Compliance bei ausgehenden Anrufen in Indonesien: UU PDP und OJK (2026)

Indonesien ist der Markt, auf dem die meisten veröffentlichten Ratschläge zum Telemarketing in einem bestimmten Punkt fehlerhaft sind: Sie beschreiben eine nationale Opt-out-Liste, die nicht existiert, und veröffentlichen ein einheitliches nationales Anruffenster, das in keinem Dokument enthalten ist. Die geltenden Regeln sind auf drei Ebenen verteilt: ein Datenschutzgesetz, das für alle gilt, eine Verordnung des Telekommunikationsministeriums, die Marketing- SMS, nicht aber Telefonie abdeckt, und eine Verhaltensrichtlinie für Finanzdienstleistungen, die deutlich strenger ist und das Unternehmen, nicht aber den Betreiber, bindet.

Auf einen Blick

Wer reguliert ausgehende Anrufe in Indonesien?

Drei Behörden sind zuständig, und keine von ihnen vergibt Lizenzen an Telemarketing-Unternehmen. Komdigi ist das Ministerium für Telekommunikation und Digitalisierung (ehemals Kominfo, 2024 umbenannt). Die maßgebliche Rechtsgrundlage ist die Verordnung des Ministers für Telekommunikation Nr. 5 aus dem Jahr 2021 (Peraturan Menteri Kominfo Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi). OJK ist die Finanzdienstleistungsaufsicht. Die Verordnung POJK 22/2023 regelt die Geschäftspraktiken von Finanzunternehmen im Bereich Marketing und Inkasso. UU PDP richtet eine Aufsichtsbehörde ein, im Gesetz kurz „Lembaga“ genannt. Laut Paragraph 58 wird diese vom Präsidenten durch eine Präsidialverordnung (Peraturan Presiden) eingesetzt.

Lesen Sie die Komdigi Verordnung sorgfältig durch, bevor Sie davon ausgehen, dass sie für Sie gilt. Das Marketingkapitel BAB XIV richtet sich an Mobilfunknetzbetreiber und Content-Dienstleister, nicht an Unternehmen, die Anrufe tätigen. Alle operativen Artikel in Pasal 176 bis 186 beziehen sich auf SMS Marketing. Ausgehendes Sprachmarketing wird von dieser Verordnung nicht geregelt.

Im Finanzdienstleistungssektor ist die Lage umgekehrt. Das japanische Gesetz POJK 22/2023 ist für die japanische Regulierungsbehörde für Finanzdienstleistungen (PUJK) verbindlich, und ihre Marketing- und Inkassovorschriften gelten unabhängig davon, ob das Unternehmen selbst Anrufe tätigt oder die Arbeit an Dritte vergibt. Ein ausgelagerter Inkassodienstleister benötigt eine Inkassozertifizierung. Alle anderen unterliegen ausschließlich dem japanischen Datenschutzgesetz (UU PDP): Jede Organisation, die über die Zwecke der Datenverarbeitung entscheidet, ist eine datenschutzrechtlich selbstständige Organisation (Pengendali Data Pribadi) und gemäß Parasal 20(1) verpflichtet, eine rechtmäßige Grundlage zu haben. Eine Registrierung oder Meldung an eine Aufsichtsbehörde ist nicht erforderlich.

Einwilligung und Widerspruch

Das UU PDP nennt in Pasal 20(2) sechs Rechtsgrundlagen. Die erste ist die ausdrückliche Einwilligung der betroffenen Person zu einem oder mehreren zuvor mitgeteilten Zwecken. Die weiteren Rechtsgrundlagen sind die Erfüllung eines Vertrags, einer rechtlichen Verpflichtung, lebenswichtige Interessen, eine öffentliche Aufgabe und andere berechtigte Interessen, die gegen die Rechte der betroffenen Person abgewogen werden. Marketingmaßnahmen an unbekannte Empfänger sind in der Regel nur auf Grundlage der Einwilligung zulässig.

