Anwar rät Malaysiern wegen Datenschutzbedenken zum Wechsel von Waze zu TuJu

Malaysia rückt Navigationsdaten ins Zentrum seiner Cybersicherheitsstrategie

Premierminister Anwar Ibrahim hat die Menschen in Malaysia am 20. Oktober 2026 dazu aufgerufen, statt Waze die lokal entwickelte Navigations-App TuJu zu nutzen. Zuvor hatte ein Treffen zur nationalen Sicherheit Risiken im Zusammenhang mit persönlichen Informationen und Daten über die Bewegungen der Menschen erörtert.

Anwar leitete die dritte Sitzung des Nationalen Cybersicherheitskomitees im Jahr 2026. Dabei reichten die Gesprächsthemen von Navigations-Apps über digitale Identität und das Cybersicherheitsgesetz von 2024 bis hin zu Vorbereitungen auf Bedrohungen durch Quantencomputer. Seine Empfehlung ordnet ein alltägliches Hilfsmittel beim Autofahren in die umfassenderen Bemühungen der Regierung ein, Informationen zu schützen und Malaysias Kontrolle über seine digitalen Dienste zu stärken.

Der Premierminister sagte, Waze unterliege israelischem Recht, und stellte TuJu, entwickelt von der malaysischen Straßenbaubehörde (LLM), als Alternative vor. Die malaysische Regierung empfahl, die App zu wechseln; eine verpflichtende Einschränkung oder Frist für den Wechsel wurde nicht angekündigt.

Waze hatte 2017 in Malaysia rund sechs Millionen Nutzer pro Monat, darunter etwa 2,5 Millionen in Kuala Lumpur. Diese historischen Zahlen verdeutlichen die Größe der etablierten Nutzerschaft, sagen aber nichts über die heutige Reichweite aus. Auf Kuala Lumpur entfielen damals rund 42 Prozent der in Malaysia erfassten Nutzer.

Für Autofahrer geht es bei der unmittelbaren Entscheidung darum, welchem Dienst sie die Informationen anvertrauen, die für die Routenführung benötigt werden. Für die Regierung spielen außerdem die Gesetze eine Rolle, denen das Unternehmen hinter dem Dienst unterliegt, sowie der Schutz der Informationen, die bei den Reisen der Menschen anfallen.

Warum Wazes rechtliche Verbindungen geprüft wurden

Anwars Intervention folgte auf einen Aufruf vom 7. Oktober des Präsidenten des malaysischen Verbands für digitale Verbraucher, Siraj Jalil, die Nutzung von Waze durch die Behörden überprüfen zu lassen. Siraj verwies auf Nutzungsbedingungen, die am 8. Juli aktualisiert wurden und Waze Mobile Ltd als Dienstanbieter nennen. Das Unternehmen ist nach israelischem Recht gegründet und hat seinen Sitz in Tel Aviv.

Siraj sagte, die Nutzungsbedingungen unterstellten die Nutzung des Dienstes israelischem Recht und gäben den Gerichten in Tel Aviv die ausschließliche Zuständigkeit für Streitfälle. Zuständigkeit bezeichnet die rechtliche Befugnis, einen Fall anzuhören und zu entscheiden. Für Nutzer gibt eine solche Klausel an, wo ein Streit mit dem Dienstanbieter verhandelt würde.

Google übernahm Waze 2013. Sirajs Bedenken bezogen sich auf die juristische Person und die für den Dienst geltenden Bedingungen, während Anwar mögliche Risiken für persönliche Informationen und Bewegungsdaten in den Mittelpunkt stellte. Malaysia erkennt Israel nicht an und unterhält keine diplomatischen Beziehungen zu dem Land, was der Sorge der Regierung eine diplomatische Dimension verleiht.

Standortinformationen können sensibel sein, weil sich aus wiederholten Fahrten Routinen ablesen lassen, etwa wo jemand wohnt, arbeitet oder regelmäßig hingeht. Ein Navigationsdienst benötigt Standortinformationen, um Routen anzuzeigen. Der Umgang mit diesen Informationen ist daher zentral für das Verhältnis zwischen dem Dienst und seinen Nutzern.

