Malaysias Online Safety Act 2024: Kinderschutz, digitale Rechte und staatliche Regulierung im Spannungsfeld

Malaysias Online Safety Act 2024: Eine neue Ära der digitalen Regulierung

Malaysia steht vor einem tiefgreifenden Wandel im Umgang mit Online-Sicherheit und digitaler Regulierung. Der Online Safety Act 2024, der kürzlich vom Parlament verabschiedet wurde und dessen vollständige Umsetzung noch aussteht, soll den zunehmenden Gefahren im Internet begegnen – insbesondere für Kinder – und zugleich die Verantwortung digitaler Plattformen, der Eltern und der Aufsichtsbehörden neu regeln. Die weitreichenden Bestimmungen des Gesetzes haben jedoch eine landesweite Debatte ausgelöst: Kann Malaysia seine besonders schutzbedürftigen Internetnutzer schützen, ohne digitale Rechte, Privatsphäre und Meinungsfreiheit zu beeinträchtigen?

Dieser Artikel beleuchtet die wichtigsten Bestimmungen des Online Safety Act 2024, die Gründe für seine Einführung, die Bedenken von Fachleuten und zivilgesellschaftlichen Organisationen sowie die weiterreichenden Folgen für Malaysias digitale Zukunft.

Was soll der Online Safety Act 2024 bewirken?

Der Online Safety Act 2024 ist Teil einer umfassenderen Gesetzgebungsinitiative zur Modernisierung des malaysischen Digitalrechts. Sie reagiert auf zunehmende Cyberbedrohungen, Online-Betrug und die Verbreitung schädlicher Inhalte. Die wichtigsten Ziele des Gesetzes sind:

• Kinder und schutzbedürftige Nutzer vor Gefahren im Internet zu schützen, darunter sexuelle Ausbeutung, Cybermobbing und der Kontakt mit illegalen oder gefährlichen Inhalten.
• Online-Dienste und soziale Medien für die von ihnen bereitgestellten Inhalte und Sicherheitsfunktionen zur Verantwortung zu ziehen.
• Den Behörden neue Regulierungs- und Durchsetzungsbefugnisse zu übertragen, damit sie rasch gegen rechtswidrige oder schädliche Aktivitäten im Internet vorgehen können.

Kommunikationsminister Datuk Fahmi Fadzil und Datuk Seri Azalina Othman Said, Ministerin in der Abteilung des Premierministers für Recht und institutionelle Reformen, haben beide betont, dass das Gesetz ein sichereres digitales Umfeld schaffen soll, insbesondere für Kinder, und digitale Plattformen zur Einhaltung einer festgelegten Sorgfaltspflicht verpflichten soll.

Wichtige Bestimmungen: Wie soll das Gesetz funktionieren?

Der Online Safety Act 2024 führt eine Reihe neuer Anforderungen und Verfahren ein, die verschiedene Beteiligte betreffen:

• Pflichten für Dienstanbieter: Anbieter von Anwendungsdiensten (ASPs), Anbieter von Inhaltsanwendungsdiensten (CASPs) und Netzdienstanbieter (NSPs) müssen wirksame Verfahren zur Meldung und Bearbeitung schädlicher Inhalte einrichten, Nutzungsrichtlinien veröffentlichen und den Nutzern Werkzeuge zur Verfügung stellen, mit denen sie ihre Sicherheit im Internet verbessern können.
• Meldung und Entfernung schädlicher Inhalte: Plattformen müssen Nutzern ermöglichen, schädliche Inhalte zu melden, etwa Darstellungen sexuellen Kindesmissbrauchs, Finanzbetrug, obszöne oder anstößige Inhalte, Belästigung und Inhalte, die zu Gewalt aufrufen. Die Dienstanbieter müssen die Meldungen prüfen und schädliche Inhalte gegebenenfalls dauerhaft unzugänglich machen.
• Verantwortung von Eltern und Erziehungsberechtigten: Geplante Änderungen würden Eltern und Erziehungsberechtigte verpflichten, die Online-Aktivitäten ihrer Kinder zu überwachen und an Schulungen zur Online-Sicherheit teilzunehmen. Anlass dafür sind öffentlichkeitswirksame Vorfälle, etwa die Festnahme eines 16-Jährigen im Bundesstaat Johor, der mithilfe künstlicher Intelligenz pornografische Deepfake-Bilder verkauft haben soll.
• Regulierungsaufsicht: Die Malaysische Kommunikations- und Multimedia-Kommission (MCMC) erhält die Befugnis, das Gesetz durchzusetzen, Anordnungen zu erlassen und den Zugang zu schädlichen Inhalten einzuschränken, wenn Dienstanbieter die Vorschriften nicht einhalten. Ein Ausschuss für Online-Sicherheit soll die MCMC beraten; ein Berufungsgericht für Online-Sicherheit soll Streitfälle behandeln.
• Strafen: Verstöße können hohe Geldstrafen nach sich ziehen – für Dienstanbieter bis zu 10 Millionen Ringgit (RM). Bei fortgesetzten Verstößen drohen tägliche Strafzahlungen.