Pasal 21(1) schreibt vor, welche Informationen vor der Einwilligungserteilung offengelegt werden müssen: die Rechtmäßigkeit der Verarbeitung, der Zweck, die Art und Relevanz der personenbezogenen Daten, die Aufbewahrungsfrist der zugehörigen Dokumente, die Einzelheiten der erhobenen Informationen, die Verarbeitungsdauer und die Rechte der betroffenen Person. Dies ist ein ausführlicherer Informationsumfang als in den meisten Standard-E-Mail-Programmen üblich und muss vor der Einwilligung, nicht erst nach dem Verkauf, erfolgen.

Der Widerruf ist keine bloße Wunschvorstellung. Widerruft die betroffene Person ihre Einwilligung, ist der Verantwortliche gemäß Art. 43 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, und gemäß Art. 45 DSGVO ist er verpflichtet, die betroffene Person über die erfolgte Löschung oder Vernichtung zu informieren. Zweckerschöpfung, ein Antrag der betroffenen Person und eine unrechtmäßige Erhebung lösen dieselbe Pflicht aus.

Für Finanzdienstleistungen gelten strengere Bestimmungen. Gemäß Artikel 39(1) des indonesischen Gesetzes POJK 22/2023 ist es PUJKs untersagt, potenziellen oder bestehenden Kunden ohne deren Einwilligung Produkte oder Dienstleistungen über einen persönlichen Kommunikationskanal anzubieten. Artikel 39(2) verbietet es, diese Einwilligung zur Bedingung für die Nutzung des Produkts oder der Dienstleistung zu machen. Artikel 39(3) verpflichtet das Unternehmen, das Angebot einzustellen, sobald die Person widerruft. Artikel 39(4)(c) schreibt vor, dass der Anrufer die Quelle der Kundendaten angeben muss, sofern diese von einem Dritten stammen. Diese Regel führt dazu, dass gekaufte Adresslisten im indonesischen Finanz-Telemarketing nicht verwendet werden dürfen, es sei denn, man ist bereit, die Bezugsquelle im Gespräch offenzulegen.

Nicht anrufen

In Indonesien gibt es kein nationales Register für Werbeverweigerung. Weder im UU PDP noch im PM Kominfo 5/2021 oder im POJK 22/2023 ist ein solches Register verzeichnet. Es gibt daher keine Grundlage für eine Überprüfung, und Unternehmen, die die Anrufe tätigen, unterliegen keiner Pflicht zur Listenprüfung, da diese Pflicht an anderer Stelle geregelt ist.

Bei Marketing- SMS liegt die Verantwortung beim Mobilfunkbetreiber und ist strenger als eine einfache Opt-out-Option. Die Paragraphen 177 und 178 verpflichten Mobilfunknetzbetreiber und Content-Anbieter, ihren Abonnenten die Möglichkeit zu geben, Marketing- SMS abzulehnen und diese Entscheidung öffentlich bekannt zu geben. Paragraph 179 verbietet den Versand an Personen, die den Empfang von Marketing- SMS versendet.

Pasal 182 sieht vor, dass Service-SMS über bereits vorhandene Kundendaten wie MSISDN und Datenpaketablauf unter der Bedingung versendet werden dürfen, dass keine Werbung darin enthalten ist. Pasal 183 schreibt ein Beschwerdezentrum für Marketing- SMS vor, das mindestens an jedem Werktag erreichbar sein muss, und Pasal 181(2) bestimmt, dass Verstöße auf der Website des Ministeriums veröffentlicht werden.

Bei Sprachanrufen ist Ihre Sperrliste Ihre eigene. Erstellen Sie sie anhand von Abhebungen gemäß UU PDP Pasal 43(1) und im Bereich Finanzdienstleistungen anhand von Abhebungen gemäß POJK 22/2023 Pasal 39(3) und behandeln Sie sie als dauerhafte Sperre beim Anruf und nicht als regelmäßige Aktualisierung der Liste.

Anrufzeiten und -tage

An diesem Punkt wäre ein einheitliches nationales Zeitfenster ein Fehler. Die einzigen veröffentlichten indonesischen Telefonzeiten finden sich in POJK 22/2023 und gelten für Finanzdienstleistungen.