In Anwars Ankündigung ging es um ein Sicherheitsrisiko, nicht um einen konkreten Vorfall, bei dem Daten malaysischer Nutzer offengelegt worden wären. Als praktische Reaktion schlug er vor, eine malaysische Alternative zu empfehlen, während die Regierung ihre umfassenderen Cybersicherheitsmaßnahmen ausbaut.

Was TuJu Autofahrern bietet

TuJu wurde am 26. November 2025 von Arbeitsminister Alexander Nanta Linggi auf dem südlich führenden Seremban-Rast- und Serviceplatz am North-South Expressway vorgestellt. Entwickelt hat die App die LLM gemeinsam mit Prosignal Consortium Sdn Bhd; die Arbeiten begannen 2022.

Die App verbindet Routenführung und voraussichtliche Ankunftszeiten mit Informationen für Autobahnnutzer. Zu ihren Funktionen gehören aktuelle Verkehrslage- und Mautinformationen, Live-Bilder von Autobahnkameras, Nothilfe und Angaben zu Rastplätzen. Außerdem ist sie in die staatliche MyJalan-App integriert.

Diese Funktionen bieten Autofahrern mehrere praktische Gründe, den Dienst in Betracht zu ziehen. Die Kamerabilder können ihnen helfen, die Bedingungen auf der Autobahn zu prüfen, Mautinformationen erleichtern die Planung der Reisekosten und Angaben zu Rastplätzen helfen bei der Planung von Pausen. Die Nothilfe verbindet die Navigationsfunktion der App mit den Bedürfnissen von Autofahrern, die unterwegs in Schwierigkeiten geraten.

Anfang Oktober erhielt TuJu eine überarbeitete Android-Oberfläche, kurz bevor Anwar seine Empfehlung aussprach. Die Unterstützung der Regierung lenkt neue Aufmerksamkeit auf eine App, die erst vor weniger als einem Jahr gestartet wurde, und stellt sie einem Dienst mit einer seit Langem etablierten Nutzerschaft in Malaysia gegenüber.

Autofahrer, die einen Wechsel erwägen, müssen beurteilen, wie gut TuJu ihre üblichen Fahrten abdeckt. Die bei der Einführung beschriebenen Funktionen vermitteln ein konkretes Bild von den Autobahnangeboten der App. Anwars Empfehlung ergänzt die Datensicherheit als weiteren Grund für die Wahl eines Navigationsanbieters.

Wie sich die Politik entwickelt hat

Das Treffen am 20. Oktober führte Arbeiten zusammen, die sich über mehrere Jahre entwickelt hatten. Malaysias Cybersicherheitsgesetz, der Start von TuJu und frühere Diskussionen über digitale Unabhängigkeit gingen der jüngsten Empfehlung voraus.

• 26. August 2024: Das Cybersicherheitsgesetz von 2024, auch als Gesetz 854 bekannt, trat in Kraft.
• 21. August 2025: Bei einer früheren Sitzung des Komitees forderte Anwar den Ausbau inländischer Kapazitäten unter anderem im Cloud-Computing und bei den Vorbereitungen auf Bedrohungen durch Quantencomputer.
• 26. November 2025: TuJu wurde auf dem südlich führenden Seremban-Rast- und Serviceplatz vorgestellt.
• 7. Oktober 2026: Der MCCA-Präsident Siraj Jalil forderte unter Verweis auf die Nutzungsbedingungen und die israelische Gerichtsbarkeit eine Überprüfung von Waze.
• 20. Oktober 2026: Anwar leitete die dritte Sitzung des Komitees in diesem Jahr und rief die Menschen in Malaysia zur Nutzung von TuJu auf.
• Anfang 2027: Das von Irak angekündigte vollständige Verbot von Waze soll in Kraft treten.

Der Irak begründete das angekündigte Verbot mit den israelischen Ursprüngen von Waze und Bedenken hinsichtlich der Datensicherheit. Auch der Iran hat den Zugang zur App wegen ihrer Verbindung zu Israel bereits gesperrt und eingeschränkt. Malaysia setzt derzeit darauf, eine Alternative zu empfehlen.

