Malaysia verbietet Anbietern von KI-Diensten für die Regierung, Modelle mit öffentlichen Daten zu trainieren

Regierungsverträge verbieten KI-Training und schreiben die Löschung von Daten vor

Malaysia verbietet Unternehmen, die der Regierung Dienstleistungen im Bereich künstliche Intelligenz anbieten, Regierungs- oder öffentliche Daten zum Training ihrer Modelle zu verwenden. Das sagte Digitalminister Gobind Singh Deo am 20. Oktober 2026 in einer schriftlichen Antwort im Parlament. Die Beschränkung ist in allen staatlichen Beschaffungsverträgen für KI enthalten. Diese verpflichten Anbieter außerdem, die Daten nach der Verarbeitung zu löschen.

Gobind antwortete auf eine Frage von Ahmad Fadhli Shaari, Abgeordneter der Perikatan Nasional für Pasir Mas. Dieser wollte wissen, wie die Kontrolle über Informationen gewahrt bleibt, die von Cloud- und KI-Unternehmen, darunter ausländischen Anbietern, verarbeitet werden. In seiner Antwort nannte Gobind Vorgaben zu Speicherorten, Verschlüsselung, dem Zugang zu Regierungssystemen und der Weiterverwendung von Informationen durch KI-Anbieter.

Entscheidend ist der Unterschied zwischen der Nutzung von Informationen zur Erledigung einer staatlichen Aufgabe und ihrer Verwendung zur Entwicklung des KI-Modells eines Anbieters. Eine Behörde kann ein KI-System benötigen, um Informationen für eine bestimmte Dienstleistung zu verarbeiten. Nach der von Gobind beschriebenen vertraglichen Beschränkung darf der Anbieter diese Informationen anschließend weder als Trainingsmaterial für seine Modelle verwenden noch nach Abschluss der Verarbeitung behalten.

Beim Training lernt ein KI-Modell anhand von Beispielen Muster. Verarbeitung bedeutet, dass ein System mit den erhaltenen Informationen eine Aufgabe ausführt. Werden diese Tätigkeiten getrennt, haben Behörden eine vertragliche Grundlage dafür, zu kontrollieren, was mit den Informationen geschieht, nachdem sie sie einem Anbieter übermittelt haben.

Gobind sagte außerdem, das Digitalministerium arbeite an einem Gesetz zur KI-Governance, das die Verantwortlichkeit über den gesamten Lebenszyklus eines KI-Systems hinweg regeln soll. Die bereits beschriebenen Maßnahmen gelten über staatliche Verträge, Sicherheitsanweisungen und Leitlinien für den öffentlichen Sektor. Das geplante Gesetz soll einen umfassenderen Rahmen für die Verantwortlichkeit schaffen.

Wohin die verschiedenen Kategorien staatlicher Daten gelangen dürfen

Die Speichervorschriften in Malaysia richten sich nach der Sensibilität der Informationen. Gobind sagte, als geheim oder streng geheim eingestufte Daten müssten in staatlichen Rechenzentren verbleiben. Vertrauliche und zugriffsbeschränkte Informationen dürften nur in privaten oder hybriden Cloud-Umgebungen mit Standort in Malaysia gespeichert werden. Ausschließlich offene, nicht sensible staatliche Daten dürften in Cloud-Diensten im Ausland gespeichert werden.

Ein Cloud-Dienst speichert oder verarbeitet Informationen auf einer über ein Netzwerk zugänglichen IT-Infrastruktur. Eine private Cloud ist einer bestimmten Organisation vorbehalten, während eine hybride Cloud verschiedene IT-Umgebungen kombiniert. Nach den von Gobind beschriebenen Regelungen bestimmt die Einstufung eines staatlichen Datensatzes, welche Speicheroptionen einer Behörde offenstehen.

• Geheime und streng geheime Informationen: staatliche Rechenzentren statt Cloud-Dienste.
• Vertrauliche und zugriffsbeschränkte Informationen: private oder hybride Cloud-Umgebungen in Malaysia.
• Offene, nicht sensible Informationen: dürfen in Cloud-Umgebungen im Ausland gespeichert werden.