Gemäß Pasal 39(4)(a) ist die Kommunikation im Marketingbereich nur von Montag bis Samstag, außerhalb von Feiertagen, zwischen 8:00 und 18:00 Uhr (waktu setempat) zulässig, es sei denn, der Interessent oder Kunde stimmt einer anderen Regelung zu oder wünscht diese. Im Inkassobereich sind Anrufe gemäß Pasal 62(2)(f) nur von Montag bis Samstag, außerhalb von Feiertagen, zwischen 8:00 und 20:00 Uhr (waktu setempat) zulässig. Pasal 62(3) erlaubt Anrufe außerhalb dieser Zeiten oder an diesem Ort nur mit vorheriger Zustimmung des Verbrauchers.

„Waktu setempat“ bedeutet Ortszeit, und die Regelung koppelt das Zeitfenster an die Ortszeit des Verbrauchers und nicht an Jakarta. Indonesien erstreckt sich über drei Zeitzonen: WIB, WITA und WIT. Ein Start um 8:00 Uhr in Jayapura liegt also zwei Stunden vor einem Start um 8:00 Uhr in Medan. Ein Wählgerät, das Anrufe in ganz Indonesien nach einer nationalen Zeitzone plant, ruft entweder in Papua an, bevor das Zeitfenster öffnet, oder hält in Sumatra an, bevor es schließt.

Außerhalb des Finanzsektors fanden sich weder in der UU PDP noch in PM Kominfo 5/2021 Regelungen zu Anrufzeiten. Die von der OJK festgelegte Anrufzeit sollte nicht als landesweite Regelung betrachtet werden, und ihr Fehlen in anderen Ländern berechtigt nicht zu Anrufen um Mitternacht. Gleiches gilt für die Begrenzung der Anruffrequenz: POJK 22/2023 Pasal 62(2)(d) schreibt lediglich vor, dass Inkassomaßnahmen nicht ununterbrochen und für den Verbraucher störend erfolgen dürfen, ohne eine bestimmte Anzahl festzulegen.

Anrufer-ID und Rufnummernanzeige

In Indonesien gibt es keine reservierte Vorwahl für Telemarketing. Weder in PM Kominfo 5/2021 noch in anderen Dokumenten wurde ein dedizierter Bereich für Marketinganrufe gefunden, und es gab keine Regelung zur Unterdrückung oder Manipulation CLI bei kommerziellen Anrufen. Dies ist ein fehlender Hinweis in den Dokumenten und keine ausdrückliche Genehmigung. Bitte bestätigen Sie dies daher mit Komdigi, bevor Sie sich darauf verlassen.

In Indonesien wird stattdessen die mündliche Identifizierung reguliert. Gemäß POJK 22/2023 Pasal 39(4)(b) muss bei Marketinganrufen von Finanzdienstleistern der Name des PUJK genannt und Zweck und Ziel erläutert werden, bevor ein Produkt oder eine Dienstleistung angeboten wird. Zusammen mit Pasal 39(4)(c) zur Offenlegung der Datenquelle sind die ersten dreißig Sekunden eines solchen Anrufs faktisch gesetzlich festgelegt.

Im Bereich der Nachrichtenübermittlung ist die Maskierung der Absenderkennung zwar legal, wird aber überwacht. Gemäß Pasal 186 muss die Verwendung der Absenderkennung für Marketing- SMS vierteljährlich vom Mobilfunknetzbetreiber oder Content-Dienstleister an die Direktur Jenderal gemeldet werden. Sie sind nicht für die Einreichung dieser Meldung verantwortlich, Ihre Absenderkennungen werden jedoch darin aufgeführt.

Anrufaufzeichnung und Benachrichtigungen

Indonesien bildet eine Ausnahme: Im Finanzdienstleistungssektor ist die Aufzeichnung von Verkaufsgesprächen verpflichtend und nicht nur erlaubt. Gemäß Artikel 39(5) der Verordnung POJK 22/2023 ist die PUJK verpflichtet, bei Angeboten von Produkten oder Dienstleistungen über einen persönlichen Kommunikationskanal, der Sprache oder Video nutzt, eine Ton- oder Videoaufzeichnung anzufertigen. Artikel 39(7) schreibt vor, dass die Aufzeichnung auch dann dokumentiert werden muss, wenn der Interessent oder Kunde das Angebot annimmt. Artikel 39(8) räumt dem Verbraucher, der das Produkt erwirbt, das Recht ein, auf seine eigene Aufzeichnung zuzugreifen.