Anwars frühere Forderung nach eigenen Kapazitäten im Cloud-Computing verleiht der jüngsten Entscheidung einen breiteren politischen Kontext. Die Regierung will Technologien, die öffentliche Informationen transportieren, stärker kontrollieren: von den Diensten, die Menschen auf ihren Smartphones nutzen, bis hin zu den Infrastrukturen, auf denen die digitale Verwaltung beruht.

Kritische Dienste unterliegen formellen Sicherheitsauflagen

Das Komitee prüfte außerdem die Umsetzung des Cybersicherheitsgesetzes von 2024 und den Schutz der Nationalen Kritischen Informationsinfrastruktur (NCII). Dieser Begriff bezeichnet Computersysteme und Netzwerke, die Dienste unterstützen, deren Ausfall schwerwiegende Folgen für das Land haben könnte.

Mit dem Gesetz wurden das Nationale Cybersicherheitskomitee eingesetzt und die Zuständigkeiten des Geschäftsführers der Nationalen Cybersicherheitsbehörde (NACSA), der zuständigen Stellen der einzelnen Sektoren sowie der als NCII-Einrichtungen eingestuften Organisationen festgelegt. Es regelt außerdem den Umgang mit Bedrohungen und Vorfällen, die kritische Infrastrukturen betreffen, sowie die Zulassung von Cybersicherheitsdienstleistern.

Die Vorschriften zum Gesetz verpflichten NCII-Einrichtungen dazu, erste Angaben zu einem Cybervorfall innerhalb von sechs Stunden zu melden, nachdem sie davon erfahren haben. Diese kurze Meldefrist ist eine konkrete Verpflichtung für betroffene Organisationen: Sie müssen einen Vorfall erkennen und die Behörden rasch benachrichtigen.

Der malaysische NCII-Rahmen umfasst elf Sektoren. Dazu zählen Regierung, Banken und Finanzwesen, Verkehr, Verteidigung und nationale Sicherheit, Gesundheitswesen sowie Energie. Ein Angriff auf Systeme in diesen Bereichen kann Dienste beeinträchtigen, auf die Menschen angewiesen sind, vom Verkehrsbetrieb bis zum Zugang zur Gesundheitsversorgung.

Bei dem Treffen ging es somit sowohl um die persönliche Wahl von Apps als auch um formelle Pflichten für Organisationen, die wichtige Systeme betreiben. Die Waze-Empfehlung betrifft den Umgang mit Informationen einzelner Nutzer, während das Gesetz einen Rahmen für die Reaktion auf Bedrohungen kritischer Dienste schafft.

MyKad und MyDigital ID erfüllen unterschiedliche Aufgaben

Anwar sagte, die Regierung baue ein integriertes Identitätssystem aus, bei dem MyKad als physischer Ausweis und MyDigital ID für digitale Transaktionen genutzt werde. Diese Arbeit verknüpfte er mit einem stärkeren Cyberschutz und den Vorbereitungen auf künftige Bedrohungen.

In seiner Erklärung nach dem Treffen legte der Premierminister die Position der Regierung zum Schutz persönlicher Informationen dar:

Bei der Sicherheit der Daten und Identitäten unserer Bürgerinnen und Bürger dürfen wir keine Kompromisse eingehen.

MyDigital ID dient als zentrale Anmeldung. Einfach gesagt können Nutzer damit ihre Identität über ein gemeinsames Anmeldesystem nachweisen, wenn sie auf teilnehmende digitale Dienste zugreifen. MyKad bleibt der physische Identitätsnachweis.

Die Plattform wird von MyDigital ID Sdn Bhd betrieben, einer hundertprozentigen Tochtergesellschaft von MOF Inc. Die Aufsicht liegt bei der NACSA unter dem Nationalen Sicherheitsrat. Die NACSA und MyDigital ID erläuterten diese Zuständigkeiten in einer gemeinsamen Erklärung vom September 2025.

Anwar sagte im August 2025, MyDigital ID gewinne nach der Integration mit MyJPJ, MySejahtera und MyGOV durchschnittlich 25.000 Nutzer pro Tag hinzu. Diese Zahl beschreibt die Nutzung zum Zeitpunkt seiner früheren Erklärung. Je mehr öffentliche Dienste ein gemeinsames Identitätssystem nutzen, desto zentraler wird dessen Schutz für die Sicherheit der Kontakte zwischen Bürgern und Staat.

