Malaysia führt biometrische Identitätskontrollen und Vorabüberprüfungen für alle ausländischen Besucher ein

Warum Malaysia auf umfassende biometrische Kontrollen setzt

Malaysia bereitet eine der umfassendsten Modernisierungen seiner Grenzkontrollen seit Jahrzehnten vor. Im Mittelpunkt steht ein neues digitales Identitätssystem für ausländische Besucher, das alle mit Fingerabdrücken, Iris-Scans und Gesichtserkennung erfassen soll. Der Plan soll illegale Einreisen verhindern, Lücken schließen, die Dokumentenfälschungen ermöglichten, und Korruption an Kontrollstellen bekämpfen. Biometrische Identitätsprüfungen werden mit der Vorabüberprüfung von Flugpassagieren und einem verstärkten Einsatz automatisierter Schleusen kombiniert. Dadurch soll die Abhängigkeit von manuellen Kontrollen und vom Ermessensspielraum einzelner Beamter sinken.

Die digitale Identität für ausländische Besucher, kurz FDID, soll für jeden Besucher einen eindeutigen offiziellen Datensatz anlegen, der mit einer zentralen biometrischen Datenbank verknüpft ist. Dieser Datensatz begleitet Reisende bei jedem Kontakt mit den Grenzbehörden. So sollen Fälschungen erschwert und Ausreisekontrollen einheitlicher werden. Nach Angaben der malaysischen Behörden soll das System verhindern, dass Besucher während ihres Aufenthalts wiederholt ihre Identität ändern, und die einheitliche Erfassung von Ein- und Ausreisen an Flughäfen, Seehäfen und Landübergängen erleichtern.

Mit der Vorabüberprüfung von Passagieren sollen Passagierdaten bereits vor dem Abflug nach Malaysia überprüft werden, um Reisende zu ermitteln, die bei ihrer Ankunft möglicherweise genauer kontrolliert werden müssen. Eine neue Risikobewertungssoftware soll diese Flugdaten auswerten und zur sachlichen Analyse an nationale Lagezentren weiterleiten, statt sich auf spontane Einschätzungen am Schalter zu stützen. Außerdem baut die Regierung automatisierte Schleusen aus, integriert direkte Kontrollen auf Überziehungen der Aufenthaltsdauer und gesuchte Personen und stattet Schalter zur besseren Rechenschaftspflicht mit Körperkameras und intelligenter Videoüberwachung aus.

Die Verantwortlichen stellen die Änderungen als gemeinsame Antwort auf den stark wachsenden Reiseverkehr, Sorgen über Übertourismus und jüngste Korruptionsfälle dar. Dabei ging es um sogenannte „counter setting“, bei dem Reisende angeblich dafür bezahlten, ordnungsgemäße Kontrollen zu umgehen. Die Modernisierung soll Tourismus und Handel schützen und zugleich die Integritätsstandards an der Grenze erhöhen.

Was die digitale Identität für ausländische Besucher leisten soll

Die FDID soll in den Grenzsystemen Malaysias die zentrale, maßgebliche Quelle für die Identität ausländischer Besucher sein. Für jeden Reisenden wird ein Datensatz angelegt, der mit drei grundlegenden biometrischen Merkmalen verknüpft ist: Fingerabdrücken, Iris und Gesicht. Damit soll eine schnelle, wiederholbare Überprüfung möglich werden. Das System erschwert Manipulationen und das Anlegen mehrfacher Identitäten und bietet den Grenzbehörden eine einheitliche Möglichkeit, rechtmäßige Ein- und Ausreisen nachzuverfolgen. Die FDID wird in Malaysias umfassenderes nationales integriertes Einwanderungssystem eingebunden, sodass elektronische Schleusen, manuelle Schalter und Risikobewertungssysteme auf denselben Identitätsdatensatz zugreifen.

So überprüfen biometrische Systeme die Identität

Biometrische Systeme vergleichen eine aktuelle Erfassung durch einen Sensor – etwa einen Fingerabdruck, ein Gesichtsbild oder ein Iris-Muster – mit den Daten, die bereits in einem Identitätsdatensatz gespeichert sind. Üblich sind zwei Arten von Prüfungen. Bei einem Eins-zu-eins-Abgleich wird bestätigt, dass die Person, die einen Reisepass vorlegt, mit dem für dieses Dokument registrierten Reisenden übereinstimmt. Bei einem Eins-zu-viele-Abgleich wird eine neue Erfassung mit zahlreichen gespeicherten Profilen verglichen, um zu verhindern, dass dieselbe Person unter verschiedenen Namen mehrfach registriert wird. Moderne Systeme verfügen über Lebenderkennung, die Täuschungsversuchen mit Fotos, Masken oder Deepfake-Videos entgegenwirkt. Dank besserer Sensoren und Trainingsdaten wird die Genauigkeit weiter erhöht. Richtlinien und Prüfprotokolle helfen zugleich, die seltenen Fälle falscher Treffer zu begrenzen.

