación de edad, la parte con más probabilidad de acabar tocando a usuarios comunes en lugar de redes criminales. Por ahora no hay ninguna señal de que eso esté pasando, solo la cautela habitual que merece cualquier nueva herramienta de aplicación de la ley.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Cómo se compara Malasia con otros países
El enfoque de Malasia se parece más al modelo británico y europeo (regular plataformas y usos indebidos concretos, dejar en paz la VPN en sí) que al modelo chino (licenciar o prohibir la tecnología directamente). También difiere de Utah, donde las leyes de verificación de edad obligan de facto a los sitios para adultos a exigir identificación, con la VPN usada como forma de evasión en vez de tratarse como un delito por sí misma.
Lo que hace notable la versión malasia es cuán explícitamente está ligada a una operación de protección infantil con cifras reales de detenciones detrás, en lugar de una declaración vaga sobre “seguridad nacional” o “control de contenidos”. Los gobiernos que citan la lucha contra el CSAM como justificación de una política tecnológica suelen recibir menos resistencia de los defensores de la privacidad que aquellos que citan la censura, y probablemente por eso este anuncio se presentó de esta manera.
Si viajas a Malasia o vives ahí y dependes de una VPN por privacidad o trabajo, un proveedor serio sin registros como NordVPN te mantiene por defecto del lado legal de esta política. No facilita fraudes, redes de apuestas ilegales ni difusión de CSAM, y nada en la declaración del KDN afecta la navegación cifrada normal. Una política sin registros también significa que el proveedor no tiene nada que entregar aunque se lo pidieran, algo que importa para cualquiera que tema quedar atrapado por error.
El panorama general para la regulación de VPN en 2026
Malasia se suma a una lista creciente de países que intentan el mismo equilibrio: mantener las VPN legales y disponibles para usos legítimos de privacidad, seguridad y trabajo, mientras cierran las vías específicas que explotan los delincuentes. Es una política más difícil de redactar que una prohibición directa, porque exige distinguir la intención de la herramienta, pero también es más justa para los millones de personas que usan una VPN a diario por motivos que nada tienen que ver con el delito.
Es de esperar que más gobiernos sigan este modelo en vez de la vía del martillo. Las prohibiciones generales de VPN son difíciles de aplicar, impopulares entre las empresas que dependen del acceso remoto, y cada vez se ven como desproporcionadas cuando el problema real es una categoría concreta de actividad delictiva. La aplicación selectiva, apoyada en operaciones de investigación reales como Cyber Guardian, es un modelo más duradero, aunque deje más margen de interpretación en los bordes.
Esto es política de aplicación de la ley, no una prohibición de VPN, y esa diferencia importa. Malasia apunta a estafadores, redes de apuestas ilegales y distribuidores de CSAM que resultan usar VPN, no a la herramienta en sí. Si usas una VPN para streaming, seguridad o trabajo remoto, nada de esto te afecta. Lo único que conviene vigilar es si "el uso de VPN como agravante" se mantiene acotado o se desliza hacia una sospecha más amplia sobre el tráfico cifrado, algo que hay que seguir de cerca en los próximos meses.
Fuentes: TechRadar: Malaysia is cracking down on VPN misuse, but your VPN stays perfectly legal | The Star: Govt steps up measures against VPN abuse, third-party identities in online child protection