Compliance für Outbound-Anrufe in Indonesien: UU PDP und OJK (2026)

In Indonesien sind die meisten veröffentlichten Telemarketing-Ratschläge auf eine ganz bestimmte Weise falsch: Sie beschreiben eine nationale Opt-out-Liste, die es nicht gibt, und nennen ein einheitliches nationales Anrufzeitfenster, das in keiner Vorschrift steht. Die Regeln, die Sie tatsächlich binden, verteilen sich auf drei Stellen: ein Datenschutzgesetz, das für alle gilt, eine Ministerialverordnung zur Telekommunikation, die Marketing-SMS, aber keine Sprachanrufe erfasst, und eine Verhaltensregulierung für Finanzdienstleistungen, die deutlich strenger ist als beide und das Unternehmen bindet, nicht den Netzbetreiber.

Auf einen Blick

Wer Outbound-Anrufe in Indonesien reguliert

Drei Behörden sind relevant, und keine davon lizenziert Telemarketer. Komdigi ist das Ministerium für Telekommunikation und Digitales, 2024 aus Kominfo umbenannt; maßgeblich ist hier die Peraturan Menteri Kominfo Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi. OJK ist die Finanzaufsicht, und POJK 22/2023 ist die Verhaltensregulierung dafür, wie ein Finanzunternehmen werben und Forderungen einziehen darf. UU PDP schafft eine Aufsichtsbehörde, im Gesetz schlicht lembaga genannt, die laut Pasal 58 vom Präsidenten per Peraturan Presiden errichtet wird.

Lesen Sie die Komdigi-Verordnung genau, bevor Sie annehmen, dass sie Sie betrifft. Ihr Marketingkapitel, BAB XIV, richtet sich an Mobilfunknetzbetreiber und Content-Service-Provider, nicht an das Unternehmen, das die Anrufe einkauft, und alle maßgeblichen Artikel in Pasal 176 bis 186 beziehen sich auf layanan pesan pendek yang bersifat penawaran, also Marketing-SMS. Outbound-Sprachmarketing wird von dieser Vorschrift schlicht nicht geregelt.

Im Finanzbereich kehrt sich das Bild um. POJK 22/2023 bindet den PUJK, den Pelaku Usaha Jasa Keuangan, und ihre Marketing- und Inkassoregeln gelten unabhängig davon, ob das Unternehmen selbst wählt oder die Arbeit an Dritte vergibt; ein ausgelagerter Inkassodienstleister braucht eine Inkasso-Zertifizierung. Alle anderen unterliegen allein UU PDP: Jede Organisation, die über die Zwecke der Verarbeitung entscheidet, ist ein Pengendali Data Pribadi und muss nach Pasal 20(1) eine Rechtsgrundlage haben – ohne Registrierung und ohne Meldung an eine Behörde.

Einwilligung und Opt-out

UU PDP nennt in Pasal 20(2) sechs Rechtsgrundlagen. Die erste ist eine wirksame ausdrückliche Einwilligung der betroffenen Person für einen oder mehrere zuvor offengelegte Zwecke. Die übrigen sind Vertragserfüllung, rechtliche Verpflichtung, lebenswichtige Interessen, eine öffentliche Aufgabe und sonstige berechtigte Interessen, abgewogen gegen die Rechte der betroffenen Person. Marketing an eine Kaltakquise-Liste lässt sich kaum auf eine andere Grundlage als die Einwilligung stützen.

Pasal 21(1) schreibt vor, was vor Einholung dieser Einwilligung offenzulegen ist: die Rechtmäßigkeit der Verarbeitung, der Zweck, Art und Relevanz der personenbezogenen Daten, die Aufbewahrungsfrist der Dokumente, die sie enthalten, die Einzelheiten der erhobenen Informationen, der Verarbeitungszeitraum und die Rechte der betroffenen Person. Das ist ein längerer Hinweis, als ihn die meisten Outbound-Leitfäden enthalten, und er muss vor der Einwilligung erfolgen, nicht nach dem Verkauf.

