如果你在2025年飞过马来西亚柔佛州南部的上空，可能会看到一片片被蓝色屋顶覆盖的巨型建筑群拔地而起——那是数据中心，而且不只是几个。
据马来西亚投资发展局（MIDA）2026年3月公布的数据，2024年至2026年第一季度，马来西亚已宣布的超大规模数据中心（Hyperscale Data Center）项目累计投资额超过520亿林吉特（约合人民币810亿元）。仅柔佛州一地，在建和已投产的超大规模数据中心项目就超过20个，总IT负载容量预计将在2027年突破3吉瓦（GW），使柔佛成为东南亚乃至亚太地区最大的数据中心枢纽之一。
已确认的全球巨头项目清单令人印象深刻：亚马逊AWS宣布在马来西亚投资262亿林吉特（约60亿美元）建设其亚太地区的新数据中心集群；谷歌承诺投资20亿美元；字节跳动正在建设其在东南亚最大的数据中心；万国数据（GDS Holdings）在柔佛州的科技园区已投入运营；此外，微软、甲骨文、Equinix、AirTrunk等全球数据中心运营商也纷纷在马来西亚布局。
在东盟国家中，马来西亚为何能够超越新加坡、印尼和泰国，在这场数据中心投资竞赛中"领跑"？中资企业如何抓住这波投资浪潮？数据中心投资的合规架构如何搭建？本文将一一拆解。
一、马来西亚成为"亚洲数据中心"的底层逻辑
（一）新加坡的溢出效应
理解马来西亚数据中心投资热潮，必须从新加坡说起。
新加坡曾长期是东南亚数据中心市场的中心。但2019年起，新加坡政府出于土地和电力资源的限制，暂停了新的数据中心建设审批。2022年新加坡虽然部分恢复了审批，但新增的电力容量极为有限（首批仅批准了约80兆瓦），远远无法满足全球云计算企业在东南亚日益增长的需求。
这产生了强大的"溢出效应"：柔佛州紧邻新加坡（经新柔长堤或马新第二通道仅需30-60分钟车程）、土地充足、电价低廉、电力供应稳定。对于数据中心运营商而言，将数据中心部署在柔佛州，既可以享受马来西亚的成本优势，又可以通过光纤互联以极低延迟（约1-2毫秒）接入新加坡的国际互联网交换节点。
（二）成本优势
以电力成本为例，马来西亚工业用电价格约为每千瓦时0.38林吉特（约合人民币0.59元），而新加坡工业用电价格约为每千瓦时0.25新加坡元（约合人民币1.32元），马来西亚电价仅为新加坡的45%左右。
土地成本差异更为显著：新加坡的工业用地成交价已高达每平方英尺500至800新加坡元，而柔佛州的工业用地价格在80至150林吉特/平方英尺之间，差距在10倍以上。
据MIDA 2025年委托第三方机构完成的《东南亚数据中心投资竞争力研究报告》，在马来西亚建设一个100兆瓦容量的超大规模数据中心，五年总拥有成本（TCO）约为新加坡的50%至60%。
（三）政府的战略驱动
马来西亚政府将数据中心列为"国家数字经济战略"（MyDIGITAL）的核心支柱之一。具体政策支撑包括：
第一，国家数字经济路线图（MyDIGITAL）。该路线图于2021年启动，设定了到2030年将数字经济对GDP的贡献率提升至22.6%的目标，数据中心被定位为数字基础设施的"核心层"。
第二，新兴工业地位（Pioneer Status）豁免。MIDA将数据中心运营列入了享受新兴工业地位（Pioneer Status）激励的行业清单。获得Pioneer Status的数据中心企业，可享受5至10年的法定所得税部分豁免（通常为70%），实际税负从标准的24%降至约7.2%。
第三，绿色能源通道。2024年，马来西亚能源委员会（Suruhanjaya Tenaga）推出了"企业绿色电力采购计划"（Corporate Green Power Programme, CGPP），允许数据中心运营商通过购电协议（PPA）直接从可再生能源发电企业采购绿色电力，以解决数据中心因高耗能而产生的碳排放问题。
二、已公布重大数据中心项目一览
根据截至2026年第一季度的公开信息，马来西亚已公布的数据中心重大投资项目如下：
（一）AWS（亚马逊云服务）
- 投资金额：262亿林吉特（约60亿美元）
- 时间线：2024年宣布，计划2027年投入运营
- 选址：柔佛州和沙捞越州
- 项目类型：超大规模云计算区域（Availability Zone）
- 项目特点：不仅服务于AWS在东南亚的云计算客户，还将作为AWS全球网络在东南亚的重要节点。AWS在声明中表示，此举将使马来西亚成为AWS在亚太地区的第九个区域。
（二）Google（谷歌）
- 投资金额：20亿美元
- 时间线：2024年宣布，2025年启动建设
- 选址：柔佛州
- 项目类型：云计算基础设施和Google Cloud区域
（三）字节跳动（ByteDance）
- 投资金额：约100亿林吉特
- 时间线：2025年宣布，2026年开工建设
- 选址：柔佛州古来（Kulai）地区