Artikel 39(6) schließt den Kreis, indem er vorschreibt, dass die Aufzeichnung selbst in Übereinstimmung mit den geltenden Gesetzen erfolgen muss. Dies bedeutet, dass das UU PDP auf die Aufzeichnung als personenbezogene Daten Anwendung findet: eine rechtmäßige Grundlage, ein angegebener Zweck, eine offengelegte Aufbewahrungsfrist und die Löschung, wenn die Grundlage wegfällt.

Zwei Punkte werden nicht veröffentlicht. POJK 22/2023 legt keine Aufbewahrungsfrist für diese Aufzeichnungen fest, sondern besagt lediglich, dass sie dokumentiert und zugänglich sind. Auch die Pflicht zur mündlichen Benachrichtigung über die Aufzeichnung – die übliche Ankündigung, dass ein Gespräch aufgezeichnet wird – wird nicht explizit erwähnt; lediglich die in Pasal 39(4)(b) vorgeschriebene Kennzeichnung und Zweckangabe wird genannt. Eine solche Ankündigung sollte als bewährte Praxis und nicht als zwingende Vorschrift betrachtet werden. Die Aufbewahrungsfrist sollte bei der OJK abgeklärt werden.

Regeln für die Kommunikation per SMS und WhatsApp

Marketing- SMS ist der einzige Kanal, der im indonesischen Telekommunikationsgesetz direkt geregelt ist. Die Verantwortung liegt dabei beim Netzbetreiber und dem Inhaltsanbieter, nicht beim Nutzer. Konkret bedeutet dies, dass dem Abonnenten eine Abmeldeoption eingeräumt werden muss, die Standardeinstellung gemäß Pasal 180 „Keine Zusendung“ ist, Service-SMS frei von Werbung sein müssen, ein Beschwerdeweg bestehen muss und die Verschleierung von Inhalten meldepflichtig ist.

Over-the-Top-Kanäle werden nicht namentlich genannt. Die Verordnung PM Kominfo 5/2021 bezieht sich auf Kurznachrichtendienste (layanan pesan pendek), nicht auf WhatsApp oder ähnliche Dienste. Das bedeutet jedoch nicht, dass sie unreguliert sind: Das UU PDP gilt für personenbezogene Daten unabhängig vom Kanal, und POJK 22/2023 Pasal 39 spricht von persönlichen Kommunikationskanälen (sarana komunikasi pribadi), die in der Verordnung nicht nach Kanälen definiert werden. Gehen Sie davon aus, dass die Pflichten zur Einwilligung, Identifizierung und Sperrung bei Abbuchung dem Kontakt und nicht der Technologie folgen, und klären Sie dies mit der OJK ab, bevor Sie eine Kampagne für Finanzdienstleistungen über eine Messaging-App starten.

Datenschutz und Datenaufbewahrung

Der UU PDP wurde am 17. Oktober 2022 mit einer zweijährigen Übergangsfrist gemäß Pasal 74 verkündet. Diese Frist endete am 17. Oktober 2024, die vollständige Umsetzung ist seitdem fällig. Es gibt keine Nachfrist mehr, um die Planung zu berücksichtigen.

Grenzüberschreitende Datenübermittlungen unterliegen in Pasal 56 einem dreistufigen Verfahren. Zunächst muss der Verantwortliche sicherstellen, dass das Land, in dem der empfangende Verantwortliche oder Auftragsverarbeiter ansässig ist, ein Datenschutzniveau aufweist, das mindestens dem UU-Datenschutzgesetz entspricht. Andernfalls muss er einen angemessenen und verbindlichen Schutz gewährleisten. Gelingt auch dies nicht, muss er die Einwilligung der betroffenen Person einholen. Die Details werden einer Regierungsverordnung (Peraturan Pemerintah) übertragen; da keine entsprechende Durchführungsverordnung gefunden wurde, obliegt die Dokumentation der Selbsteinschätzung Ihnen.