Das Gesetz gilt ausdrücklich nicht für private Nachrichtenfunktionen und sieht einige Ausnahmen für Inhalte zu Bildung, Wissenschaft oder öffentlicher Aufklärung vor.

Lizenzen für soziale Medien und Verantwortung der Plattformen

Parallel zum Online Safety Act hat Malaysia ein neues Lizenzsystem für soziale Medien mit mehr als acht Millionen Nutzern eingeführt. Plattformen müssen nun eine Klassenlizenz für Anbieter von Anwendungsdiensten beantragen, die Vorgaben zur Inhaltsmoderation einhalten und einen Teil ihrer Einnahmen zum Ausbau des Internetzugangs in unterversorgten Gemeinden beitragen. Damit wendet sich die Regierung von der bisherigen zurückhaltenden Regulierung ab und verfolgt einen stärker eingreifenden Ansatz. Sie begründet dies damit, dass die Selbstregulierung der Plattformen nicht ausgereicht habe, um digitalen Gefahren entgegenzuwirken.

Bedenken von Fachleuten und Zivilgesellschaft: Risiken übermäßiger Eingriffe und unbeabsichtigte Folgen

Die Regierung bezeichnet das Gesetz als notwendigen Schritt zum Schutz von Kindern und der Öffentlichkeit. Fachleute für Cybersicherheit, Verfechter digitaler Rechte und zivilgesellschaftliche Organisationen haben jedoch mehrere Bedenken geäußert:

1. Vertiefung der digitalen Kluft und Belastung der Familienbeziehungen

Fachleute für Cybersicherheit warnen, dass eine verpflichtende elterliche Überwachung nach hinten losgehen könnte, wenn zuvor nicht die Unterschiede bei der digitalen Kompetenz angegangen werden. Dr. Azree Shahrel Ahmad Nazri, Analyst für Cybersicherheit, warnt, dass die Durchsetzung mit erheblichen Risiken für die Privatsphäre, technischen Lücken und ethischen Bedenken verbunden sei:

Es ist nicht damit getan, Eltern einfach zu sagen, sie sollen ihre Kinder überwachen. Aus Sicht der Cybersicherheit ist die Durchsetzung mit erheblichen Risiken für die Privatsphäre, technischen Lücken und ethischen Bedenken verbunden.

Er betont, dass gut gemeinte Gesetze unbeabsichtigte Folgen haben könnten, wenn sie die Lebensrealität von Haushalten mit geringer digitaler Kompetenz oder ohne Zugang zu geeigneten Hilfsmitteln außer Acht ließen. Ohne umfassende Bildungsangebote, etwa kostenlose Apps zur elterlichen Kontrolle und leicht zugängliche Schulungen, drohe das Gesetz die digitale Kluft zu vertiefen und die Beziehungen innerhalb von Familien zu belasten.

Dr. Azree verweist zudem auf Studien des Pew Research Centre und des Oxford Internet Institute. Sie zeigten, dass Kinder sich eher zurückzögen, wenn Eltern auf Überwachung setzten, während sie sich besser entwickelten, wenn die Aufsicht transparent sei und auf Kommunikation beruhe.