- 项目类型：东南亚最大的数据中心，将支持TikTok和抖音的东南亚业务增长
- 项目特点：字节跳动计划在马来西亚打造其在东南亚的"内容处理和智能分发中枢"，预计将创造超过5,000个本地就业岗位。该项目已于2026年3月正式动工。
（四）万国数据（GDS Holdings）
- 投资金额：约50亿林吉特
- 时间线：2024年启动建设
- 选址：柔佛州依斯干达公主城
- 项目类型：GDS NTP科技园区，一期已于2025年投产
- 项目特点：万国数据在马来西亚的项目采取了"科技园区"模式——除了自建数据中心，还引入其数据中心生态系统中的客户（云计算、AI、金融科技企业）入驻园区。
（五）其他重要项目
微软在2025年4月宣布将在马来西亚投资22亿美元，虽然官方声明未明确区分AI基础设施和数据中心，但毫无疑问包含数据中心建设。甲骨文（Oracle）于2025年6月宣布在马来西亚建立其首个云区域，投资额未公开。Equinix在吉隆坡已有两个数据中心，2026年宣布在柔佛州建设第三个。澳洲数据中心运营商AirTrunk在柔佛州布局了其首个东南亚数据中心。
三、数据中心投资的法律架构与合规要点
（一）外资持股与准入
马来西亚对数据中心行业的外资持股没有直接限制。根据国家投资委员会（National Committee on Investment, NCI）的现行政策，数据中心属于鼓励外资进入的高科技服务业，外资可持有100%股权。
但需注意，外国投资者在马来西亚设立数据中心时，须向MIDA提交投资申请并获得批准。MIDA的审批考量因素包括：投资金额（通常不低于1亿林吉特才被视为"重大投资项目"）、技术含量（是否采用先进冷却技术、绿色能源、自动化运维系统）、本地用工安排以及投资项目与马来西亚数字经济战略的契合度。
（二）能源审批
数据中心的电力供应须向马来西亚能源委员会（Suruhanjaya Tenaga, ST）申请电力供应许可。对于自建变电站和高压配电设施的数据中心，须取得ST颁发的电力安装许可证（Electrical Installation License）。
此外，如果数据中心建设项目将消耗超过特定标准的电力资源，可能需要就环境影响评价（EIA）进行专题评估。根据《环境质量法1974》（Environmental Quality Act 1974）第34A条，以及在2024年修订后纳入的"数据中心专章"，新建数据中心须就以下项目进行环境影响评价：电力消耗超过50兆瓦的项目，用水量超过特定标准的项目（水冷型数据中心）以及涉及自然保护区或生态敏感区域的项目。
（三）PDPA数据合规
数据中心运营商作为个人数据的"数据处理者"（Data Processor），须遵守《2010年个人数据保护法》（PDPA）2024年修订后的相关规定。
修订后的PDPA第12G条明确，数据处理器须承担直接法定责任，包括：确保处理活动符合PDPA安全原则，与数据使用者（数据控制者）签署数据处理协议，配合数据主体的权利请求，以及数据泄露后的直接报告义务。
对中资数据中心运营商的直接影响：如果中资企业在马来西亚为客户提供云服务和数据处理服务，其本身（作为数据处理器）直接对PDPA负责。这意味着在发生数据泄露时，企业不能以"这是客户的数据，应由客户负责通知受影响主体"为由逃避通知义务。
此外，修订后的PDPA第129条对跨境数据传输作出了新的规定。对于数据中心而言，如果其客户要求将存储于马来西亚数据中心的数据传输至马来西亚境外，数据中心运营商须确保数据传输符合PDPA的合规路径——要么目的地国家在白名单上、要么双方签署了标准合同条款（SCC）、要么实施了集团约束性规则（BCR）。截至2026年6月，专员尚未公布白名单国家列表，SCC模板也仍处于征求意见阶段。
（四）土地使用与规划许可
马来西亚的土地使用审批权在各州政府。在柔佛州，数据中心项目涉及的土地使用类别属于"工业用地"。外国公司收购工业用地的审批流程如下：
- 柔佛州经济规划单位（UPEN Johor）就投资项目的产业匹配度出具意见；
- 柔佛州土地与矿业局（PTG Johor）就土地审批进行审查；
- 柔佛州规划委员会（state planning committee）就行使外国人土地收购批准权。
审批时间通常在3至6个月之间。对于JS-SEZ范围内的数据中心项目，审批时间已缩短至3个月以内。
（五）建筑与消防安全
数据中心建筑须遵照《统一建筑条例1984》（Uniform Building By-Laws 1984）和马来西亚消防与拯救局（JBPM）的消防安全标准。数据中心特有的消防设计要求包括：气体灭火系统（如FM200或Novec 1230）须经JBPM批准，不间断电源（UPS）和柴油发电机须满足消防安全规范，建筑消防安全评估须由持牌消防顾问出具报告。
