Conformité sortante de l'Indonésie : UU PDP et OJK

Réponse rapide

En Indonésie, les appels sortants sont régis par la loi indonésienne sur la protection des données personnelles (UU PDP), appelée Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Le ministère des Communications et du Numérique encadre les appels marketing SMS tandis que l'Office des services financiers (Otoritas Jasa Keuangan) s'applique aux appels relatifs aux services financiers. Le consentement est explicite et spécifique, conformément à l'article 20(2)(a) de l'UU PDP. Il n'existe pas de registre national d'opposition au démarchage téléphonique. Seule une option de refus est proposée aux opérateurs pour SMS marketing, et chaque entreprise est soumise à une obligation de consentement et de retrait. Les plages horaires d'appel publiées concernent le secteur financier : du lundi au samedi (hors jours fériés), de 8h00 à 18h00 (heure locale) pour le marketing et de 8h00 à 20h00 pour le recouvrement.

En Indonésie, la plupart des conseils publiés en matière de télémarketing comportent une erreur fondamentale : ils décrivent une liste nationale d’opposition au démarchage téléphonique qui n’existe pas et mentionnent une plage horaire d’appel nationale unique, absente de tout document officiel. Les règles applicables sont réparties en trois sources : une loi sur la protection des données qui s’applique à tous, un règlement ministériel sur les télécommunications qui couvre SMS marketing mais pas les appels vocaux, et une réglementation des services financiers beaucoup plus stricte qui s’applique à l’entreprise et non à l’opérateur.

Aperçu

Article	Poste en Indonésie
Régulateur	Kementerian Komunikasi dan Digital, connu sous le nom de Komdigi, renommé Kementerian Komunikasi dan Informatika en 2024. La conduite du secteur financier siège avec Otoritas Jasa Keuangan, OJK. L'organe de surveillance de l'UU PDP est le lembaga qui sera créé sous Pasal 58
Loi et date	UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, promulgué le 17 octobre 2022, Lembaran Negara 2022 n° 196. Peraturan Menteri Kominfo Nomor 5 Tahun 2021, promulgué le 1er avril 2021. POJK Nomor 22 Tahun 2023, en vigueur le 22 décembre 2023
Licence requise	La législation indonésienne sur les télécommunications ne prévoit aucune licence ni aucun registre de télémarketing. Dans le secteur des services financiers, cette responsabilité incombe à la PUJK elle-même, et un prestataire de recouvrement externe doit être titulaire d'une certification de recouvrement.
heures de visite	Services financiers uniquement. Appels de prospection du lundi au samedi, hors jours fériés, de 8h00 à 18h00. Appels de recouvrement du lundi au samedi, hors jours fériés, de 8h00 à 20h00. En dehors des services financiers, aucune réglementation horaire n'a été trouvée dans le PDP de l'UU ni dans le Kominfo du Premier ministre n° 5/2021.
Fuseau horaire	La règle stipule « waktu setempat », l'heure locale du consommateur. L'Indonésie s'étend sur les fuseaux horaires WIB, WITA et WIT ; un seul format de numérotation national est donc inadapté à ce marché.
Modèle de consentement	L'article 20(2)(a) de la loi UU PDP prévoit le consentement explicite et valable pour une ou plusieurs finalités précisées, constituant ainsi le premier des six fondements juridiques. L'article 39(1) de la loi POJK 22/2023 interdit séparément à une entreprise financière de démarcher par le biais d'un canal de communication personnel sans consentement.
Liste de numéros à ne pas appeler	Aucun. Aucun registre national ne figure dans le PDP de l'UU, le PM Kominfo 5/2021 ni le POJK 22/2023. Les solutions de remplacement consistent en une option de refus au niveau de l'opérateur pour SMS marketing et un enregistrement du consentement par entreprise dans les services financiers.
Règle d'identification de l'appelant	Aucun préfixe ou plage d'adresses réservé(e) pour le télémarketing n'a été trouvé(e). La loi POJK 22/2023, article 39(4)(b), exige que l'appelant(e) indique le nom de l'entreprise et explique l'objet de son appel avant toute offre. Le masquage de l'identifiant de l'expéditeur SMS est autorisé, mais doit être déclaré à la Direktur Jenderal tous les trois mois.
Règle d'enregistrement	Obligatoire dans les services financiers. Le décret présidentiel n° 22/2023 (article 39, paragraphe 5) impose l'enregistrement audio ou vidéo de toute offre faite par un moyen de communication personnel ; l'article 39, paragraphe 7, exige que l'acceptation de l'offre soit documentée ; et l'article 39, paragraphe 8, donne au consommateur accès à cet enregistrement.
Loi sur la protection des données	UU PDP, avec une période de transition de deux ans conformément à la loi 74, qui s'est achevée le 17 octobre 2024. La notification de violation est effectuée 3 fois par jour à la personne concernée et au lembaga conformément à la loi 46.
Pénalités	L'amende administrative prévue par le PDP UU peut atteindre 2 % du chiffre d'affaires annuel ou des recettes imputables à l'infraction. Les sanctions pénales peuvent aller jusqu'à 5 ans d'emprisonnement et 5 milliards d'IDR d'amende, les entreprises étant passibles d'une amende jusqu'à dix fois supérieure. Les sanctions POJK peuvent aller jusqu'au licenciement de la direction et à une amende administrative plafonnée à 15 milliards d'IDR.
période de validité du consentement	Non publié. Le PDP de l'UU ne fixe aucune date d'expiration, et la forme et le stockage des preuves de consentement sont délégués à un règlement d'application qui n'a pas été trouvé.
plafonds de fréquence	Non publié sous forme de numéro. Le règlement POJK 22/2023, paragraphe 62(2)(d), exige seulement que les recouvrements ne soient pas continus d'une manière qui perturbe le consommateur.