Es gibt keine indonesische Liste mit Angemessenheitsbewertungen, auf die man sich stützen könnte. Der Test ist eine Selbsteinschätzung des Schutzniveaus des Empfängerlandes. Daher benötigt jedes Offshore-Kontaktzentrum, jede Cloud-Region und jedes Archiv für Aufzeichnungen entweder einen verbindlichen Datenschutz oder die Einwilligung der betroffenen Person, die vor der Inbetriebnahme und nicht erst nach einem Audit nachgewiesen werden muss.

Die Aufbewahrung ist zweckgebunden und nicht fix. Die Löschung gemäß Pasal 43(1) erfolgt bei Erschöpfung des Verwendungszwecks, Widerruf der Einwilligung, Antrag der betroffenen Person oder unrechtmäßiger Aneignung. Die Vernichtung gemäß Pasal 44(1) erfolgt durch Ablauf der Aufbewahrungsfrist, Antrag der betroffenen Person, Wegfall anhängiger Gerichtsverfahren oder unrechtmäßige Aneignung. Die Aufbewahrungsfrist selbst muss gemäß Pasal 21(1)(d) zum Zeitpunkt der Einwilligung offengelegt worden sein; Ihre eigene Mitteilung ist somit die maßgebliche Frist.

Die Meldung von Datenschutzverletzungen erfolgt schnell. Pasal 46 schreibt eine schriftliche Benachrichtigung innerhalb von 3 x 24 Stunden an die betroffene Person und an die zuständige Behörde vor, die Angaben zu den offengelegten Daten, dem Zeitpunkt und den Umständen des Vorfalls sowie den Abhilfemaßnahmen enthält.

Strafen und Durchsetzung

Artikel 57 des UU PDP sieht administrative Sanktionen vor: eine schriftliche Verwarnung, die vorübergehende Aussetzung der Verarbeitungstätigkeit, die Löschung oder Vernichtung der personenbezogenen Daten sowie eine Geldbuße von bis zu 2 Prozent des Jahresumsatzes bzw. der jährlichen Einnahmen des Betroffenen. Verstöße gegen Artikel 20(1), 21, 43(1), 44(1), 45, 46, 47 und 56 ziehen diese Sanktionen nach sich.

Die strafrechtlichen Folgen sind gesondert und weitreichender. Die unrechtmäßige Erlangung oder Sammlung personenbezogener Daten einer anderen Person zum Zwecke der Bereicherung oder der Verursachung eines Schadens wird mit bis zu 5 Jahren Haft und einer Geldstrafe von 5 Milliarden IDR geahndet. Die unrechtmäßige Offenlegung wird mit bis zu 4 Jahren Haft und einer Geldstrafe von 4 Milliarden IDR bestraft. Die unrechtmäßige Nutzung wird mit bis zu 5 Jahren Haft und einer Geldstrafe von 5 Milliarden IDR geahndet. Die Fälschung personenbezogener Daten wird mit bis zu 6 Jahren Haft und einer Geldstrafe von 6 Milliarden IDR geahndet. Gemäß Pasal 70 zahlt ein Unternehmen lediglich eine Geldstrafe, die jedoch bis zum Zehnfachen des Höchstbetrags betragen kann. Dies setzt die Höchstgrenze für Unternehmen gemäß Pasal 67(1) auf 50 Milliarden IDR und für die Fälschung auf 60 Milliarden IDR fest. Zusätzlich können die Erträge eingezogen, das Unternehmen ganz oder teilweise stillgelegt und bestimmte Handlungen dauerhaft verboten werden. Geschäftsführer, beherrschende Gesellschafter, Auftragsersteller und wirtschaftlich Berechtigte können persönlich angeklagt werden.

