Malasia - régimen jurídico

(Sección: «Mercados y jurisdicciones»)

1) Cuadro de modo

Malasia se adhiere a un modelo prohibitivo y permisivo: los juegos de azar en general están prohibidos, pero se respetan las limitadas excepciones en las licencias de casino fuera de línea y las loterías numéricas.

Casino en línea/apuestas/poker para el público de Malasia - prohibido.
Fuerte conjunto de cumplimiento interinstitucional: bloqueos de dominios/aplicaciones, filtrado de pagos, redadas y desinversiones de equipos.
Los musulmanes ciudadanos tienen prohibiciones adicionales de la sharia para participar en juegos de azar a nivel estatal.

2) Marco regulatorio e instituciones

Actos federales clave

Common Gaming Houses Act 1953 - prohibición de las casas de juego y participación en ellas, responsabilidad penal.
Betting Act 1953 - Prohibición de apuestas/sorteos sin permiso.
Lotteries Act 1952 es un marco para loterías numéricas (número por adelantado).
Marco AML/CTF - Responsabilidades Bajo/FT para loterías/casinos y circuitos de pago.

Instituciones y roles

MOF (Minfin) - Licencias/supervisión de loterías y cargos fiscales.
Royal Malaysia Police - Investigaciones, allanamientos, procesos penales.
MCMC (comunicaciones/medios): bloqueos de sitios/aplicaciones, prescripciones de plataformas.
Bank Negara Malaysia (BNM) - Control de rutas de pago, e-wallet/bancos, AML/CFT.
Los tribunales estatales (Syariah Courts) son para los musulmanes: multas/sanciones por participar, promocionar, visitar establecimientos de juego.

3) Qué está permitido/prohibido

• El único casino (Resorts World Genting) con formato offline y regulación de acceso.
• Loterías numéricas (NFO): una lista limitada de operadores autorizados con ventas fuera de línea y canales controlados.

• Cualquier juego en línea por dinero y apuestas a distancia dirigido a Malasia.
• Juegos fuera de línea sin licencia: «casas de juego» clandestinas, «cibercafés» con software de ranura, totalizadores caseros.
• Publicidad/promoción de afiliados de juegos sin licencia, incluyendo "offshore. com».

4) Federación vs personal y especificidad sharia

A nivel federal, prohibiciones penales y licencias estrechas.
A nivel estatal: las prohibiciones de la sharia están vigentes para los musulmanes (especialmente severamente - Kelantan, Terenganu, Kedah, etc.). Incluso donde las loterías están disponibles para los no musulmanes, se prohíbe la participación de los musulmanes.
Las prácticas de control varían: son posibles prohibiciones selectivas a puntos de venta de loterías y redadas reforzadas contra salones «grises».

5) Entorno en línea: bloqueos y pagos

MCMC y los proveedores de comunicaciones bloquean periódicamente los dominios/IP/aplicaciones que distribuyen contenido de juego.
BNM, bancos, PSP y e-wallet: prohibición de rutas a los JSM/merchantes de juego, monitoreo de «pseudo-merchantes», cierre de cuentas/billeteras sospechosas.
Los marketplaces/plataformas se comprometen a eliminar aplicaciones y promociones de inmigrantes ilegales.

6) Acceso, edad, comportamiento en los sitios

Casino (fuera de línea): control de entrada estricto, cheques KYC/ID, restricciones de edad, características de admisión para ciudadanos/turistas.
Loterías: venta fuera de línea a través de una red licenciada con filtros de edad y regulaciones especificadas.

7) Publicidad y comunicaciones

Están prohibidos los creativos que inciten al juego o prometan «ganancias garantizadas», «sin riesgo».
No se puede dirigir a la audiencia de Malasia con anuncios de apuestas, incluso si los servidores/empresa están fuera del país.
Son responsables los medios de comunicación, agencias e influencers que promueven casinos/casas de apuestas offshore.

8) AML/KYC y protección del consumidor

KYC/CDD/EDD para casinos/loterías y proveedores de pago; Examen de sanciones/RR.
Monitoreo transaccional: fraccionamiento de efectivo, cobro rápido, conectividad de dispositivos/tarjetas/e-wallet.
^/CTR: presentación obligatoria de informes sobre transacciones sospechosas o de gran envergadura; retiro de registros.
Herramientas RG (fuera de línea): advertencias visibles, autoexclusión/restricciones de acceso por procedimientos locales.