Vorabüberprüfung von Passagieren und die neue Risikobewertungssoftware

Das malaysische System zur Vorabüberprüfung von Passagieren (Advance Passenger Screening System, APSS) soll schrittweise eingeführt werden. In einer ersten Phase nehmen zehn Fluggesellschaften teil. Das System kann Passagiere bis zu 72 Stunden vor dem Abflug überprüfen, mit Beobachtungslisten abgleichen und mithilfe einer Risikobewertungssoftware Fälle mit hohem Risiko zur weiteren Prüfung kennzeichnen. Es soll als erste Ebene der Grenzkontrolle dienen: Ein Teil der Entscheidungen wird auf Kontrollen vor der Reise verlagert, um Überraschungen an der Schleuse oder am Schalter zu vermeiden.

Die Daten des APSS fließen in eine Risikobewertungssoftware ein, die in nationalen Lagezentren in Putrajaya, Sabah und Sarawak betrieben wird. Diese Zentren sollen Informationen einheitlich auswerten. Entscheidungen richten sich dabei nach standardisierten Regeln und nicht nach dem Urteil einzelner Beamter an einem Schalter. Als risikoreicher eingestufte Reisende können bei der Ankunft zur manuellen Kontrolle geleitet werden, während Reisende, die die Vorabprüfung bestehen, die automatisierten Spuren schneller passieren können.

Automatisierte Schleusen, QR-Codes und die Modernisierung der Grenzen

Für viele Reisende sollen automatisierte Schleusen zum Standard werden. Malaysia betreibt bereits zahlreiche elektronische Schleusen an Flughäfen und stark frequentierten Landübergängen und plant, sie an allen wichtigen Ein- und Ausreisepunkten auszubauen. Die Schleusen authentifizieren Dokumente und überprüfen biometrische Merkmale innerhalb weniger Sekunden. Steht eine Person auf einer Beobachtungsliste, hat sie ihre Aufenthaltsdauer überschritten oder liegt ein Haftbefehl gegen sie vor, stoppt die Schleuse den Vorgang und verweist den Reisenden zur weiteren Bearbeitung an einen Beamten. Nach Angaben der Verantwortlichen wird dadurch die Möglichkeit verringert, Kontrollergebnisse am Schalter auszuhandeln, und die Nachverfolgbarkeit verbessert.

An Flughäfen

Malaysia hat den Zugang zu automatisierten Schleusen auf viele Staatsangehörige und Inhaber langfristiger Aufenthaltsgenehmigungen ausgeweitet. An großen Kontrollstellen sind inzwischen Reisende aus 63 Ländern zugelassen. In den vergangenen Jahren wurden Aufträge für neue Schleusen und modernisierte Dokumentenlesegeräte vergeben; Anbieter warten die Hard- und Software am Kuala Lumpur International Airport und an weiteren Drehkreuzen. Die Behörden haben außerdem angekündigt, ab 2026 mithilfe der mobilen Anwendung MyBorderPass eine QR-Code-basierte Abfertigung für ausländische Besucher einzuführen. Nach der Registrierung von Passdaten und Gesichtsmerkmalen in der App würde der Reisende an den Kontrollstellen einen QR-Code vorzeigen. Nach Angaben der Behörden könnte sich die Abfertigungszeit pro Reisendem dadurch auf etwa fünf Sekunden verkürzen. An einer biometrischen Schleuse dauert sie im Vergleich dazu rund 15 Sekunden, an manuell besetzten Schaltern deutlich länger. Zugleich könnten an den Kontrollstellen weniger Beamte benötigt werden.

An Land- und Seegrenzen

Der stark frequentierte Johor-Singapore Causeway dient als Testgelände für neue Technologien. Malaysia hat MyBorderPass bereits für Motorradfahrer erprobt und dabei Zehntausende Nutzer registriert. Geplant sind außerdem zusätzliche automatisierte Schleusen im Zoll-, Einwanderungs- und Quarantänekomplex, um die Warteschlangen zu den Stoßzeiten des Berufsverkehrs zu verkürzen. Malaysia und Singapur prüfen ein Pass-freies QR-Code-System für Landübergänge, um den Verkehr der Hunderttausenden Menschen zu beschleunigen, die täglich die Grenze überqueren. Hinzu kommen digitalisierte Frachtverfahren, die die Standzeiten von Lastwagen verkürzen sollen.