Qui réglemente les appels sortants en Indonésie ?

Trois autorités sont concernées, et aucune n'est habilitée à délivrer des licences aux télévendeurs. Komdigi, le ministère des Télécommunications et du Numérique (anciennement Kominfo, renommé en 2024), applique le décret n° 5 de 2021 relatif à la réglementation des télécommunications (Peraturan Menteri Kominfo Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi). L'OJK, l'autorité de régulation des services financiers, utilise le règlement POJK 22/2023 qui encadre les pratiques commerciales et de recouvrement des entreprises financières. L'UU PDP crée un organe de supervision, désigné dans la loi sous le nom de « lembaga », établi par le décret présidentiel (Pasal 58) conformément à la loi.

Lisez attentivement le règlement Komdigi avant de supposer qu'il vous concerne. Son chapitre relatif au marketing, BAB XIV, s'adresse aux opérateurs de réseaux mobiles et aux fournisseurs de services de contenu, et non aux entreprises achetant les appels. De plus, chaque article opérationnel des articles 176 à 186 (Pasal 176 à 186) est axé sur le marketing par SMS. Le marketing vocal sortant n'est tout simplement pas réglementé par ce texte.

Dans le secteur des services financiers, la situation est inversée. La loi POJK 22/2023 lie la PUJK (Pelaku Usaha Jasa Keuangan), et ses règles de marketing et de recouvrement s'appliquent, que l'entreprise gère elle-même les appels ou sous-traite cette tâche à un tiers. Un prestataire de recouvrement externe doit en effet être certifié. Toute autre entité relève uniquement de la réglementation UU PDP : toute organisation qui détermine les finalités du traitement est un « Pengendali Data Pribadi » (responsable du traitement des données), tenu par l'article 20(1) du Pasal de disposer d'une base légale, sans obligation d'enregistrement ni de notification à une autorité de régulation.