2. Risiken für Meinungsfreiheit und Privatsphäre

Menschenrechtsorganisationen, darunter ARTICLE 19 und das Centre for Independent Journalism, argumentieren, dass das Gesetz und die damit verbundenen Änderungen am Kommunikations- und Multimedia-Gesetz (CMA) von 1998 der MCMC und dem Kommunikationsminister übermäßige Befugnisse einräumen. Dazu gehören:

• Die Möglichkeit, Überwachungsmaßnahmen, Durchsuchungen und Beschlagnahmungen ohne richterlichen Beschluss oder gerichtliche Kontrolle anzuordnen.
• Die Befugnis, Dienstanbieter zur Herausgabe von Nutzerdaten und zur Entfernung von als „schädlich“ eingestuften Inhalten zu zwingen, selbst wenn diese nicht illegal sind.
• Weit gefasste und unklare Definitionen von „schädlichen Inhalten“, die zu übermäßiger Zensur und zur Entfernung legaler Äußerungen, Satire oder Regierungskritik führen könnten.

Kritiker warnen, diese Bestimmungen könnten dazu genutzt werden, abweichende Meinungen zu unterdrücken, den offenen Diskurs einzuschränken und das Recht auf Privatsphäre auszuhöhlen. Zaid Malek, Direktor von Lawyers for Liberty, weist auf die Gefahren unklarer Formulierungen im Gesetz hin:

Die Aufnahme der Begriffe ‚Verwirrung‘ und ‚unvollständig‘ in die Definition einer Falschbehauptung weitet den Straftatbestand massiv aus. Das wird die Öffentlichkeit einschüchtern und sie davon abhalten, sich an Debatten über Angelegenheiten von öffentlichem Interesse zu beteiligen.

Verfechter der Pressefreiheit verweisen auf Malaysias sinkende Platzierung in der Rangliste der Pressefreiheit von Reporter ohne Grenzen und die hohe Zahl staatlicher Aufforderungen an Plattformen wie TikTok und Meta, Inhalte zu entfernen, als Zeichen zunehmender Zensur.

3. Unabhängigkeit und Rechenschaftspflicht der Aufsichtsbehörden

Ein weiteres großes Bedenken ist die fehlende unabhängige Kontrolle. Die MCMC, die das Gesetz durchsetzt, ist weder rechtlich noch praktisch unabhängig und untersteht den Weisungen des Ministers. Zivilgesellschaftliche Gruppen empfehlen die Einrichtung einer unabhängigen Kommission für Online-Sicherheit, die frei von Einflussnahme durch die Regierung ist und Transparenz sowie Rechenschaftspflicht bei der Regulierung von Inhalten gewährleisten soll.

4. Folgen für Kreative, Innovation und digitale Wirtschaft

Content-Creator und digitale Unternehmer befürchten, dass die neuen Vorschriften Innovationen bremsen und Chancen einschränken könnten. Die Sperrung von Plattformen wie ArtStation, eine zunehmende Zahl von Aufforderungen zur Entfernung von Inhalten und die Aussicht auf hohe Strafen haben bereits zu Selbstzensur und weniger Beschäftigungsmöglichkeiten für Künstler und Kreative geführt. Branchenverbände wie die Asia Internet Coalition warnen, die Lizenzauflagen seien „nicht umsetzbar“ und könnten Malaysias digitale Wirtschaft beeinträchtigen.

Reaktion der Regierung: Sicherheit, Zugang und Rechte in Einklang bringen

Als Reaktion auf die Kritik haben Regierungsvertreter betont, dass das Gesetz weder legitime Meinungsäußerungen kriminalisieren noch pauschale Altersbeschränkungen für den Internetzugang einführen solle. Kommunikationsminister Fahmi Fadzil erklärte, Malaysia werde einen „ausgewogenen Ansatz“ verfolgen und dabei den soziokulturellen Kontext und die Rechtslage des Landes berücksichtigen. Außerdem hob er hervor, wie wichtig Aufklärungskampagnen und Bildung seien, statt sich allein auf die Durchsetzung der Vorschriften zu verlassen.

Fahmi Fadzil erklärt:

Es ist wichtig, Zugang und Sicherheit in Einklang zu bringen. Die Nutzer müssen aber auch über die grundlegenden Sicherheitsmaßnahmen aufgeklärt werden, die sie beachten sollten. Das werden wir mit unserer Aufklärungskampagne zur Online-Sicherheit umsetzen.

Die Regierung hat landesweit Informationsveranstaltungen gestartet, um über Online-Sicherheit, die neuen Lizenzauflagen und die Änderungen am CMA und am Online Safety Act aufzuklären.

