马来西亚电子商务法案(E-Commerce Bill)是政府表示将在下一次国会会议提呈的新法律。首相 安华 于 2026 年 10 月 9 日在 2027年财政预算案中宣布这项法案,目的是让网上平台和卖家承担更多责任、遏制不受监管的外国电商业者带来的不公平竞争,并保护本地微型及中小企业。法案内容尚未公开,因此目前不会产生任何新的义务。卖家应先从现行规定着手。

法案提呈后,我们会更新本文。有关财政预算案的其他内容,请参阅我们的 2027年财政预算案中小企业指南。

关于电子商务法案,目前公布了什么?

国内贸易及生活成本部(KPDN)于 2024 年 4 月开始研究新的电子商务法律。以下是我们找到的公开声明:

日期 发言者 内容
2025年7月17日 阿米占,国内贸易及生活成本部长 法案预计在 2026 年国会第一次会议提呈。KPDN 无法监管在马来西亚没有实体存在的外国平台
2026年6月25日 阿米占,于下议院 KPDN 正在研究域外管辖权,以及要求海外实体遵守马来西亚法律或委任本地代表
2026年9月19日 阿米占 《2006 年电子商务法令》将被废除并取代。草拟工作将于今年完成,之后进行监管影响评估。平台执照制度正在研究中
2026年9月23日 张念群,通讯部副部长 通讯及多媒体委员会(MCMC)已可向平台发出执照,但正在等待各部门制定条件。这项工作“不只是针对 Pinduoduo”
2026年10月7日 MCMC 与执法机构一同会见 Grab、Lazada、Facebook Marketplace、Pinduoduo、Shein、Shopee 和 TikTok Shop。平台预计须加强卖家身份核查
2026年10月9日 安华,2027年财政预算案 法案将在下一次国会会议提呈

针对外国卖家的一项措施已经实施。自 2024 年 1 月 1 日起,低价值商品须缴纳 10% 销售税,即售价 RM500 或以下并运入马来西亚的商品。无论本地或外国的卖家和电商平台,只要这类销售额在 12 个月内超过 RM500,000,就必须注册。本地零售商表示,他们仍无法与跨境平台上的超低价竞争。

哪些仍是未知数?

  • 法案内容。 目前没有公布任何草案,因此平台和卖家的定义仍不清楚。
  • 谁须承担新义务。 至今没有人说明小卖家、社交电商卖家或自营网站卖家是否 会受影响。
  • 执照与执法。 平台是否需要执照、由哪个机构执法,以及罚则为何。
  • 日期。 下一次国会会议何时召开、法律何时生效,以及是否设有过渡期。这个 目标之前已经延后过,原定是 2026 年国会第一次会议。

网店卖家目前须遵守哪些规定?

2024 年电子商务条例

《2024 年消费人保护(电子商务交易)条例》于 2024 年 12 月 25 日生效,并撤销了许多指南仍在引用的 2012 年条例。条例涵盖任何通过网上市场进行交易或广告的人,而网上市场的定义是由供应商经营的任何电子交易平台。除了电商平台上的商品页面,您自己的网站也应遵守这些规定。

您必须披露:

  1. 您的姓名或公司名称,以及网站地址(如有)。
  2. 您的电邮地址和电话号码。
  3. 您的营业地址。
  4. 每项产品或服务的主要特点。
  5. 完整价格,包括运费、税费及任何其他费用。
  6. 您的付款方式和销售条款。
  7. 预计送达时间。
  8. 产品符合相关机构所定安全与健康标准的认证(如适用)。

您还必须让买家在确认订单前或后更正错误、在没有不当延误的情况下确认收到每一笔订单、在商品有重大差异或瑕疵时承担重新运送的费用,并保存交易记录。披露内容必须使用马来文,也可另加其他语言。违反任何条文均属《1999 年消费人保护法令》下的罪行。