Technologiepartner und Zeitplan für die Einführung

Die Modernisierung der malaysischen Grenzkontrollen ist an eine nationale Plattform gebunden: das nationale integrierte Einwanderungssystem (National Integrated Immigration System, NIISe). Das Projekt umfasst ein automatisiertes biometrisches Identifizierungssystem und elektronische Schleusen von NEC. Diese nutzen multimodale Biometrie – Fingerabdrücke, Iris und Gesicht –, um eine hohe Genauigkeit in großem Maßstab zu ermöglichen. Die biometrischen Technologien von NEC erzielten in Vergleichstests des National Institute of Standards and Technology der USA Spitzenplatzierungen. Das Unternehmen hat weltweit große Identifizierungssysteme eingeführt. Das NIISe soll bis 2026 an den Einwanderungskontrollstellen vollständig in Betrieb sein.

Weitere Lieferanten warten wichtige Ausrüstung, darunter die Technik zur Herstellung von Pass-Chips, zur Personalisierung von Dokumenten und Hunderte bereits im Einsatz befindliche automatisierte Schleusen. Der Wert jüngerer Aufträge beläuft sich auf mehr als 181 Millionen Ringgit (RM) und umfasst Chips, Dokumente und Wartungsleistungen. Eine separate Machbarkeitsstudie für ein nationales Grenzkontrollsystem prüft, wie künstliche Intelligenz und Biometrie stärker über ein einheitliches Backend, oft ABIS genannt, integriert werden können, um Malaysias langfristige Grenzstrategie zu unterstützen.

Wichtige Termine

Die Vorabüberprüfung von Passagieren soll ab Oktober 2025 mit einer ersten Gruppe von Fluggesellschaften anlaufen und 2026 auf weitere Anbieter ausgeweitet werden. Die digitale Identität für ausländische Besucher soll bis zum 1. März 2026 eingeführt werden und eine einheitliche digitale Identität für ausländische Besucher schaffen. Die Behörden wollen im selben Zeitraum automatisierte Schleusen an allen wichtigen Ein- und Ausreisepunkten ausbauen. Außerdem wurde eine breitere Einführung der QR-Code-basierten Abfertigung für berechtigte ausländische Staatsangehörige ab 2026 erörtert. Einige Elemente, etwa automatisierte Schleusen für alle Ausreisen und eine flächendeckende Einführung an den Landgrenzen, werden über mehrere Jahre hinweg umgesetzt.

Korruptionsbekämpfung und Aufsichtsmaßnahmen

Die Modernisierung folgt auf Maßnahmen der Strafverfolgungsbehörden an der Grenze. Ermittlungen zu „counter setting“ haben zu mehreren Festnahmen geführt. Das Innenministerium teilte mit, dass von 27 Personen, die wegen mutmaßlicher Beteiligung festgenommen wurden, 18 Beamte der malaysischen Grenzschutzbehörde waren. Der Ausbau der Automatisierung ist eine Reaktion auf diese Enthüllungen. Automatisierte Schleusen verringern den direkten Kontakt bei der Bearbeitung von Dokumenten und Zahlungen. Durch die Vorabüberprüfung werden Risikoentscheidungen zudem aus der unmittelbaren Situation am Schalter herausgelöst.

Neue Kontrollinstrumente sind ebenfalls Teil des Maßnahmenpakets. Das Innenministerium plant, Beamte im Dienst zum Tragen von Körperkameras zu verpflichten und Schalter mit intelligenter Videoüberwachung samt Videoanalyse zu überwachen. So sollen Interaktionen dokumentiert und überprüfbar gemacht sowie verdächtiges Verhalten in Echtzeit erkannt werden. Lagezentren erhalten einen besseren Überblick über die Abläufe an den Einreisepunkten. Prüfprotokolle biometrischer Systeme sollen Ermittlern helfen, unzulässige Aktivitäten im Bedarfsfall nachzuverfolgen.

Reiseerlebnis, Privatsphäre und Datenschutz

Für die meisten Besucher ändern die neuen Systeme den Ablauf an drei Punkten: vor der Abreise, bei der Ankunft und bei der Ausreise. Vor der Reise übermitteln die Fluggesellschaften Passagierdaten, damit die Risikobewertungssoftware sie überprüfen kann. Bei der Ankunft nutzen berechtigte Reisende automatisierte Schleusen, die den Reisepass authentifizieren, einen Chip auslesen und ein aktuelles Gesichtsbild oder Fingerabdrücke mit der gespeicherten Identität abgleichen. Wer sich noch nicht registriert hat oder für eine zusätzliche Kontrolle gekennzeichnet ist, wird an einen besetzten Schalter geleitet. Bei der Ausreise überprüfen automatisierte Schleusen erneut die Identität und bestätigen, dass der Aufenthalt rechtmäßig ist. Bei einer Überschreitung der Aufenthaltsdauer oder einem Haftbefehl stoppt die Schleuse den Vorgang und verweist die Person an Einwanderungsbeamte.