Für eine Behörde, die einen Anbieter auswählt, steht daher zunächst die Art der Informationen im Mittelpunkt. Die Fähigkeit eines Anbieters, Daten zu verarbeiten, entscheidet nicht darüber, wo diese gehostet werden dürfen. Vor der Nutzung des Dienstes muss die Behörde die Speicherregelungen an die Sicherheitseinstufung anpassen.

Verschlüsselungsschlüssel bleiben unter staatlicher Kontrolle

Staatliche Daten müssten gemäß der Nationalen Kryptografiepolitik sowohl bei der Speicherung als auch bei der Übertragung zwischen Systemen verschlüsselt werden, sagte Gobind. Diese Schutzmaßnahmen werden üblicherweise als Verschlüsselung ruhender Daten beziehungsweise von Daten während der Übertragung bezeichnet.

Bei der Verschlüsselung werden lesbare Informationen in verschlüsselte Inhalte umgewandelt. Mit einem kryptografischen Schlüssel lassen sich diese wieder lesbar machen. Bei klassifizierten Systemen und Daten besitzt und kontrolliert die Regierung laut Gobind diese Schlüssel. Damit soll verhindert werden, dass ein ausländischer Dienstleister die Inhalte eigenständig lesen kann, auch auf Anfrage der Behörden eines anderen Landes.

Die Speicherregeln und die Kontrolle über Schlüssel betreffen unterschiedliche Aspekte desselben Problems. Die Speicherregeln bestimmen, wo Informationen liegen dürfen. Wem die Schlüssel gehören, entscheidet darüber, wer verschlüsselte Inhalte lesen kann. Bei klassifizierten Informationen behält die Regierung nach eigenen Angaben diese Kontrolle und beschränkt zugleich die zulässigen Speicherorte.

Wer darf auf Regierungssysteme zugreifen?

Unternehmen, die mit staatlichen Dienstleistungen beauftragt werden, müssen eine Sicherheitsüberprüfung durchlaufen. Gobind sagte, der Zugang zu Regierungssystemen werde entsprechend der jeweiligen Rolle vergeben, erfordere eine Authentifizierung mit mehr als einem Faktor und werde für Prüfungen protokolliert.

Bei einem rollenbasierten Zugriff hängen die Berechtigungen einer Person von den Aufgaben ab, zu denen sie befugt ist. Eine Mehr-Faktor-Authentifizierung erfordert mehr als nur ein Passwort, etwa eine zusätzliche Sicherheitsprüfung. Prüfprotokolle halten Zugriffe fest, die später nachvollzogen werden können.

Diese Anforderungen erweitern den Schutz über den Standort eines Servers hinaus. Auch ein in Malaysia gehostetes System muss durch Vorgaben dazu geschützt werden, wer darauf zugreifen und welche Informationen die jeweilige Person einsehen kann. Zudem muss ihre Aktivität protokolliert werden. Sicherheitsüberprüfungen von Anbietern, eingeschränkte Berechtigungen und Zugriffsprotokolle gehören zu den staatlichen Bedingungen für den Umgang mit Daten.

Behörden müssen Daten vor der KI-Verarbeitung reduzieren

Die Leitlinien für den KI-Einsatz im öffentlichen Sektor, kurz GPAISA, verpflichten Behörden dazu, die verwendete Datenmenge zu minimieren und Informationen vor der Verarbeitung durch KI-Systeme zu verbergen oder zu anonymisieren, sagte Gobind. Datenminimierung bedeutet, nur die für eine Aufgabe erforderlichen Informationen zu verwenden. Das Verbergen oder Anonymisieren von Daten verringert das Risiko, dass Personen anhand der Informationen identifiziert werden können.

Die KI-Leitlinien für den öffentlichen Sektor der Nationalen Digitalbehörde behandeln die Einhaltung malaysischer Gesetze und Richtlinien, sieben Grundsätze der KI-Ethik, die Verantwortlichkeiten der an KI beteiligten Personen und Organisationen, Verfahren zur Einführung sowie das Risikomanagement. Die Anhänge enthalten Anwendungsfälle aus dem öffentlichen Sektor in Malaysia und im Ausland sowie eine Selbsteinschätzung zur Einhaltung ethischer Vorgaben.