Consentement et possibilité de retrait

La loi UU PDP énumère six bases légales dans l'article 20(2) de la loi PASAL. La première est le consentement explicite et valable de la personne concernée pour une ou plusieurs finalités spécifiques qui lui ont été préalablement communiquées. Les autres sont l'exécution d'un contrat, une obligation légale, les intérêts vitaux, une mission d'intérêt public et d'autres intérêts légitimes, mis en balance avec les droits de la personne concernée. Le démarchage auprès d'une liste de contacts non sollicités est rarement justifié par une autre base que le consentement.

L’article 21(1) du RGPD prescrit les informations qui doivent être communiquées avant le recueil du consentement : la licéité du traitement, sa finalité, la nature et la pertinence des données à caractère personnel, la durée de conservation des documents les contenant, le détail des informations collectées, la durée du traitement et les droits de la personne concernée. Ces informations sont plus détaillées que celles figurant dans la plupart des scripts de vente et doivent être fournies avant le consentement, et non après la vente.

Le retrait du consentement n'est pas une simple préférence. En cas de retrait, l'article 43(1) du Règlement général sur la protection des données (RGPD) oblige le responsable du traitement à effacer les données à caractère personnel et l'article 45 à l'informer de cet effacement ou de cette destruction. L'épuisement des finalités poursuivies, une demande de la personne concernée et l'acquisition illicite entraînent la même obligation.

Le secteur des services financiers impose des règles plus strictes. La loi indonésienne POJK 22/2023, article 39(1), interdit à une entreprise de proposer des produits ou services à un prospect ou client par le biais d'une communication personnelle sans son consentement. L'article 39(2) interdit de conditionner l'utilisation du produit ou du service à ce consentement. L'article 39(3) exige que l'entreprise cesse toute proposition dès que la personne se désiste. Enfin, l'article 39(4)(c) impose à l'appelant de préciser la source des données de la personne lorsqu'elles proviennent d'un tiers. Cette dernière règle rend inutilisable une liste achetée dans le cadre du télémarketing financier indonésien, sauf si l'on accepte de divulguer la source de cette liste lors de l'appel.

Ne pas appeler

Il n'existe pas de registre national d'opposition au démarchage téléphonique en Indonésie. Ce registre n'est mentionné ni dans le PDP de l'UU, ni dans le PM Kominfo 5/2021, ni dans le POJK 22/2023. Il n'y a donc aucun moyen de vérifier ces listes, et les entreprises achetant des appels ne sont pas tenues de les contrôler, car cette responsabilité incombe à un tiers.

En matière de SMS marketing, la responsabilité incombe à l'opérateur et est plus stricte qu'une simple option de désabonnement. Les lois 177 et 178 imposent aux opérateurs de réseaux mobiles et aux fournisseurs de services de contenu d'offrir aux abonnés la possibilité de refuser SMS marketing et de communiquer ce choix. La loi 179 interdit l'envoi de SMS marketing à toute personne ayant refusé. La loi 180, quant à elle, interdit l'envoi de SMS marketing à toute personne n'ayant pas exprimé ce refus. En clair, le silence ne vaut pas autorisation et, par défaut, aucun SMS marketing n'est envoyé.

La loi 182 autorise l'envoi de messages de service relatifs aux services déjà fournis à l'abonné, tels que son numéro MSISDN et l'expiration de son forfait de données, à condition qu'aucun message publicitaire n'y soit inséré. La loi 183 impose la mise en place d'un centre de réclamation pour SMS marketing, accessible au moins tous les jours ouvrables, et le paragraphe 2 de la loi 181 prévoit la publication des infractions sur le site web du ministère.

Pour les appels vocaux, votre liste d'opposition au démarchage téléphonique vous appartient. Constituez-la à partir des données extraites conformément à l'article 43(1) de la loi UU PDP et, pour les services financiers, à partir des données extraites conformément à l'article 39(3) de la loi POJK 22/2023, et considérez-la comme un blocage permanent lors de la composition du numéro plutôt que comme une liste à actualiser périodiquement.

Heures et jours d'appel

C’est précisément là qu’un guichet unique national serait une erreur. Les seuls horaires d’appel indonésiens publiés figurent dans le décret présidentiel n° 22/2023 et concernent les services financiers.