Wie fügt sich das Gesetz in Malaysias umfassendere digitale Regulierung ein?

Der Online Safety Act 2024 ist Teil einer umfassenderen Welle digitaler Regulierung in Malaysia. Dazu gehören:

• Der Cybersecurity Act 2024, der einen nationalen Rahmen für die Einhaltung von Vorschriften durch Betreiber kritischer Infrastrukturen schafft und eine rasche Meldung von Vorfällen vorschreibt.
• Änderungen am Gesetz zum Schutz personenbezogener Daten (PDPA), mit denen verpflichtende Meldungen von Datenschutzverletzungen, die Bestellung von Datenschutzbeauftragten, weiter gefasste Definitionen sensibler Daten und höhere Strafen bei Verstößen eingeführt werden.
• Das neue Lizenzsystem für soziale Medien, das Plattformen verpflichtet, Lizenzen zu erwerben, Inhalte zu moderieren und zu Fonds für einen flächendeckenden Internetzugang beizutragen.

Diese Maßnahmen spiegeln Malaysias Bestreben wider, die digitale Wirtschaft zu stärken, Nutzer zu schützen und sich an internationalen Standards auszurichten. Zugleich werfen sie Fragen nach dem Gleichgewicht zwischen Sicherheit, Innovation und Grundrechten auf.

Regionaler und internationaler Kontext: Weltweiter Vorstoß für mehr Online-Sicherheit

Malaysias umfassende Neuregulierung entspricht einem weltweiten Trend: Staaten setzen sich mit den Herausforderungen durch schädliche Inhalte im Internet und Desinformation sowie mit der Verantwortung digitaler Plattformen auseinander. Australien hat beispielsweise kürzlich ein Gesetz verabschiedet, das ein Mindestalter für die Nutzung sozialer Medien festlegt. Singapur und Hongkong haben unterdessen neue Gesetze zur Cybersicherheit und zum Datenschutz eingeführt. Im asiatisch-pazifischen Raum nimmt die Zahl der Vorschriften für den Cyberbereich stark zu; dazu gehören strengere Pflichten zur Meldung von Vorfällen und zur Risikobewertung sowie höhere Strafen bei Verstößen.

Bemerkenswert an Malaysias Ansatz sind jedoch der Schwerpunkt auf der Verantwortung der Plattformen und der Eltern sowie die Bündelung der Regulierungsbefugnisse. Der Erfolg dieser Maßnahmen wird von einer transparenten Durchsetzung, unabhängiger Kontrolle und dem fortlaufenden Austausch mit allen Beteiligten abhängen – darunter Eltern, Lehrkräfte, Unternehmen und zivilgesellschaftliche Organisationen.

Zusammenfassung

• Der Online Safety Act 2024 ist bislang Malaysias ambitioniertester Versuch, digitale Plattformen zu regulieren, Kinder zu schützen und Gefahren im Internet einzudämmen.
• Das Gesetz verpflichtet Dienstanbieter, Eltern und Aufsichtsbehörden zu neuen Maßnahmen und sieht bei Verstößen erhebliche Strafen vor.
• Fachleute und zivilgesellschaftliche Organisationen warnen, dass das Gesetz die digitale Kluft vertiefen, Familienbeziehungen belasten und Meinungsfreiheit sowie Privatsphäre beeinträchtigen könnte, wenn es nicht mit Bedacht umgesetzt wird.
• Die Bedenken betreffen vor allem die weitreichenden Befugnisse der MCMC, unklare Definitionen schädlicher Inhalte und die fehlende unabhängige Kontrolle.
• Die Regierung betont, einen ausgewogenen Ansatz zu verfolgen und neben der Durchsetzung vor allem auf Bildung und Aufklärung zu setzen.
• Das Gesetz ist Teil eines umfassenderen Wandels der Regulierung in Malaysia. Dazu gehören neue Gesetze zum Datenschutz und zur Cybersicherheit sowie ein Lizenzsystem für Plattformen sozialer Medien.
• Malaysias Erfahrungen verdeutlichen die weltweite Herausforderung, in einer zunehmend vernetzten Welt Online-Sicherheit, digitale Rechte und Innovation miteinander in Einklang zu bringen.