Der Bericht der Behörde zu KI-Initiativen beschreibt GPAISA als Orientierungshilfe für Behörden, damit KI ethisch, transparent und verantwortungsvoll eingesetzt wird. Die Leitlinien sollen demnach die Bereitstellung öffentlicher Dienstleistungen verbessern, staatliche Abläufe stärken und Innovationen auf Basis neuer Technologien fördern. Im Jahr 2025 bot die Behörde staatlichen Stellen 40 technische Beratungen an, um die Koordinierung von KI-Richtlinien und -Praktiken zu unterstützen.

Der Rahmen weist sowohl Behörden als auch Anbietern Verantwortung zu. Bevor Informationen einen KI-Dienst erreichen, muss eine Behörde prüfen, welche Datenmenge für die Aufgabe erforderlich ist und wie identifizierende Angaben geschützt werden können. Der Vertrag regelt anschließend die Nutzung und Löschung der erhaltenen Informationen durch den Anbieter.

Auch die Abschnitte zu ethischer Bewertung und Risikomanagement beziehen den Umgang mit Daten in die umfassendere Entscheidung ein, ob und wie ein KI-System eingesetzt werden soll. Die Beschaffung ist nur ein Teil dieser Entscheidung. Die Aufbereitung der Informationen und die Verantwortung für die daraus entstehende Dienstleistung bleiben ebenfalls Aufgaben der Behörde.

Ein im Februar 2025 eingeführter Rahmen

Aus der Mitteilung des Digitalministeriums zur Einführung der Leitlinien geht hervor, dass GPAISA am 27. Februar 2025 im Hotel Le Meridien in Putrajaya vorgestellt wurde. Die Nationale Digitalbehörde entwickelte die Leitlinien gemeinsam mit der Malaysia Digital Economy Corporation als spezielle Orientierungshilfe für öffentliche Einrichtungen.

Gobind eröffnete die Veranstaltung gemeinsam mit Dato' Mohd Shaiful bin Ibrahim, dem stellvertretenden Generaldirektor des öffentlichen Dienstes für den Bereich Betrieb. An der Veranstaltung nahmen Leiter von Regierungsbehörden, Chief Digital Officers, Verantwortliche für Technologie im öffentlichen Sektor und Branchenvertreter teil. Auf dem Programm standen Sitzungen zu KI-Anwendungsfällen in der Regierung, Ethik und Governance.

Die Leitlinien umfassen sechs Kapitel und drei Anhänge. Ihre Veröffentlichung ging der parlamentarischen Erläuterung der Vertragsbeschränkungen und der Ausarbeitung des geplanten KI-Gesetzes im Oktober 2026 voraus. Die wichtigsten Daten:

• 2024: Änderungen am Gesetz zum Schutz personenbezogener Daten von 2010, auf die Gobind bei seinen Ausführungen zu Übermittlungen personenbezogener Daten ins Ausland verwies.
• 27. Februar 2025: Einführung der KI-Leitlinien für den öffentlichen Sektor in Putrajaya.
• 20. Oktober 2026: Gobind erläutert in einer schriftlichen Antwort im Parlament die Vertragsbedingungen der Regierung für KI, die Speicherregeln und die Arbeiten an einem Gesetz zur KI-Governance.

Für Übermittlungen im Privatsektor gilt ein eigener Rechtsweg

Für personenbezogene Daten, die von Privatunternehmen verarbeitet werden, verwies Gobind auf Paragraf 129 des Gesetzes zum Schutz personenbezogener Daten von 2010 in der geänderten Fassung von 2024. Zu den Anforderungen für Übermittlungen ins Ausland zählten nach seinen Angaben die Einwilligung der betroffenen Person und vergleichbare Gesetze im Empfängerland, die dem malaysischen Datenschutzgesetz PDPA entsprechen.