Im Finanzdienstleistungssektor wirken sich Sanktionen lizenzbezogen aus. Gemäß POJK 22/2023 Pasal 39(9) für Marketing und Pasal 62(4) für Inkassodienstleistungen umfassen die Sanktionen eine schriftliche Verwarnung, die vollständige oder teilweise Einschränkung von Produkten, Dienstleistungen oder Geschäftstätigkeiten, deren Einfrieren, die Abberufung der Geschäftsführung, eine Verwaltungsstrafe, den Entzug der Produkt- oder Dienstleistungslizenz sowie den Entzug der Geschäftslizenz. Eine Verwarnung ist nicht zwingend erforderlich. Die Geldstrafe ist gemäß Pasal 39(11) und Pasal 62(6) auf 15.000.000.000 IDR begrenzt.

Was hat sich in den Jahren 2025 und 2026 geändert?

Der wichtigste Punkt ist nicht eine Änderung, sondern eine fehlende Maßnahme. Gemäß Artikel 58 der UU PDP ist ein vom Präsidenten eingerichtetes und ihm unterstelltes Aufsichtsgremium (Lembaga) vorgesehen, dessen Einzelheiten in einer Präsidialverordnung (Peraturan Presiden) festgelegt werden. Ob diese Präsidialverordnung erlassen wurde und das Gremium seine Tätigkeit aufgenommen hat, konnte nicht bestätigt werden. Gehen Sie bei Ihrer Planung davon aus, dass die gesetzlichen Pflichten bereits jetzt für Sie gelten und die Aufsicht jederzeit eingerichtet werden kann, da die Übergangsphase gemäß Artikel 74 bereits abgeschlossen ist.

Die Durchführungsverordnung der Regierung gemäß Artikel 56(5) für grenzüberschreitende Versetzungen und gemäß Artikel 57(5) für das Sanktionsverfahren konnte ebenfalls nicht gefunden werden, sodass zwei der operativ wichtigsten Mechanismen des Gesetzes noch immer nicht detailliert genug ausgearbeitet sind.

Es wurde kein Komdigi Instrument für 2025 oder 2026 zum Thema Telemarketing gefunden. Das jüngste Ministerialrundschreiben, Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026 vom 26. August 2026, betrifft Restdatenvolumen und hat nichts mit Marketing zu tun. PM Kominfo 5/2021 bleibt das geltende Telekommunikationsinstrument und POJK 22/2023 die verbindliche Regelung für Anrufe im Bereich Finanzdienstleistungen und Inkasso. Ob die OJK ein Rundschreiben für 2025 oder 2026 zur Erläuterung von Pasal 39 und Pasal 62 herausgegeben hat, konnte nicht bestätigt werden. Daher sollte vor einer Veröffentlichung der Verordnungsindex der OJK geprüft werden.

Wie die Plattform jede Regel unterstützt

DialerBee bietet Compliance-Funktionen, die Ihnen helfen, die oben genannten Verpflichtungen zu erfüllen. Indonesien wird nicht als Jurisdiktionspaket ausgeliefert; Anrufzeiten, Umgang mit Werbeverweigerungsrechten und Einwilligung werden daher pro Mandant konfiguriert. Die rechtliche Verantwortung verbleibt beim Kampagnenbetreiber.

Checkliste zur Einhaltung der Vorschriften für ausgehende Einreisen nach Indonesien