En matière de prospection, l'article 39(4)(a) du Code de la propriété intellectuelle autorise les communications uniquement du lundi au samedi, hors jours fériés, de 8h00 à 18h00, sauf accord ou demande du prospect ou du client. En matière de recouvrement, l'article 62(2)(f) du Code de la propriété intellectuelle autorise les appels uniquement du lundi au samedi, hors jours fériés, de 8h00 à 20h00, et l'article 62(3) autorise les appels en dehors de ces horaires ou de ce lieu uniquement avec l'accord préalable du consommateur.

« Waktu setempat » signifie « heure locale », et la réglementation lie la plage horaire au fuseau horaire du consommateur plutôt qu'à celui de Jakarta. L'Indonésie est divisée en trois fuseaux horaires : WIB, WITA et WIT. Ainsi, un appel débutant à 8 h à Jayapura a deux heures d'avance sur un appel débutant à 8 h à Medan. Un système d'appel configuré sur l'heure nationale indonésienne risque d'appeler la Papouasie avant l'ouverture de la plage horaire ou de s'arrêter à Sumatra avant sa fermeture.

En dehors des services financiers, aucune réglementation relative aux heures d'appel n'a été trouvée dans la loi UU PDP ni dans le décret PM Kominfo 5/2021. Il convient de ne pas considérer les horaires d'appel fixés par l'OJK comme une règle nationale, ni d'interpréter leur absence ailleurs comme une autorisation d'appeler à minuit. Il en va de même pour les plafonds de fréquence : le décret POJK 22/2023 Pasal 62(2)(d) exige seulement que les appels de recouvrement ne soient pas continus au point de perturber le consommateur, sans préciser de limite.

Affichage du numéro et de l'identification de l'appelant

L'Indonésie ne dispose d'aucun préfixe réservé au télémarketing. Aucune plage horaire dédiée aux appels vocaux de prospection n'a été trouvée dans le PM Kominfo 5/2021 ni dans d'autres documents, et aucune réglementation concernant la présentation masquée ou usurpée CLI appelant pour les appels commerciaux n'a été identifiée. Cette absence dans les documents consultés ne constitue pas une autorisation explicite ; il est donc conseillé de se renseigner auprès de Komdigi avant de s'y fier.

En Indonésie, la réglementation porte en réalité sur l'identification orale. Le décret POJK 22/2023, article 39(4)(b), exige que tout appel de prospection de services financiers mentionne le nom de la PUJK et explique son objet et son objectif avant de proposer un produit ou un service. Combiné à l'article 39(4)(c) relatif à la divulgation de la source des données, ce décret encadre de fait les trente premières secondes d'un appel de prospection de services financiers en Indonésie.

Concernant la messagerie, le masquage de l'identité de l'expéditeur est légal mais encadré. La loi n° 186 impose à l'opérateur de réseau mobile ou au fournisseur de contenu de déclarer tous les trois mois à la Direction générale de la concurrence, de la consommation et de la répression des fraudes (Direktur Jenderal) les pratiques de masquage d'identité pour SMS marketing. Vous n'êtes pas tenu de déposer cette déclaration, mais vos identifiants d'expéditeur y figurent.

Enregistrement des appels et notifications

L'Indonésie fait figure d'exception : dans le secteur des services financiers, l'enregistrement des appels de vente est obligatoire et non simplement autorisé. La loi POJK 22/2023, article 39(5), oblige la PUJK à réaliser un enregistrement audio ou vidéo lors de la proposition de produits ou de services par un canal de communication personnel utilisant la voix ou la vidéo. L'article 39(7) l'oblige à documenter l'enregistrement lorsque le prospect ou le client accepte l'offre. L'article 39(8) confère au consommateur ayant souscrit au produit un droit d'accès à son propre enregistrement.

Pasal 39(6) boucle la boucle en exigeant que l'enregistrement lui-même soit effectué conformément aux lois en vigueur, ce qui signifie que le UU PDP s'applique à l'enregistrement en tant que données personnelles : une base légale, un objectif déclaré, une période de conservation divulguée et un effacement lorsque la base disparaît.