Eine grenzüberschreitende Übermittlung kann vorliegen, wenn ein Unternehmen personenbezogene Informationen an einen im Ausland ansässigen Cloud-Dienst sendet. Gobinds Erläuterung ordnet solche Übermittlungen dem Datenschutzrahmen für personenbezogene Daten zu. Für staatliche Informationen gelten dagegen die separat erläuterten Einstufungen und Sicherheitsvorkehrungen.

Der Unterschied ist für Menschen wichtig, deren Informationen sowohl von öffentlichen Stellen als auch von Unternehmen verarbeitet werden. Die Beschaffungsbedingungen der Regierung gelten für Anbieter, die im Rahmen staatlicher KI-Verträge tätig sind. Privatunternehmen, die personenbezogene Informationen verarbeiten, müssen bei Übermittlungen in andere Länder die PDPA-Vorschriften berücksichtigen.

Was das geplante KI-Gesetz regeln soll

Das Digitalministerium arbeite an einem Gesetz zur KI-Governance, das Technologieanbieter über den gesamten Lebenszyklus eines KI-Systems hinweg zur Verantwortung ziehen soll, sagte Gobind. Als Themen nannte er unter anderem Datenqualität, Transparenz und Erklärbarkeit. Ein Datum für die Einbringung des Gesetzentwurfs ins Parlament wurde nicht genannt. Auch mögliche Strafen oder eine detaillierte Durchsetzungsstruktur wurden in der Antwort nicht erläutert.

Bei der Datenqualität geht es um die von einem System verwendeten Informationen, etwa darum, ob sie korrekt und für die jeweilige Aufgabe geeignet sind. Transparenz betrifft die Nachvollziehbarkeit der Entwicklung und Nutzung eines Systems. Erklärbarkeit bedeutet, dass dessen Ergebnisse oder Entscheidungen für Menschen verständlich sind. Diese Themen weiten die Verantwortlichkeit über die erstmalige Beschaffung eines KI-Dienstes hinaus aus.

Die Vorgaben kommen in einer Phase, in der Malaysia seine Recheninfrastruktur ausbaut. Die Umwidmung von Plantagenflächen für Rechenzentren und Solarparks hat große Palmölkonzerne in den Sektor geführt. Frühere Zahlen bezifferten den möglichen Strombedarf von Rechenzentren bis 2035 auf mindestens fünf Gigawatt. Das entsprach damals fast 20 Prozent der Stromerzeugungskapazität des Landes. Zugleich strebte die Regierung an, bis 2035 insgesamt 81 Rechenzentren in Betrieb zu haben.

Für Behörden und Anbieter macht dieser Ausbau die Regeln zur zulässigen Nutzung konkret. Der Aufbau von Kapazitäten zur Speicherung und Verarbeitung von Informationen schafft mehr Möglichkeiten für digitale Dienstleistungen. Welche davon Behörden nutzen dürfen und was Anbieter mit den Informationen tun können, bestimmen staatliche Verträge, Dateneinstufungen, Verschlüsselungsschlüssel und Zugriffskontrollen.

Wichtige Punkte

• Staatliche KI-Verträge verbieten Anbietern, Regierungs- oder öffentliche Daten zum Training von Modellen zu verwenden, und verpflichten sie, die Daten nach der Verarbeitung zu löschen.
• Geheime und streng geheime Informationen müssen in staatlichen Rechenzentren verbleiben. Vertrauliche und zugriffsbeschränkte Informationen dürfen in privaten oder hybriden Cloud-Umgebungen im Inland gespeichert werden.
• Nur offene, nicht sensible staatliche Daten dürfen in Cloud-Umgebungen im Ausland gespeichert werden.
• Die Regierung kontrolliert die Verschlüsselungsschlüssel für klassifizierte Systeme und Daten. Anbieter müssen Sicherheitsüberprüfungen und Zugriffskontrollen erfüllen.
• Öffentliche Einrichtungen müssen Daten gemäß GPAISA vor der KI-Verarbeitung minimieren und verbergen oder anonymisieren.
• Ein Gesetz zur KI-Governance wird ausgearbeitet. Es soll Verantwortlichkeit, Datenqualität, Transparenz und Erklärbarkeit regeln.