• Entscheiden Sie vor dem Anruf, unter welches Regime Sie fallen: Finanzdienstleistungen gemäß POJK 22/2023 oder UU PDP allein.
• Für jeden Kontakteintrag im Wahlkampf ist gemäß UU PDP Pasal 20 eine Rechtsgrundlage zu dokumentieren.
• Vor Einholung der Einwilligung sind alle Informationen gemäß Pasal 21(1) offenzulegen, einschließlich der Aufbewahrungsfrist.
• Planen Sie das Marketing für Finanzdienstleistungen auf 08:00 bis 18:00 Uhr und das Inkasso auf 08:00 bis 20:00 Uhr, Montag bis Samstag, außerhalb von nationalen Feiertagen.
• Wenden Sie das Zeitfenster in der jeweiligen Ortszeit des Kontakts auf WIB, WITA und WIT an, anstatt auf einer einheitlichen nationalen Uhrzeit.
• Eröffnen Sie Anrufe bei Finanzdienstleistungsunternehmen, indem Sie das Unternehmen nennen und den Zweck erläutern.
• Geben Sie die Quelle der Kontaktdaten an, wenn diese von Dritten stammen.
• Sprachliche Angebote, die über persönliche Kommunikationskanäle im Finanzdienstleistungssektor unterbreitet werden, werden aufgezeichnet, und die Aufzeichnung, in der das Angebot angenommen wird, wird dokumentiert.
• Gewähren Sie dem Kunden auf Anfrage Zugriff auf seine eigene Aufnahme.
• Bei der Rücknahme des Angebots ist dieses unverzüglich einzustellen und die personenbezogenen Daten sind gemäß Pasal 43(1) zu löschen.
• Verwenden Sie Ihre eigene Sperrliste als „Nicht-anrufen-Liste“, da es kein nationales Register gibt, mit dem Sie abgleichen könnten.
• Dokumentieren Sie die Pasal 56-Transferbewertung, bevor ein Offshore-Kontaktzentrum, eine Cloud-Region oder ein Aufzeichnungsarchiv in Betrieb genommen wird.
• Seien Sie bereit, eine Datenschutzverletzung innerhalb von 3 x 24 Stunden sowohl der betroffenen Person als auch der Aufsichtsbehörde zu melden.
• Vor dem Start sollten die Regulierungsindizes Komdigi und OJK erneut geprüft werden, da die Durchführungsbestimmungen des UU PDP noch ausstehen.

Quellen

1. Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, verkündet am 17. Oktober 2022, Lembaran Negara 2022 No. 196, Tambahan LN No. 6820.
2. Peraturan Menteri Comunikasi und Informatika Nomor 5 Day 2021 tentang Penyelenggaraan Telekomunikasi, verkündet am 1. April 2021. Komdigi JDIH
3. Peraturan Otoritas Jasa Keuangan Nomor 22 Tahun 2023 tentang Pelindungan Consumer and Masyarakat di Sektor Jasa Keuangan, gültig ab 22. Dezember 2023. OJK-Verordnung (PDF)
4. Surat Edaran Menteri Komunikasi und Digital Nomor 4 Tage 2026, 26. August 2026. Komdigi JDIH-Index

Häufig gestellte Fragen

Welche Telefonzeiten sind in Indonesien gesetzlich zulässig?

Lediglich für Finanzdienstleistungen gibt es festgelegte Zeitfenster. Gemäß POJK 22/2023 Pasal 39(4)(a) ist Marketingkommunikation von Montag bis Samstag, außer an nationalen Feiertagen, zwischen 08:00 und 18:00 Uhr Ortszeit zulässig, und Pasal 62(2)(f) erlaubt Inkassotätigkeiten von Montag bis Samstag, außer an nationalen Feiertagen, zwischen 08:00 und 20:00 Uhr Ortszeit. Außerhalb dieser Zeiten ist die Zustimmung des Verbrauchers erforderlich. Weder in UU PDP noch in PM Kominfo 5/2021 findet sich eine allgemeine Regelung zu Telefonzeiten in Indonesien.

Gibt es in Indonesien ein Register für Werbeverweigerung?

Nein. In Indonesien gibt es kein nationales Register für Werbeverweigerung, und es ist auch keins im UU PDP, PM Kominfo 5/2021 oder POJK 22/2023 aufgeführt. Es gibt jedoch eine Option auf Anbieterebene, mit der Abonnenten den Empfang von Marketing- SMS ablehnen können, und im Finanzdienstleistungssektor besteht eine unternehmensspezifische Einwilligungs- und Abmeldepflicht. Ihre eigene Sperrliste, die auf Basis von Abmeldungen erstellt wird, ist die Liste, die Sie durchsetzen müssen.

Benötige ich eine Einwilligung, um indonesische Nummern anzurufen?

Sie benötigen eine Rechtsgrundlage gemäß UU PDP Pasal 20. Für Marketingmaßnahmen an eine Kaltakquise-Liste ist diese Grundlage in der Regel die ausdrückliche Einwilligung zu festgelegten Zwecken gemäß Pasal 20(2)(a). Im Bereich der Finanzdienstleistungen ist POJK 22/2023 Pasal 39(1) eindeutig: Ein Unternehmen darf Produkte oder Dienstleistungen nicht ohne die Einwilligung der betroffenen Person über einen persönlichen Kommunikationskanal anbieten und diese Einwilligung nicht zur Bedingung für die Nutzung des Produkts machen.

