Does Malaysia's PDPA cover the government?

No. The PDPA applies to personal data processed in commercial transactions and historically does not cover the federal or state governments, which is a notable scope limitation.

What did Malaysia's 2024 amendments add?

The 2024 amendments added mandatory breach notification, a duty to appoint a data protection officer, data portability rights, stronger transfer rules, and higher penalties, phasing in from 2025.

Asien och Stillahavsområdet

Cookie-samtycke i Malaysia

Samtycke och dataskydd i Malaysia

Malaysia's PDPA 2010 is enforced by the Personal Data Protection Department under the relevant ministry. A distinctive limitation historically was that it applied only to commercial transactions and did not cover the federal or state governments. Significant 2024 amendments modernised the law, introducing mandatory breach notification, a requirement to appoint a data protection officer, the right to data portability, and stronger transfer rules, with provisions phasing in from 2025. Consent is a key basis and must be recorded, and notices should be in the national language and English. The amendments also increased penalties. Cookies that identify users are personal data subject to the Act.

Tillsynsmyndighet

Personal Data Protection Department (JPDP)

Status

Personal Data Protection Act 2010, with significant 2024 amendments phasing in

Huvudsaklig lag

PDPA MY

Språk

Bahasa Melayu, English

Vilka omfattas

Persons who process or control personal data in respect of commercial transactions in Malaysia.

Sanktioner

Fines and imprisonment under the Act, increased by the 2024 amendments

Viktigaste skyldigheter

Obtain consent for processing in commercial transactions
Get explicit consent for sensitive personal data
Provide a written notice of purpose in English and Malay
Honor access and correction requests
Notify breaches and appoint a data protection officer under the amendments

Lokal vägledning

Note the PDPA covers commercial transactions, not government
Prepare for breach notification and DPO duties from the 2024 amendments
Provide notices in Malay and English
Record consent and honour withdrawal

Så hjälper ConsentX

Consent capture for commercial processing
Explicit opt-in for sensitive categories
Bilingual notice support in the banner
Access and correction request workflow
Region rule engine tuned for Malaysia

Kom igång gratis

yoursite.com

Malaysia

Vi värnar om din integritet

Vi ber om ditt samtycke före varje icke nödvändig cookie, enligt de regler som gäller i din region.

Tillåt allaNeka icke nödvändigaHantera inställningar

Samtycke registrerat

sha256 · chain ok

Den här sidan är maskinöversatt och kan innehålla fel. Låt ett kvalificerat lokalt juridiskt ombud granska de rättsliga detaljerna innan du förlitar dig på den.

Gör Malaysia redo med ConsentX

Regionanpassade banners, förhandsblockering av skript, DSAR och manipuleringssäkra bevis.

Kom igång gratis Boka en demo

Så följer du Malaysia med ConsentX

1
Skanna din webbplats
Kör en gratis skanning för att hitta varje cookie och spårare på din webbplats, så att du vet exakt vad som kräver samtycke enligt Malaysia.
2
Visa en regionanpassad samtyckesbanner
Lägg till ConsentX-bannern. Den känner av varje besökares region och visar automatiskt den samtyckesupplevelse som Malaysia kräver.
3
Blockera spårare fram till samtycke
Håll icke nödvändiga cookies och spårare blockerade tills besökaren samtycker, så att ingenting körs före samtycket.
4
Registrera manipuleringssäkra bevis
Varje val sparas som ett manipuleringssäkert samtyckeskvitto som du kan visa upp vid en Malaysia-granskning.
5
Hantera registerförfrågningar i tid
Använd det inbyggda DSAR-flödet med SLA-timers för att besvara begäran om åtkomst, radering och invändning inom lagstadgad tid.