电商平台必须在您开始销售前检查您的披露内容、为买家提供投诉渠道,并保存您的资料(包括公司注册号码)三年。

2025 年 6 月,KPDN 将执法日期押后至另行宣布,其中最受关注的是马来文商品页面规定。截至 2026 年 10 月,我们没有找到新的日期。这些条例仍然是有效的法律。

2024 年个人资料保护修正案

《2024 年个人资料保护(修正)法令》为任何持有客户资料的网店增加了以下义务:

  • 资料外泄通报。 自 2025 年 6 月 1 日起,根据专员的指南,您必须在 72 小时 内向个人资料保护专员通报资料外泄事件。如果事件可能造成重大伤害,您还必须在 通报后七天内通知受影响的客户。未通报者可被罚款最高 RM250,000、监禁最长两年, 或两者兼施。
  • 资料保护官(DPO)。 自 2025 年 6 月 1 日起,如果您处理超过 20,000 人的 个人资料、超过 10,000 人的敏感资料(包括财务资料),或进行定期及系统性的 监控(例如追踪网上行为),就需要委任 DPO。
  • 更高罚则。 违反资料保护原则现可被罚款最高 RM100 万、监禁最长三年,或 两者兼施。

拥有超过 20,000 笔客户记录的网店就需要 DPO,无论业务规模多小。

网店卖家现在应如何准备?

范围 现在该做什么 相关规定
卖家身份 在网店和电商平台个人资料上展示您的名称、地址、电邮和电话 2024 年电子商务条例
产品页面 列出主要特点及任何规定的安全认证 2024 年电子商务条例
价格与条款 在付款前展示包含运费和税费的完整价格、付款方式、销售条款及预计送达时间 2024 年电子商务条例
结账 让买家修改订单,并自动发送订单确认 2024 年电子商务条例
语言 为您的披露内容加上马来文版本 2024 年电子商务条例(执法押后)
记录 保存订单和交易记录至少三年 2024 年电子商务条例
客户资料 统计您的客户记录数量,超过门槛即委任 DPO,并决定由谁在 72 小时内通报资料外泄 PDPA 修正案
法案 留意 KPDN 和国会公布的法案内容 电子商务法案

及时更新网店软件,可降低发生须通报的资料外泄风险。我们的 网站维护指南列出了需要检查的项目和频率。

如果您大部分的销售来自单一电商平台,新的平台规定会先通过该平台影响到您。我们的 电商平台和电商网站设计 服务,协助您在 Shopee 和 Lazada 之外经营自己的网店。

常见问题

电子商务法案何时提呈?

政府表示将在下一次国会会议提呈,但尚未公布日期。2026 年 9 月,部长表示草拟工作将于年底前完成。

2012 年电子商务条例是否仍然有效?

不是。《2024 年消费人保护(电子商务交易)条例》已于 2024 年 12 月 25 日将其撤销。 2024 年条例仍然要求卖家披露资料和确认订单,并新增马来文规定及电商平台的义务。

法案会针对 Temu、Shein 或 Pinduoduo 吗?

法案尚未公布,因此没有点名任何平台。2026 年 9 月,通讯部副部长表示,正在拟定的平台规定适用于所有电商平台。

我的小型网店需要资料保护官吗?

只有超过门槛才需要:超过 20,000 人的个人资料、超过 10,000 人的敏感或财务资料,或进行定期及系统性的监控,例如行为追踪。

想让我们根据这些规定检查您的网店,或正在规划 2027 年的自营网店? 联系我们。

资料来源:Free Malaysia Today、 Funding Societies、 The Star,2026 年 10 月 9 日、 The Star,2026 年 10 月 7 日、 The Star,2026 年 9 月 19 日、 RTM、 Lowyat.NET、 Bernama,2026 年 6 月 25 日、 Skrine、 P.U. (A) 449/2024(KPDN)、 Marketing-Interactive、 个人资料保护专员常见问题、 DLA Piper、 Shearn Delamore 及 BDO,于 2026 年 10 月核查。