Does Malaysia's PDPA cover the government?

No. The PDPA applies to personal data processed in commercial transactions and historically does not cover the federal or state governments, which is a notable scope limitation.

What did Malaysia's 2024 amendments add?

The 2024 amendments added mandatory breach notification, a duty to appoint a data protection officer, data portability rights, stronger transfer rules, and higher penalties, phasing in from 2025.

Ásia-Pacífico

Consentimento de cookies em Malaysia

Consentimento e proteção de dados em Malaysia

Em resumo

Malaysia's PDPA 2010 is enforced by the Personal Data Protection Department under the relevant ministry. A distinctive limitation historically was that it applied only to commercial transactions and did not cover the federal or state governments. Significant 2024 amendments modernised the law, introducing mandatory breach notification, a requirement to appoint a data protection officer, the right to data portability, and stronger transfer rules, with provisions phasing in from 2025. Consent is a key basis and must be recorded, and notices should be in the national language and English. The amendments also increased penalties. Cookies that identify users are personal data subject to the Act.

Autoridade

Personal Data Protection Department (JPDP)

Situação

Personal Data Protection Act 2010, with significant 2024 amendments phasing in

Lei principal

PDPA MY

Idiomas

Bahasa Melayu, English

Quem deve cumprir

Persons who process or control personal data in respect of commercial transactions in Malaysia.

Sanções

Fines and imprisonment under the Act, increased by the 2024 amendments

Principais obrigações

Obtain consent for processing in commercial transactions
Get explicit consent for sensitive personal data
Provide a written notice of purpose in English and Malay
Honor access and correction requests
Notify breaches and appoint a data protection officer under the amendments

Orientações locais

Note the PDPA covers commercial transactions, not government
Prepare for breach notification and DPO duties from the 2024 amendments
Provide notices in Malay and English
Record consent and honour withdrawal

Como a ConsentX ajuda

Consent capture for commercial processing
Explicit opt-in for sensitive categories
Bilingual notice support in the banner
Access and correction request workflow
Region rule engine tuned for Malaysia

Começar grátis

yoursite.com

Malaysia

Valorizamos sua privacidade

Pedimos seu consentimento antes de qualquer cookie não essencial, conforme as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerenciar preferências

Consentimento registrado

sha256 · chain ok

Prepare Malaysia com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar grátis Agendar uma demo

Esta página foi traduzida automaticamente e pode conter erros. Revise os detalhes jurídicos com um advogado local qualificado antes de se basear nela.

Como cumprir a Malaysia com a ConsentX

1
Faça a varredura do seu site
Rode uma varredura gratuita para encontrar cada cookie e rastreador do seu site e saber exatamente o que exige consentimento sob a Malaysia.
2
Exiba um banner adaptado à região
Adicione o banner da ConsentX. Ele detecta a região de cada visitante e exibe automaticamente a experiência de consentimento exigida pela Malaysia.
3
Bloqueie rastreadores até o consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada dispare antes do consentimento.
4
Registre prova inviolável
Cada escolha é armazenada como um recibo de consentimento inviolável que você pode apresentar em uma auditoria da Malaysia.
5
Atenda às solicitações no prazo
Use o fluxo DSAR integrado com cronômetros de SLA para responder a pedidos de acesso, exclusão e oposição dentro do prazo legal.