Der Widerruf ist keine weiche Präferenz. Widerruft die betroffene Person ihre Einwilligung, verpflichtet Pasal 43(1) den Verantwortlichen, die personenbezogenen Daten zu löschen, und Pasal 45 verpflichtet ihn, der Person die Löschung oder Vernichtung mitzuteilen. Zweckerfüllung, ein Antrag der betroffenen Person und unrechtmäßige Erlangung lösen dieselbe Pflicht aus.

Im Finanzbereich kommt eine strengere Ebene hinzu. POJK 22/2023 Pasal 39(1) verbietet einem PUJK, Interessenten oder Kunden ohne deren Einwilligung Produkte oder Dienstleistungen über einen persönlichen Kommunikationskanal anzubieten. Pasal 39(2) verbietet, diese Einwilligung zur Bedingung für die Nutzung des Produkts oder der Dienstleistung zu machen. Pasal 39(3) verlangt, das Anbieten sofort einzustellen, wenn die Person widerruft. Und Pasal 39(4)(c) verlangt, dass der Anrufer die Herkunft der Daten nennt, wenn sie von Dritten stammen – diese Regel macht eine gekaufte Liste im indonesischen Finanz-Telemarketing unbrauchbar, sofern Sie nicht bereit sind, im Gespräch zu sagen, wo Sie sie gekauft haben.

Do-not-Call

In Indonesien gibt es kein nationales Do-Not-Call-Register. Weder UU PDP noch PM Kominfo 5/2021 oder POJK 22/2023 sehen ein solches Register vor. Es gibt nichts, wogegen abgeglichen werden könnte, und keine Prüfpflicht für das Unternehmen, das die Anrufe einkauft, weil die Pflicht anderswo liegt.

Bei Marketing-SMS liegt die Pflicht beim Netzbetreiber, und sie ist auf den ersten Blick strenger als ein Opt-out. Pasal 177 und 178 verpflichten Mobilfunknetzbetreiber und Content-Service-Provider, Teilnehmern eine Möglichkeit zur Ablehnung von Marketing-SMS zu geben und diese Wahl bekannt zu machen. Pasal 179 verbietet den Versand an alle, die abgelehnt haben. Pasal 180 verbietet dann den Versand an alle, die sich nicht für eine Ablehnung entschieden haben. Wörtlich gelesen ist Schweigen keine Erlaubnis, und der Ausgangszustand ist: überhaupt keine Marketing-SMS.

Pasal 182 nimmt Servicenachrichten zu bereits genutzten Leistungen des Teilnehmers aus, etwa zum Ablauf von MSISDN oder Datenpaket, sofern darin kein Marketing eingefügt wird. Pasal 183 verlangt eine Beschwerdestelle für Marketing-SMS, die mindestens an jedem Werktag erreichbar ist, und Pasal 181(2) sieht vor, dass Verstöße auf der Website des Ministeriums veröffentlicht werden.

Bei Sprachanrufen ist Ihre Do-not-Call-Liste Ihre eigene. Bauen Sie sie aus Widerrufen nach UU PDP Pasal 43(1) und im Finanzbereich aus Widerrufen nach POJK 22/2023 Pasal 39(3) auf, und behandeln Sie sie als harte Sperre zum Zeitpunkt der Anwahl statt als periodisch aktualisierte Liste.

Anrufzeiten und -tage

Genau hier wäre ein einheitliches nationales Zeitfenster ein Fehler. Die einzigen veröffentlichten indonesischen Anrufzeiten stehen in POJK 22/2023 und gelten für Finanzdienstleistungen.

Für Marketing erlaubt Pasal 39(4)(a) Kontakte nur Montag bis Samstag außer an nationalen Feiertagen von 08:00 bis 18:00 waktu setempat, es sei denn mit Zustimmung oder auf Wunsch des Interessenten oder Kunden. Für Inkasso erlaubt Pasal 62(2)(f) Anrufe nur Montag bis Samstag außer an nationalen Feiertagen von 08:00 bis 20:00 waktu setempat, und Pasal 62(3) erlaubt Anrufe außerhalb dieser Zeiten oder an anderem Ort nur mit vorheriger Zustimmung des Verbrauchers.

