top of page
Search

马来西亚 ASP(C) 牌照解析:电商平台的合规门槛

  • Writer: wwy
    wwy
  • May 25
  • 4 min read

马来西亚 ASP(C) 牌照解析:电商平台的合规门槛

根据马来西亚现行法规,任何企业欲在马来西亚开展电商平台(e-commerce platform)类业务,首先必须完成本地公司注册,并取得公司注册证书通过马来西亚公司委员会 SSM, Suruhanjaya Syarikat Malaysia 注册)。这是合法营运的基础前提。

但自 2025 年 1 月 1 日起,凡在马来西亚拥有 800 万或以上用户,并提供互联网通讯服务或社交媒体服务的公司(即“应用服务提供者”),必须根据《1998年通信与多媒体法案》(Communications and Multimedia Act 1998,简称 CMA1998)申请 ASP(C) 应用服务提供者类牌照。

那么,中国企业在马来西亚开展电商平台时,是否需要向马来西亚通讯与多媒体委员会(Malaysian Communications and Multimedia Commission,简称 MCMC)申请 ASP(C) 牌照?

本质上,这不是一个“800万用户”的问题,而是一个“功能”的问题。也就是说该平台做的到底是“商品交易”,还是“用户互动”?

本文将围绕这一判断标准,为你厘清什么是 ASP(C)?什么时候需要?如何判断你的平台在哪一边?

一、什么是 ASP(C) 牌照?

ASP(C) 全称为 Application Service Provider (Class) Licence,是针对提供在线内容服务、即时通讯、互动平台等"应用服务"的牌照。

1.  若您的平台功能仅限于:

  • 商品展示与销售

  • 订单处理与物流管理

  • 后台运营系统

那就无需 ASP(C) 牌照。

2.  若平台包含下列“互动性功能”:就可能触发MCMC监管要求

  • 实时通讯(如客服聊天、用户私聊、群组)

  • 用户内容发布(如评论、分享、点赞)

  • 视频直播、短视频上传等内容互动功能

就可能触发MCMC监管要求。

举例:

根据 MCMC 公布的最新动态,WeChat、TikTok、Telegram和meta(Facebook、Instagram、WhatsApp)等社交平台因其核心功能为用户互动与内容传播,已被要求申请 ASP(C) 牌照。

相比之下,电商平台Shopee 和 Lazada虽具备评论和直播功能,但因其主要用途是商品交易,互动功能仅属辅助,一般不被归类为需持牌对象。

二、“800万用户门槛”

很多企业关注到”用户数达800万”的服务提供商必须申请 ASP(C)。

但这并不代表“没到800万就没事”。MCMC 实际更关注的是平台的服务性质:

  • 是否具备用户间互动功能?

  • 这些功能是否是平台核心?

  • 未来是否打算往社区或内容平台发展?

一旦触及这些特征,即使用户还很少,MCMC 依然可能介入,甚至要求补办牌照。

三、若我要申请 ASP(C),该如何操作?

(1)申请条件:

  • 必须是在马来西亚注册的公司

  • 无外国股权限制,亦即外资可全资拥有本地注册公司进行申请

  • 符合马来西亚的数据保护与隐私规定

(2)所需文件:

  • 提交申请表格

  • 公司注册证书

  • 平台业务模式说明(服务内容)

  • 技术系统架构与网络拓扑图

  • 内容审核与数据安全策略

  • 董事与股东资料

  • 财务预算或资金计划

(3)申请方式:

(4)审批时间:

  • 新牌照申请:MCMC将在收到完整资料起 14 天内处理,然而批准时间不确定,以我们的经验是以3个月为起点。

  • 重新注册(续期):一般于 7 天内完成

  • 成功注册后,将收到盖章的申请表和缴费收据,牌照有效期为一个自然年(calendar year)

(5)相关费用:

  • 注册费 / 年费:RM 2,500.00

  • 申请注册证明副本(certified true copy):RM 10.00 / 每页 

  • 变更注册信息通知费:RM 50.00

  • 查询与复印登记册信息费用:RM 1.00 / 每页

(6)违规处罚:《1998年通信与多媒体法案》第242条,

  • 未持牌运营即属违法,可被判处最高 RM 500,000 的罚款,或不超过 5 年监禁,或两者兼施;

  • 监管机构可立即吊销或暂停平台服务权限;

  • 每日持续违规的,可追加每日 RM 1,000 的罚款。

四、持牌之后还有哪些合规责任?

获得 ASP(C) 牌照后,企业仍需持续履行以下合规义务:

  • 指定合规负责人,定期审核平台内容

  • 建立用户行为记录机制,配合调查需求

  • 防范深度伪造(deepfake)与人工智能(AI)内容风险

  • 定期更新隐私政策,符合《个人数据保护法》

  • 设立儿童保护机制(如限制13岁以下用户使用)

  • 实施内容审核制度,防止违法或有害信息传播

  • 定期向 MCMC 提交合规报告,说明平台治理情况

五、总结:是否需要 ASP(C)?

回归核心问题:你的平台,是单纯做交易,还是让用户互动和传播内容?

  • 如果你只是搭建一个商品销售系统,那你很可能不需要申请 ASP(C);

  • 但如果主要用途是让用户评论、私聊、上传短视频或互动直播,就不是传统电商平台,而是“具互动属性的内容平台”则需要申请 ASP(C)。

因此,我们建议所有有意在马来西亚上线平台的企业,从产品设计阶段开始就与合规部门配合,做好功能梳理与监管规划,顺利上线、获得市场信任的基本门槛。

 
 

Copyright © 2025 Woon Wee Yuen & Partners. All rights reserved.

bottom of page