Ist die Aufzeichnung von Telefongesprächen in Indonesien Pflicht?

Im Finanzdienstleistungssektor ja. Gemäß POJK 22/2023 Pasal 39(5) ist ein PUJK verpflichtet, bei Angeboten von Produkten oder Dienstleistungen über einen persönlichen Kommunikationskanal, der Sprache oder Video nutzt, eine Sprach- oder Videoaufzeichnung anzufertigen. Pasal 39(7) schreibt vor, dass die Aufzeichnung dort dokumentiert werden muss, wo das Angebot angenommen wird, und Pasal 39(8) gewährt dem Verbraucher Zugriff darauf. Die Verordnung sieht keine Aufbewahrungsfrist vor.

Gibt es in Indonesien eine Vorwahl für Anruferwerbung?

Weder in PM Kominfo 5/2021 noch in den anderen geprüften Dokumenten wurde eine reservierte Vorwahl oder ein dedizierter Nummernkreis für telefonische Marketinganrufe gefunden. Stattdessen ist eine mündliche Identifizierung erforderlich: POJK 22/2023 Pasal 39(4)(b) verpflichtet Anrufer von Finanzdienstleistungsunternehmen, den Namen des Unternehmens zu nennen und den Zweck des Anrufs zu erläutern, bevor sie ein Angebot unterbreiten. Bitte überprüfen Sie die Nummernzuordnung bei Komdigi, bevor Sie sich auf das Fehlen einer solchen Angabe verlassen.

Warum kann ich für Indonesien nicht ein einziges nationales Anruffenster nutzen?

Da die Verordnung das Zeitfenster an die Ortszeit des Verbrauchers (waktu setempat) koppelt und Indonesien drei Zeitzonen umfasst (WIB, WITA und WIT), ist ein Sendebeginn um 8:00 Uhr in der östlichen Zeitzone zwei Stunden früher als ein Sendebeginn um 8:00 Uhr in der westlichen Zeitzone. Daher würde ein einheitlicher nationaler Zeitplan entweder vor Beginn des Sendefensters im Osten starten oder im Westen vorzeitig enden.

Was passiert, wenn ich ohne Zustimmung indonesische Verbraucher anspreche?

Gemäß UU PDP Pasal 57 reichen die administrativen Sanktionen von einer schriftlichen Verwarnung bis zur Aussetzung der Datenverarbeitung, der Löschung der Daten und einer Geldbuße von bis zu 2 % des Jahresumsatzes bzw. der Einnahmen, die sich aus dem Verstoß ergeben. Im Bereich der Finanzdienstleistungen sieht POJK 22/2023 zusätzlich lizenzrechtliche Konsequenzen vor, darunter die Einschränkung oder das Einfrieren der Geschäftstätigkeit, die Abberufung des Managements und eine Verwaltungsstrafe von maximal 15 Milliarden IDR.

Hat die indonesische Datenschutzbehörde ihre Aufsicht aufgenommen?

Gemäß UU PDP Pasal 58 ist ein vom Präsidenten per Präsidialerlass eingerichtetes Aufsichtsgremium vorgesehen. Ob dieses Erlassinstrument bereits erlassen und das Gremium eingerichtet wurde, konnte nicht bestätigt werden. Die Pflichten selbst sind jedoch bereits verbindlich: Die zweijährige Übergangsfrist gemäß Pasal 74 endete am 17. Oktober 2024, sodass die Einhaltung unabhängig von der jeweiligen Aufsichtsfunktion fällig ist.

Weiterführende Literatur

• Übersicht über ausgehende Wählgeräte in Indonesien
• Übersicht über ausgehende Wählgeräte in Brasilien
• Übersicht über ausgehende Wählgeräte in Marokko
• Compliance-Autopilot
• Anrufer-ID-Poolsteuerung