Waktu setempat bedeutet Ortszeit, und die Verordnung knüpft das Fenster an die Ortszeit des Verbrauchers, nicht an Jakarta. Indonesien umfasst drei Zeitzonen, WIB, WITA und WIT; ein Start um 08:00 in Jayapura liegt also zwei Stunden vor einem Start um 08:00 in Medan. Ein Dialer, der Indonesien nach einer einzigen nationalen Uhr plant, ruft in Papua an, bevor das Fenster öffnet, oder hört auf Sumatra auf, bevor es schließt.

Außerhalb von Finanzdienstleistungen wurde in UU PDP und PM Kominfo 5/2021 keine Regel zu Anrufzeiten gefunden. Behandeln Sie das OJK-Fenster nicht als nationale Regel – und sein Fehlen anderswo nicht als Erlaubnis, um Mitternacht anzurufen. Bei Frequenzgrenzen gilt dasselbe: POJK 22/2023 Pasal 62(2)(d) verlangt nur, dass Inkasso nicht in einer den Verbraucher belästigenden Weise ununterbrochen erfolgt, ohne eine Anzahl zu nennen.

Anruferkennung und Rufnummernanzeige

Indonesien hat keine reservierte Telemarketing-Vorwahl. In PM Kominfo 5/2021 und den anderen Vorschriften wurde kein eigener Nummernbereich für Marketinganrufe gefunden, und auch keine Regel zu unterdrückter oder gefälschter Rufnummernanzeige bei kommerziellen Anrufen. Das ist ein Fehlen in den gelesenen Vorschriften, keine ausdrückliche Erlaubnis – klären Sie es daher mit Komdigi, bevor Sie sich darauf verlassen.

Geregelt wird stattdessen die mündliche Identifikation. POJK 22/2023 Pasal 39(4)(b) verlangt, dass ein Marketinganruf im Finanzbereich den Namen des PUJK nennt und Zweck und Ziel erläutert, bevor ein Produkt oder eine Dienstleistung angeboten wird. Zusammen mit Pasal 39(4)(c) zur Offenlegung der Datenherkunft sind die ersten dreißig Sekunden eines indonesischen Finanzanrufs faktisch durch die Regulierung vorgegeben.

Bei Nachrichten ist die Maskierung der Absenderkennung erlaubt, aber beaufsichtigt. Pasal 186 verlangt, dass der Einsatz von Identitätsmaskierung bei Marketing-SMS alle drei Monate vom Mobilfunknetzbetreiber oder Content-Service-Provider an den Direktur Jenderal gemeldet wird. Diese Meldung reichen nicht Sie ein, aber Ihre Absenderkennungen tauchen darin auf.

Gesprächsaufzeichnung und Hinweise

Indonesien ist ungewöhnlich: Im Finanzbereich ist die Aufzeichnung des Verkaufsgesprächs Pflicht, nicht nur erlaubt. POJK 22/2023 Pasal 39(5) verpflichtet den PUJK zu einer Sprach- oder Videoaufzeichnung, wenn Produkte oder Dienstleistungen über einen persönlichen Kommunikationskanal mit Sprache oder Video angeboten werden. Pasal 39(7) verpflichtet zur Dokumentation der Aufzeichnung, wenn der Interessent oder Kunde das Angebot annimmt. Pasal 39(8) gibt einem Verbraucher, der das Produkt abschließt, ein Recht auf Zugang zu seiner eigenen Aufzeichnung.

Pasal 39(6) schließt den Kreis, indem die Aufzeichnung selbst nach geltendem Recht erfolgen muss – UU PDP gilt also für die Aufzeichnung als personenbezogenes Datum: Rechtsgrundlage, genannter Zweck, offengelegte Aufbewahrungsfrist und Löschung, wenn die Grundlage entfällt.

Zwei Dinge sind nicht veröffentlicht. POJK 22/2023 nennt keine Aufbewahrungsfrist für diese Aufzeichnungen, sondern nur, dass sie dokumentiert und zugänglich sind. Und eine eigene Pflicht zur mündlichen Ansage der Aufzeichnung – der bekannte Hinweis, dass ein Gespräch aufgezeichnet wird – ist nicht als solche festgelegt; festgelegt ist die Identifikation und Zweckangabe nach Pasal 39(4)(b). Behandeln Sie eine Ansage als gute Praxis, nicht als zitierte Regel, und klären Sie die Erwartung zur Aufbewahrung mit der OJK.

