Does Malaysia's PDPA cover the government?

No. The PDPA applies to personal data processed in commercial transactions and historically does not cover the federal or state governments, which is a notable scope limitation.

What did Malaysia's 2024 amendments add?

The 2024 amendments added mandatory breach notification, a duty to appoint a data protection officer, data portability rights, stronger transfer rules, and higher penalties, phasing in from 2025.

Azië-Pacific

Cookietoestemming in Malaysia

Toestemming en privacyrecht in Malaysia

Malaysia's PDPA 2010 is enforced by the Personal Data Protection Department under the relevant ministry. A distinctive limitation historically was that it applied only to commercial transactions and did not cover the federal or state governments. Significant 2024 amendments modernised the law, introducing mandatory breach notification, a requirement to appoint a data protection officer, the right to data portability, and stronger transfer rules, with provisions phasing in from 2025. Consent is a key basis and must be recorded, and notices should be in the national language and English. The amendments also increased penalties. Cookies that identify users are personal data subject to the Act.

Toezichthouder

Personal Data Protection Department (JPDP)

Status

Personal Data Protection Act 2010, with significant 2024 amendments phasing in

Belangrijkste wet

PDPA MY

Talen

Bahasa Melayu, English

Voor wie het geldt

Persons who process or control personal data in respect of commercial transactions in Malaysia.

Sancties

Fines and imprisonment under the Act, increased by the 2024 amendments

Belangrijkste verplichtingen

Obtain consent for processing in commercial transactions
Get explicit consent for sensitive personal data
Provide a written notice of purpose in English and Malay
Honor access and correction requests
Notify breaches and appoint a data protection officer under the amendments

Lokale richtsnoeren

Note the PDPA covers commercial transactions, not government
Prepare for breach notification and DPO duties from the 2024 amendments
Provide notices in Malay and English
Record consent and honour withdrawal

Hoe ConsentX helpt

Consent capture for commercial processing
Explicit opt-in for sensitive categories
Bilingual notice support in the banner
Access and correction request workflow
Region rule engine tuned for Malaysia

Gratis beginnen

yoursite.com

Malaysia

Uw privacy is belangrijk voor ons

We vragen uw toestemming vóór elke niet-essentiële cookie, volgens de regels die in uw regio gelden.

Alles toestaanNiet-essentiële weigerenVoorkeuren beheren

Toestemming vastgelegd

sha256 · chain ok

Deze pagina is machinaal vertaald en kan fouten bevatten. Laat de juridische details controleren door een gekwalificeerde lokale jurist voordat u erop vertrouwt.

Maak Malaysia klaar met ConsentX

Regiobewuste banners, scriptblokkering vooraf, DSAR en manipulatiebestendig bewijs.

Gratis beginnen Demo boeken

Zo voldoet u aan Malaysia met ConsentX

1
Scan uw website
Voer een gratis scan uit om elke cookie en tracker op uw site te vinden, zodat u precies weet waarvoor Malaysia toestemming vereist.
2
Toon een regiobewuste toestemmingsbanner
Voeg de ConsentX-banner toe. Die herkent de regio van elke bezoeker en toont automatisch de toestemming die Malaysia vereist.
3
Blokkeer trackers tot toestemming
Houd niet-essentiële cookies en trackers geblokkeerd totdat de bezoeker akkoord gaat, zodat er niets afgaat vóór toestemming.
4
Leg manipulatiebestendig bewijs vast
Elke keuze wordt opgeslagen als een manipulatiebestendig toestemmingsbewijs dat u bij een Malaysia-audit kunt overleggen.
5
Handel verzoeken op tijd af
Gebruik de ingebouwde DSAR-workflow met SLA-timers om inzage-, verwijderings- en bezwaarverzoeken binnen de wettelijke termijn te beantwoorden.