四、中资企业的三种参与模式
模式一：自建运营——适合头部云服务商和大型企业
模式描述：中资企业在马来西亚自建数据中心园区，独立拥有和运营，服务自身业务或对外提供云服务。
优势：对数据资产的完全控制、长期运营收益、技术标准的自主权、享受MIDA投资激励的全部红利。
挑战：投资门槛高（百兆瓦级数据中心投资通常在30-50亿林吉特级别）、建设周期长（2-4年）、本地人才获取和管理难度大、需要同时掌握持证工程师和IT运维人员两支队伍的招聘和管理。
适合企业：中国的头部云计算企业（阿里云、腾讯云、华为云）、大型互联网平台（字节跳动、拼多多）、大型云游戏和AI算力需求方。
模式二：与当地企业合资——适合中等规模投资者
模式描述：中资企业与马来西亚当地数据中心运营商或土地所有者成立合资公司，共同投资建设和运营数据中心。
当地合作伙伴的选择包括：马来西亚电信（Telekom Malaysia, TM，拥有最大数据中心网络）、Time dotCom（拥有覆盖东南亚的骨干光纤网络）、Gagasan Nanas（柔佛州最大的数据中心园区土地提供商之一）以及柔佛州政府的投资促进机构。
优势：降低进入门槛、利用本地合作伙伴的政府关系和审批通道、共享运营成本和运维团队。
挑战：利润分配机制复杂、退出机制设计难度大、合资双方在技术标准和运营理念上可能存在分歧。
适合企业：中等规模的数据中心开发商、AI算力服务商、以及希望以资产配资方式参与数据中心投资的财团。
模式三：配套服务商——适合产业链上下游企业
模式描述：中资企业不直接建设或运营数据中心，而是作为设备供应商或专业服务商参与马来西亚的数据中心生态。
可提供的配套服务包括：数据中心设计与工程总包（EPC合同）、精密空调和冷却系统（液冷系统是当前的热门需求）、不间断电源（UPS）和备用发电机（中国制造在性价比方面有显著优势）、数据中心智能监控和管理系统、光纤和网络设备。
优势：投资门槛最低，无需取得MIDA和ST的土地及能源执照；不需要进行大量本地雇员管理；市场份额持续增长——在建项目越多，配套需求越大。
挑战：利润空间受全球供应链价格波动影响；市场竞争日趋激烈（韩国和日本设备商已深耕多年）；马来西亚本地化认证要求（如SIRIM认证）增加了进入成本。
适合企业：中国数据中心设备制造商、工程建设企业、以及智能运维系统开发商。
五、2026年可能收紧的政策信号及中资企业应对
数据中心投资热潮的另一面是潜在的政策风险。2026年，马来西亚政府释放了若干值得关注的信号：
第一，数据中心审批门槛可能提高。2026年2月，马来西亚能源委员会在一份技术说明中提出，未来新增的超大型数据中心（电力负荷超过100兆瓦的项目）可能须取得能源委员会的"战略审批"（strategic approval），而非仅通过常规的电力供应许可程序。该提案目前正在征求意见阶段，尚未正式实施。
第二，可再生能源使用要求可能升级。根据目前的政策方向，2027年以后新批准的数据中心项目，可再生能源电力使用比例可能被要求达到50%以上（目前没有强制性比例要求）。这将显著影响数据中心的运营成本结构，因为通过CGPP采购的绿色电力价格通常比传统电网电力高出约15%至20%。
第三，外资审查可能更加严格。2026年3月，马来西亚内政部提出制定《外国投资安全审查法案》的构想，可能将涉及关键信息基础设施的数据中心列为"受审查行业"。虽然这项法案目前仍处于前期讨论阶段，但其影响不容忽视。
中资企业的应对策略：
- 加快决策节奏：在政策收紧前完成投资审批，锁定现有优惠政策；
- 绿色能源布局：以购电协议（PPA）形式锁定长期绿色电力供应，降低未来合规成本；
- 本地化深度融入：与马来西亚本地合作伙伴建立深度绑定关系，降低"外资"敏感度；
- 法律预备方案：在投资合同中设计灵活的政策变更应对条款。
马来西亚正在经历一场由全球云计算巨头驱动的"数据基础设施革命"。从AWS的60亿美元超级项目到字节跳动的10亿林吉特东南亚基地，传统意义上的"制造工厂"正在被"数据工厂"取代。对于中资企业而言，这不仅是参加一场数据中心建设的"基建盛宴"，更是一个结构性进入东南亚数字经济的战略窗口——数据中心作为数字时代的核心基础设施，掌握数据中心就意味着掌握了东南亚数字经济的"入场券"。
然而，投资热潮中往往暗藏着政策收紧、合规升级和竞争加剧的三重风险。2026年下半年可能是决定性的窗口期：政策还没有完全收紧、市场还没有完全饱和、审批通道还没有堵塞。中资企业如能及早决策、合规入局，将在东南亚数字经济的大棋局中占据一个有利的位置。
我是余驰宇，中国执业律师，牵头柬埔寨、泰国、马来西亚、罗马尼亚等国当地律所的中国业务部，专注中资企业海外财产保护、重大诉讼/仲裁、税务问题处理、跨境保全与执行。请关注我，私信交流。