Regeln für SMS und WhatsApp

Marketing-SMS sind der einzige Kanal, den das indonesische Telekommunikationsrecht direkt regelt, und die Pflichtenkette läuft über den Netzbetreiber und den Content-Service-Provider, nicht über Sie. Praktisch heißt das: Dem Teilnehmer muss eine Ablehnungsmöglichkeit gegeben worden sein, der Ausgangszustand nach Pasal 180 ist kein Versand, Servicenachrichten müssen frei von Marketing bleiben, ein Beschwerdeweg muss existieren, und Maskierung ist meldepflichtig.

Over-the-Top-Kanäle werden nicht genannt. PM Kominfo 5/2021 regelt layanan pesan pendek, also SMS, nicht WhatsApp oder Ähnliches. Unreguliert sind sie damit nicht: UU PDP gilt für personenbezogene Daten unabhängig vom Kanal, und POJK 22/2023 Pasal 39 spricht von sarana komunikasi pribadi, persönlichen Kommunikationskanälen, die die Verordnung nicht nach Kanal definiert. Gehen Sie davon aus, dass Einwilligungs-, Identifikations- und Stopp-bei-Widerruf-Pflichten dem Kontakt folgen und nicht der Technologie, und klären Sie das mit der OJK, bevor Sie eine Finanzkampagne über eine Messaging-App fahren.

Datenschutz und Aufbewahrung

UU PDP wurde am 17. Oktober 2022 mit einer zweijährigen Übergangsfrist nach Pasal 74 verkündet. Diese Frist endete am 17. Oktober 2024; seitdem ist volle Compliance fällig. Es gibt keine Schonfrist mehr, mit der Sie planen könnten.

Grenzüberschreitende Übermittlungen folgen in Pasal 56 einer dreistufigen Kaskade. Erstens muss der Verantwortliche sicherstellen, dass das Land des empfangenden Verantwortlichen oder Auftragsverarbeiters ein Datenschutzniveau hat, das UU PDP entspricht oder darüber liegt. Andernfalls muss er für einen angemessenen und verbindlichen Schutz sorgen. Fehlt beides, muss er die Einwilligung der betroffenen Person einholen. Einzelheiten sind einer Peraturan Pemerintah überlassen; eine solche Durchführungsverordnung wurde nicht gefunden, die Selbstbewertung müssen also Sie dokumentieren.

Eine indonesische Angemessenheits-Whitelist, auf die Sie sich stützen könnten, gibt es nicht. Maßstab ist eine Selbstbewertung des Schutzniveaus im Empfängerland, sodass jedes Offshore-Contact-Center, jede Cloud-Region und jedes Aufzeichnungsarchiv entweder verbindlichen Schutz oder die Einwilligung der betroffenen Person braucht – nachgewiesen vor dem Go-live, nicht nach einem Audit.

Die Aufbewahrung ist zweckgebunden statt fest. Die Löschung nach Pasal 43(1) wird durch Zweckerfüllung, Widerruf der Einwilligung, einen Antrag der betroffenen Person oder unrechtmäßige Erlangung ausgelöst, die Vernichtung nach Pasal 44(1) durch Ablauf der Archivaufbewahrungsfrist, einen Antrag der betroffenen Person, das Fehlen laufender Gerichtsverfahren oder unrechtmäßige Erlangung. Die Aufbewahrungsfrist selbst muss bei der Einwilligung nach Pasal 21(1)(d) offengelegt worden sein – Ihr eigener Hinweis ist damit die maßgebliche Obergrenze.

Datenpannen müssen schnell gemeldet werden. Pasal 46 verlangt eine schriftliche Meldung innerhalb von 3 x 24 Stunden an die betroffene Person und an die lembaga, mit Angaben zu den offengelegten Daten, zu Zeitpunkt und Hergang sowie zu den Abhilfemaßnahmen.

Strafen und Durchsetzung

UU PDP Pasal 57 sieht Verwaltungssanktionen vor: schriftliche Verwarnung, vorübergehende Aussetzung der Verarbeitung, Löschung oder Vernichtung der personenbezogenen Daten und ein Verwaltungsbußgeld von bis zu 2 Prozent des Jahresumsatzes oder der Jahreseinnahmen, bezogen auf die Verstoßvariable. Verstöße gegen Pasal 20(1), 21, 43(1), 44(1), 45, 46, 47 und 56 werden allesamt so sanktioniert.