Warum Quantencomputer und autonome KI Thema waren

Bei dem Treffen am 20. Oktober ging es um Vorbereitungen auf Bedrohungen durch Quantencomputer, darunter Post-Quanten-Kryptografie (PQC). Kryptografie umfasst die mathematischen Verfahren, mit denen Informationen geschützt werden, etwa Nachrichten, Identitätsprüfungen und Online-Transaktionen.

Leistungsfähige Quantencomputer könnten einige der heute gebräuchlichen Verfahren zum Schutz digitaler Informationen brechen. Bei der PQC kommen mathematische Methoden zum Einsatz, die solchen Angriffen standhalten sollen. Die frühzeitige Vorbereitung soll Systeme und sensible Informationen auch bei der Weiterentwicklung der Computertechnologie schützen.

Anwar hatte bereits bei der Sitzung des Komitees im August 2025 mit der NACSA, Forschern und der Industrie über die Entwicklung von PQC gesprochen. Dass das Thema erneut auf der Tagesordnung stand, verknüpft die derzeitigen Identitäts- und Verwaltungssysteme der Regierung mit Sicherheitsplanungen für Technologien, die noch in der Entwicklung sind.

Ein weiteres Thema war autonome künstliche Intelligenz. Solche Systeme können Aufgaben mit weniger kontinuierlicher menschlicher Steuerung ausführen. In der Cybersicherheit wirft das Fragen zu Werkzeugen auf, die Teile eines Angriffs automatisieren oder so schnell handeln könnten, dass eine menschliche Überwachung schwierig wird.

Anwar ordnete diese neu entstehenden Bedrohungen neben den bestehenden Verpflichtungen aus dem Cybersicherheitsgesetz ein. Die gemeinsame Aufgabe besteht darin, Informationen zu schützen und die Verlässlichkeit von Diensten sicherzustellen, während sich sowohl die zu ihrem Betrieb als auch die zu ihrem Angriff eingesetzte Technologie weiterentwickelt.

Was sich für die Menschen in Malaysia ändert

Autofahrer in Malaysia haben nun eine ausdrückliche Empfehlung des Premierministers, TuJu statt Waze in Betracht zu ziehen. Die Routenführung, Mautinformationen, Kamerabilder und Notfallfunktionen von TuJu verleihen dieser Empfehlung einen praktischen Schwerpunkt, der über die Frage hinausgeht, woher eine App stammt.

Für Nutzer digitaler öffentlicher Dienste gilt eine damit verbundene Priorität der Regierung: der bessere Schutz von Identität und Transaktionen. MyKad und MyDigital ID behalten ihre jeweils unterschiedlichen Aufgaben, während die Regierung ihre Sicherheit mit umfassenderen Arbeiten zum Schutz kritischer Infrastrukturen und zur Abwehr künftiger Bedrohungen durch neue Computertechnologien verknüpft.

Anwar sagte, digitale öffentliche Dienste sollten den Menschen zugutekommen, ohne Sicherheit, Vertrauen in die Behörden oder nationale Souveränität zu gefährden. Das Treffen am 20. Oktober brachte diese Ziele in einen vertrauten Zusammenhang: die App, die ein Autofahrer vor Fahrtbeginn öffnet.

Die wichtigsten Punkte

• Anwar rief die Menschen in Malaysia nach einem Cybersicherheitstreffen am 20. Oktober 2026 dazu auf, TuJu statt Waze zu nutzen.
• Er verwies auf Bedenken zu persönlichen Informationen, Bewegungsdaten und den Verpflichtungen von Waze nach israelischem Recht.
• TuJu wurde von der LLM gemeinsam mit Prosignal Consortium entwickelt und am 26. November 2025 gestartet.
• Malaysia sprach eine Empfehlung zum Wechsel der App aus; für den Irak wurde ein Verbot ab Anfang 2027 angekündigt.
• Das Komitee erörterte außerdem kritische Infrastrukturen, MyDigital ID, autonome KI und den Schutz vor Bedrohungen durch Quantencomputer.
• MyKad bleibt der physische Identitätsnachweis, während MyDigital ID den Zugang zu digitalen Diensten ermöglicht.