9) Impuestos, tasas y contabilidad (alto nivel)

Para segmentos con licencia - impuestos especiales/tasas de juego e impuestos corporativos; el modelo fiscal detallado depende de la categoría (casino vs lotería).
Contabilidad por separado: taquilla/boletos/botes/compas; conciliación de otchetnost↔billing; auditoría.
Los parámetros fiscales se ajustan periódicamente; requiere actualización antes de la presupuestación.

10) Aplicación de la ley y sanciones

Inspecciones camerales/itinerantes, redadas policiales, incautaciones de equipo, detenciones de organizadores/cómplices.
Medidas de flujo de red contra dominios/espejos y aplicaciones.
Restricciones de pago: bloqueo de merchantes/billeteras, revocación de licencias PSP con complicidad.
Las multas/la responsabilidad penal se incrementan en las infracciones repetidas, el uso de proxy/cloaking, la participación de menores.

11) Hoja de ruta (playbook)

Operadores de juego B2C

Proveedores B2B (zonas contiguas no gaming y legales)

1. Enfoque en el no-juego: antifraude/analítica AML, IB, seguridad de pago, IDV/KYC - para industrias legales.
2. Marco contractual: SLA, DPIA/seguridad de datos, prohibición estricta de las «características de juego» y target malasio.
3. Marketing: registro de cumplimiento, filtros geo/age, preparación para el apagado instantáneo.
4. Técnica: registros WORM, cifrado, RBAC/SoD, DR/BCP; descargas de informes para auditores/autoridades.

12) Tecnificación (para infraestructura y proveedores)

Certificaciones (a petición del cliente/categoría), control de versiones, SDLC seguro.
Registros WORM de la cadena de eventos, sincronización NTP, retoque.
Cifrado en reposo/en tránsito; Gestión de secretos; segmentación de redes.
DR/BCP con RPO/RTO de destino; pentests/escáneres regulares; IDS/IPS.

13) Hojas de verificación de cumplimiento

Régimen jurídico

• Confirmado: No hay componentes de juego/objetivo de Malasia
• Procedimientos para las prescripciones MCMC/Policía/BNM (rápido off-switch)
• Oficiales a cargo: Compliance/AML/Ads/IT-Security

AML/KYC

• CDD/EDD; Sanciones/RR; SoF/SoW por desencadenadores
• Procedimientos NAT/CTR; retiro de registros/archivos
• Monitoreo de «pseudo-merchantes» y rutas anónimas

TI/seguridad

• Registros WORM, NTP; cifrado; RBAC/SoD; Gestión secreta
• Pruebas DR/BCP; pentests/escáneres; IDS/IPS
• Descargas/interfaces protegidas para auditoría

Marketing/PR

• Prohibición de «ganancia garantizada »/» sin riesgo»
• Geo-filtros (excepción Malasia); registro de cumplimiento
• Procedimiento de retiro instantáneo de creativos/landings

14) KPI del primer año

Cumplimiento: 0 incidentes de publicidad/pagos/contenido en Malasia

IB: MTTR de incidentes; cierre de alta vulns a tiempo; pruebas DR exitosas

AML: proporción de RCM válidas; reducción de los intentos de «pseudo-merchant»

Comercialización: 100% de cumplimiento de los filtros geo; falta de éxitos sobre Malasia

15) FAQ

¿Es posible lanzar un casino en línea a un público malasio con una licencia offshore?
No. El gambling en línea dirigido a Malasia está prohibido y bloqueado (MCMC/BNM/aplicación de la ley).

¿Son legales los clubes privados de póquer?
No, excepto en formatos offline claramente autorizados - los clubes clandestinos están sujetos a responsabilidad penal.

¿Pueden los musulmanes comprar billetes de lotería?
Los estados en la lógica sharia prohíben a los musulmanes participar en juegos de azar; la infracción conlleva sanciones en los tribunales de Syariah.

¿Hay un camino «blanco» para B2B?
Sí - servicios no gaming (IB, antifraude/AML, identificación, seguridad de pago, consultoría) fuera de los componentes de juego y sin destinar a Malasia.

Las prácticas de aplicación y los parámetros fiscales se actualizan periódicamente. Para las decisiones jurídicamente significativas, es necesario revisar los textos actuales de las leyes/reglamentos, las notificaciones del MCMC/BNM y las políticas estatales sobre prohibiciones de la sharia.