Das strafrechtliche Risiko ist separat und größer. Wer sich zur Bereicherung unrechtmäßig personenbezogene Daten einer anderen Person verschafft oder sie erhebt und dadurch Schaden verursacht, riskiert bis zu 5 Jahre und IDR 5,000,000,000. Unrechtmäßige Offenlegung: bis zu 4 Jahre und IDR 4,000,000,000. Unrechtmäßige Nutzung: bis zu 5 Jahre und IDR 5,000,000,000. Fälschung personenbezogener Daten: bis zu 6 Jahre und IDR 6,000,000,000. Nach Pasal 70 zahlt ein Unternehmen nur eine Geldstrafe, aber bis zum Zehnfachen des Höchstbetrags – die Obergrenze für Unternehmen nach Pasal 67(1) liegt damit bei IDR 50 Milliarden, bei Fälschung bei IDR 60 Milliarden, zusätzlich zur Einziehung von Erträgen, dem ganzen oder teilweisen Einfrieren des Geschäftsbetriebs und dem dauerhaften Verbot bestimmter Handlungen. Geschäftsführer, beherrschende Gesellschafter, Auftraggeber und wirtschaftlich Berechtigte können persönlich angeklagt werden.

Im Finanzbereich treffen die Sanktionen die Lizenz. POJK 22/2023 Pasal 39(9) für Marketing und Pasal 62(4) für Inkasso sehen schriftliche Verwarnung, ganze oder teilweise Beschränkung von Produkten, Dienstleistungen oder Geschäftstätigkeit, deren Einfrieren, Abberufung der Geschäftsleitung, ein Verwaltungsbußgeld, Widerruf der Produkt- oder Dienstleistungslizenz und Widerruf der Geschäftslizenz vor. Die Eskalation muss nicht mit einer Verwarnung beginnen. Das Bußgeld ist nach Pasal 39(11) und Pasal 62(6) auf IDR 15,000,000,000 begrenzt.

Was sich 2025 und 2026 geändert hat

Der folgenreichste Punkt ist keine Änderung, sondern ein Fehlen. UU PDP Pasal 58 sieht eine vom Präsidenten errichtete und ihm unterstellte Aufsichtsbehörde (lembaga) vor, deren Einzelheiten eine Peraturan Presiden regelt. Ob diese Peraturan Presiden erlassen wurde und die Behörde arbeitet, ließ sich nicht bestätigen. Planen Sie unter der Annahme, dass die gesetzlichen Pflichten Sie bereits jetzt binden und die Aufsicht jederzeit eingerichtet werden kann, denn die Übergangsfrist nach Pasal 74 ist bereits abgelaufen.

Die Durchführungsverordnung (Peraturan Pemerintah) nach Pasal 56(5) zu grenzüberschreitenden Übermittlungen und nach Pasal 57(5) zum Sanktionsverfahren wurde ebenfalls nicht gefunden; zwei der operativ wichtigsten Mechanismen des Gesetzes sind also noch nicht ausgestaltet.

Es wurde keine Komdigi-Vorschrift zum Telemarketing aus 2025 oder 2026 gefunden. Das jüngste Ministerialrundschreiben, Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026 vom 26. August 2026, betrifft Restdatenvolumen und hat nichts mit Marketing zu tun. PM Kominfo 5/2021 bleibt die maßgebliche Telekommunikationsvorschrift und POJK 22/2023 die verbindliche Regel für Anrufe in Finanzdienstleistung und Inkasso. Ob die OJK 2025 oder 2026 Rundschreiben zur Konkretisierung von Pasal 39 und Pasal 62 herausgegeben hat, ließ sich nicht bestätigen – prüfen Sie daher vor dem Start den OJK-Vorschriftenindex.

Wie die Plattform jede Regel unterstützt

DialerBee bietet Kontrollen zur Unterstützung der Compliance, die Ihnen helfen, die oben genannten Pflichten zu erfüllen. Für Indonesien gibt es kein fertiges Rechtsraum-Paket; Anrufzeiten, Do-not-Call-Handling und Einwilligungen werden daher pro Mandant konfiguriert. Die rechtliche Verantwortung bleibt beim Betreiber der Kampagne.