Viele Reisende haben bereits biometrische Reisepässe. Malaysia war 1998 das erste Land, das solche Pässe ausstellte; inzwischen verwenden die meisten Länder vergleichbare Dokumente. Der Pass-Chip speichert eine digitale Kopie des Gesichtsbildes und mitunter Fingerabdruck- oder Irisdaten. Elektronische Grenzsysteme nutzen eine Public-Key-Infrastruktur, um zu bestätigen, dass die Daten von einer vertrauenswürdigen Stelle signiert wurden. Das erschwert das Klonen oder Manipulieren, sofern die Kontrollsysteme die Signaturen korrekt prüfen. Schutzmechanismen wie Basic Access Control und Extended Access Control sollen unbefugtes Auslesen verhindern und stärkere Verschlüsselung ermöglichen. Sie helfen, Datenabschöpfung und Abhörversuche abzuwehren; die Schleusen ergänzen sie um Lebenderkennung, die Täuschungsversuchen mit Gesichtsbildern entgegenwirken soll.

Schutzmaßnahmen und Risiken

Jedes biometrische System muss den Schutz der Privatsphäre und die Datensicherheit gewährleisten. Zu den offenen Fragen gehört, wie lange biometrische Datensätze gespeichert werden, wie Daten mit anderen Behörden geteilt werden und welche Möglichkeiten Betroffene haben, wenn sie fälschlicherweise identifiziert werden. Malaysias System sieht eine zentrale Auswertung durch nationale Lagezentren und einheitliche Regeln vor. Das kann die Transparenz verbessern, sofern alle Vorgänge protokolliert und überprüfbar sind. Bürgerrechtsgruppen fordern zugleich häufig klare gesetzliche Schutzvorkehrungen, eine Beschränkung der Datenerhebung auf das Notwendige und unabhängige Aufsicht. Diese Fragen werden an Bedeutung gewinnen, wenn Malaysia die Automatisierung ausweitet – insbesondere, wenn Datenbanken neue Reisendengruppen erfassen oder mit anderen Systemen verknüpft werden.

Regionaler und globaler Kontext

Mit seinem Kurs schließt sich Malaysia einer umfassenderen ASEAN-Agenda zum Aufbau gemeinsamer digitaler Infrastruktur an. Die Staats- und Regierungschefs haben über interoperable digitale Identitätsrahmen und einen sicheren Datenaustausch im Rahmen eines regionalen Plans für die digitale Wirtschaft beraten. Bei einem großen regionalen Gipfeltreffen in Kuala Lumpur setzte Malaysia Gesichtserkennung als Teil eines mehrschichtigen Sicherheitskonzepts ein, das auch Sprengstofferkennung und Maßnahmen gegen Drohnen umfasste. Führende Polizeibeamte erklärten, die integrierten Systeme hätten sich bei Übungen und Einsätzen bewährt. Die Gesichtserkennung wurde genutzt, um an mehreren Zugangspunkten befugtes Personal zu überprüfen.

Weltweit werden elektronische Schleusen und die Gesichtserkennung zur Identifizierung von Reisenden an großen Flughäfen zunehmend zum Standard. Branchenanalysen zufolge sind inzwischen Zehntausende automatisierte Schleusen in Betrieb, viele davon für Grenzkontrollen und das selbstständige Einsteigen. Projekte in Indonesien, Bhutan und Simbabwe zeigen, wie biometrische Schleusen Wartezeiten bei hohem Reiseaufkommen verkürzen und zugleich die Kontrollen auf Personen mit überzogener Aufenthaltsdauer oder gesuchte Personen verschärfen können. Malaysias lange Landgrenze zu Singapur stellt eine besondere Herausforderung dar: Der tägliche Pendlerverkehr erfordert schnelle und zuverlässige Abläufe. QR-Code-Tests und zusätzliche Schleusenkapazitäten sollen diesen Anforderungen gerecht werden und zugleich die Sicherheit gewährleisten.

Mögliche Herausforderungen und worauf zu achten ist

Der Aufbau einer landesweiten biometrischen Grenzplattform ist komplex. Mehrere Anbieter müssen Hardware, Sensoren und Software an Flughäfen, Häfen und Landübergängen miteinander verbinden. Die Systeme müssen auch zu Spitzenzeiten im Reiseverkehr verfügbar bleiben, selbst wenn ein Server oder eine Netzwerkverbindung ausfällt. Deshalb sind sorgfältig ausgearbeitete Notfallverfahren und die Schulung der Beamten für den Fall wichtig, dass die automatisierte Abfertigung nicht verfügbar ist. Auch die Genauigkeit steht im Fokus. Falsche Treffer und falsch negative Ergebnisse können Reisende frustrieren oder zu ungerechtfertigten Verzögerungen führen. Lebenderkennung und hochwertige Sensoren helfen, doch standardisierte Verfahren und klar geregelte Beschwerdemöglichkeiten sind ebenso wichtig.

Auch die Datenverwaltung wird im Blickpunkt bleiben. Reisende und Einwohner werden klare Angaben dazu erwarten, welche Daten erhoben werden, wer darauf zugreifen kann und wie sich Fehler anfechten lassen. Malaysia investiert außerdem in ein umfassenderes Ökosystem für digitale Identitäten, unter anderem mit MyDigital ID und nationalen KI-Initiativen im Haushalt 2026. Diese Programme können die Modernisierung der Grenzkontrollen unterstützen, indem sie die Verlässlichkeit von Identitätsprüfungen und die Datenanalyse verbessern. Zugleich werfen sie Fragen zur Abstimmung zwischen Datenbanken und zu Zugriffsrechten auf. Ein weiterer wichtiger Aspekt ist das Verhältnis zwischen Grenzsicherheit und humanitären Grundsätzen. Malaysia erfasst Flüchtlinge in einem separaten System biometrisch. Menschenrechtsgruppen warnen, dass gefährdete Menschen Risiken ausgesetzt sein könnten, wenn sensible Daten über ihren vorgesehenen Zweck hinaus verbreitet werden. Klare Regeln und eine begrenzte Datennutzung können dieses Risiko verringern.

Wichtige Punkte

• Malaysia will unter einer neuen digitalen Identität für ausländische Besucher alle ausländischen Besucher mit Fingerabdrücken, Iris-Scans und Gesichtserkennung registrieren.
• Die FDID legt für jeden Besucher einen eindeutigen offiziellen Datensatz an und verknüpft ihn mit einer zentralen biometrischen Datenbank, die an Flughäfen, Seehäfen und Landgrenzen genutzt wird.
• Ein System zur Vorabüberprüfung von Passagieren soll Reisende bis zu 72 Stunden vor dem Abflug überprüfen und die Daten an eine Risikobewertungssoftware weiterleiten.
• Nationale Lagezentren in Putrajaya, Sabah und Sarawak sollen Risikodaten auswerten, Entscheidungen vereinheitlichen und den Ermessensspielraum an den Schaltern verringern.
• Automatisierte Schleusen werden an allen wichtigen Ein- und Ausreisepunkten ausgebaut und sollen die Ausreise von Personen mit überzogener Aufenthaltsdauer oder gesuchten Personen verhindern.
• Malaysia plant, ab 2026 mithilfe der App MyBorderPass die QR-Code-basierte Grenzabfertigung auf berechtigte ausländische Reisende auszuweiten.
• NEC stellt im Rahmen des NIISe-Programms ein nationales automatisiertes biometrisches Identifizierungssystem und elektronische Schleusen bereit. Die vollständige Inbetriebnahme ist für 2026 vorgesehen.
• Jüngere Aufträge für Reisepässe, Chips und die Wartung von Schleusen belaufen sich auf mehr als 181 Millionen Ringgit und unterstützen den weiteren Ausbau der automatisierten Infrastruktur.
• Zu den Maßnahmen gegen Korruption gehören verpflichtende Körperkameras für Beamte und intelligente Videoüberwachung mit Videoanalyse an Einwanderungsschaltern.
• Das Innenministerium teilte mit, dass 18 der 27 im Rahmen einer Ermittlung zu „counter setting“ festgenommenen Personen Beamte der Grenzschutzbehörde waren.
• Malaysia führte 1998 die weltweit ersten biometrischen Reisepässe ein und weitet biometrische Kontrollen nun auf den gesamten Reiseverlauf ausländischer Besucher aus.
• Zu den wichtigsten Risiken zählen Systemausfälle, Datenschutzprobleme und seltene Fehlidentifizierungen. Sie erfordern eine solide Datenverwaltung, Schulungen und Prüfprotokolle.