Checkliste: Outbound-Compliance in Indonesien

• Klären Sie vor dem Wählen, in welchem Regime Sie sich befinden: Finanzdienstleistungen nach POJK 22/2023 oder allein UU PDP.
• Erfassen Sie für jeden Kontaktdatensatz der Kampagne eine Rechtsgrundlage nach UU PDP Pasal 20.
• Geben Sie vor der Einwilligung die vollständige Offenlegung nach Pasal 21(1), einschließlich der Aufbewahrungsfrist.
• Planen Sie Finanzmarketing auf 08:00 bis 18:00 und Inkasso auf 08:00 bis 20:00, Montag bis Samstag, außer an nationalen Feiertagen.
• Wenden Sie das Zeitfenster in der Ortszeit des Kontakts über WIB, WITA und WIT an, nicht nach einer einzigen nationalen Uhr.
• Beginnen Sie Anrufe im Finanzbereich mit dem Firmennamen und einer Erläuterung des Zwecks.
• Nennen Sie die Herkunft der Kontaktdaten, wann immer sie von Dritten stammen.
• Zeichnen Sie im Finanzbereich Sprachangebote über persönliche Kommunikationskanäle auf und dokumentieren Sie die Aufzeichnung, wenn das Angebot angenommen wird.
• Gewähren Sie Kunden auf Anfrage Zugang zu ihrer eigenen Aufzeichnung.
• Stellen Sie das Anbieten bei Widerruf sofort ein und löschen Sie die personenbezogenen Daten, wie Pasal 43(1) es verlangt.
• Führen Sie Ihre eigene Sperrliste als Do-not-Call-Liste, da es kein nationales Register zum Abgleich gibt.
• Dokumentieren Sie die Übermittlungsbewertung nach Pasal 56, bevor ein Offshore-Contact-Center, eine Cloud-Region oder ein Aufzeichnungsarchiv live geht.
• Seien Sie bereit, eine Datenpanne innerhalb von 3 x 24 Stunden der betroffenen Person und der Aufsichtsbehörde zu melden.
• Prüfen Sie vor dem Start erneut die Vorschriftenindizes von Komdigi und OJK, da die Durchführungsverordnungen zu UU PDP noch ausstehen.

Quellen

1. Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, verkündet am 17. Oktober 2022, Lembaran Negara 2022 No. 196, Tambahan LN No. 6820.
2. Peraturan Menteri Komunikasi dan Informatika Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi, verkündet am 1. April 2021. Komdigi JDIH
3. Peraturan Otoritas Jasa Keuangan Nomor 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan, in Kraft seit 22. Dezember 2023. OJK-Verordnung (PDF)
4. Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026, 26. August 2026. Komdigi-JDIH-Index

Häufig gestellte Fragen

Zu welchen Uhrzeiten darf man in Indonesien anrufen?

Nur für Finanzdienstleistungen gibt es ein veröffentlichtes Zeitfenster. POJK 22/2023 Pasal 39(4)(a) erlaubt Marketingkontakte Montag bis Samstag außer an nationalen Feiertagen von 08:00 bis 18:00 Ortszeit, und Pasal 62(2)(f) erlaubt Inkasso Montag bis Samstag außer an nationalen Feiertagen von 08:00 bis 20:00 Ortszeit. Außerhalb dieser Zeiten brauchen Sie die Zustimmung des Verbrauchers. Eine allgemeine indonesische Regel zu Anrufzeiten wurde weder in UU PDP noch in PM Kominfo 5/2021 gefunden.

Gibt es in Indonesien ein Do-Not-Call-Register?

Nein. In Indonesien gibt es kein nationales Do-Not-Call-Register, und weder UU PDP noch PM Kominfo 5/2021 oder POJK 22/2023 sehen eines vor. Es gibt eine Möglichkeit auf Netzbetreiberebene, Marketing-SMS abzulehnen, und im Finanzbereich eine Einwilligungs- und Widerrufspflicht je Unternehmen. Ihre eigene, aus Widerrufen aufgebaute Sperrliste ist die Liste, die Sie durchsetzen müssen.

Brauche ich eine Einwilligung, um indonesische Rufnummern anzurufen?

Sie brauchen eine Rechtsgrundlage nach UU PDP Pasal 20, und für Marketing an eine Kaltakquise-Liste ist das in der Regel die ausdrückliche Einwilligung für genannte Zwecke nach Pasal 20(2)(a). Im Finanzbereich ist POJK 22/2023 Pasal 39(1) eindeutig: Ein Unternehmen darf Produkte oder Dienstleistungen nicht ohne Einwilligung der Person über einen persönlichen Kommunikationskanal anbieten und diese Einwilligung nicht zur Bedingung für die Nutzung des Produkts machen.

Ist die Gesprächsaufzeichnung in Indonesien Pflicht?

Im Finanzbereich ja. POJK 22/2023 Pasal 39(5) verlangt von einem PUJK eine Sprach- oder Videoaufzeichnung, wenn Produkte oder Dienstleistungen über einen persönlichen Kommunikationskanal mit Sprache oder Video angeboten werden; Pasal 39(7) verlangt die Dokumentation der Aufzeichnung bei Annahme des Angebots, und Pasal 39(8) gewährt dem Verbraucher Zugang dazu. Eine Aufbewahrungsfrist nennt die Verordnung nicht.

Gibt es in Indonesien eine Telemarketing-Vorwahl für die Rufnummernanzeige?

In PM Kominfo 5/2021 und den anderen geprüften Vorschriften wurde weder eine reservierte Vorwahl noch ein eigener Nummernbereich für Telemarketing-Anrufe gefunden. Verlangt wird stattdessen eine mündliche Identifikation: POJK 22/2023 Pasal 39(4)(b) verpflichtet Anrufer im Finanzbereich, den Firmennamen zu nennen und den Zweck zu erläutern, bevor sie etwas anbieten. Klären Sie die Nummerierungsfrage mit Komdigi, bevor Sie sich auf das Fehlen verlassen.

Warum kann ich für Indonesien nicht ein einheitliches nationales Anrufzeitfenster verwenden?

Weil die Verordnung das Fenster an waktu setempat knüpft, die Ortszeit des Verbrauchers, und Indonesien drei Zeitzonen umfasst: WIB, WITA und WIT. Ein Start um 08:00 in der östlichen Zone liegt nach der Uhr zwei Stunden früher als ein Start um 08:00 im Westen; ein einheitlicher nationaler Zeitplan wählt daher entweder im Osten, bevor das Fenster öffnet, oder hört im Westen zu früh auf.

Was passiert, wenn ich indonesische Verbraucher ohne Einwilligung bewerbe?

Nach UU PDP Pasal 57 reichen die Verwaltungssanktionen von einer schriftlichen Verwarnung über die Aussetzung der Verarbeitung und die Löschung der Daten bis zu einem Bußgeld von bis zu 2 Prozent des Jahresumsatzes oder der Jahreseinnahmen, bezogen auf die Verstoßvariable. Im Finanzbereich kommen nach POJK 22/2023 Folgen auf Lizenzebene hinzu, darunter Beschränkung oder Einfrieren der Geschäftstätigkeit, Abberufung der Geschäftsleitung und ein Verwaltungsbußgeld von höchstens IDR 15,000,000,000.

Hat die indonesische Datenschutzaufsicht ihre Arbeit aufgenommen?

UU PDP Pasal 58 sieht eine vom Präsidenten per Peraturan Presiden errichtete Aufsichtsbehörde (lembaga) vor; ob diese Vorschrift erlassen und die Behörde eingerichtet wurde, ließ sich nicht bestätigen. Die Pflichten selbst sind bereits verbindlich: Die zweijährige Übergangsfrist nach Pasal 74 endete am 17. Oktober 2024, Compliance ist also unabhängig vom Stand der Aufsicht fällig.

Weiterführende Artikel

• Outbound-Dialer in Indonesien: Überblick
• Outbound-Dialer in Brasilien: Überblick
• Outbound-Dialer in Marokko: Überblick
• Compliance-Autopilot
• Caller-ID-Pool-Steuerung