Deux éléments ne sont pas publiés. Le décret POJK 22/2023 ne précise aucune durée de conservation pour ces enregistrements, indiquant seulement qu'ils sont documentés et accessibles. De plus, aucune obligation d'information spécifique concernant l'enregistrement des conversations, c'est-à-dire l'annonce habituelle informant qu'un appel est enregistré, n'est mentionnée comme telle ; seule l'identification et la divulgation de la finalité de l'enregistrement, conformément à l'article 39(4)(b) du Pasal, sont mentionnées. Il est recommandé de considérer cette annonce comme une bonne pratique plutôt que comme une règle à appliquer formellement, et de confirmer les modalités de conservation auprès de l'OJK.

Règles de messagerie pour SMS et WhatsApp

SMS marketing constituent le seul canal directement concerné par la législation indonésienne sur les télécommunications, et la responsabilité incombe à l'opérateur et au fournisseur de contenu, et non à vous. Concrètement, cela signifie que l'abonné doit avoir la possibilité de refuser ces SMS, que la loi indonésienne (Pasal 180) interdit tout envoi par défaut, que les messages de service doivent être exempts de toute publicité, qu'une procédure de réclamation doit être mise en place et que le masquage de contenu est passible de signalement.

Les plateformes de messagerie OTT ne sont pas explicitement mentionnées. Le décret ministériel n° 5/2021 (PM Kominfo 5/2021) traite des services de messagerie courte (layanan pesan pendek), et non de WhatsApp ou d'applications similaires. Cela ne les exempte pas pour autant de réglementation : la loi UU PDP s'applique aux données personnelles quel que soit le canal utilisé, et le décret ministériel n° 22/2023, article 39 (POJK 22/2023 Pasal 39) évoque les canaux de communication personnelle (sarana komunikasi pribadi), sans toutefois les définir précisément. Il est donc recommandé de considérer que les obligations de consentement, d'identification et d'opposition au retrait découlent du contact lui-même et non de la technologie utilisée. Il est également conseillé de se renseigner auprès de l'OJK avant de lancer une campagne de services financiers via une application de messagerie.

Protection et conservation des données

Le PDP de l'UU a été promulgué le 17 octobre 2022, avec une période de transition de deux ans prévue par la loi Pasal 74. Cette période s'est achevée le 17 octobre 2024 ; la mise en conformité totale est donc exigible depuis lors. Il n'y a plus de délai supplémentaire pour s'organiser.

Le transfert transfrontalier est régi par une procédure en trois étapes prévue par la loi n° 56. Premièrement, le responsable du traitement doit s'assurer que le pays où se situe le responsable du traitement ou le sous-traitant destinataire offre un niveau de protection des données personnelles au moins égal à celui de la loi ukrainienne sur la protection des données personnelles (UU PDP). À défaut, il doit garantir l'existence d'une protection adéquate et contraignante. Si ces deux conditions ne sont pas remplies, il doit obtenir le consentement de la personne concernée. Les modalités d'application sont déléguées à un décret présidentiel (Peraturan Pemerintah), et aucun règlement d'application n'ayant été trouvé, il vous incombe de réaliser cette auto-évaluation.

Il n'existe pas de liste blanche indonésienne d'adéquation sur laquelle s'appuyer. Le test repose sur une auto-évaluation du niveau de protection du pays destinataire ; par conséquent, chaque centre de contact offshore, région cloud et système d'archivage d'enregistrements doit être soumis à une protection contraignante ou obtenir le consentement de la personne concernée, attesté avant la mise en service et non après un audit.

La conservation des données est liée à leur finalité et non fixe. L'effacement, conformément à l'article 43(1) de la loi PASAL, est déclenché par l'épuisement des finalités, le retrait du consentement, une demande de la personne concernée ou une acquisition illicite. La destruction, conformément à l'article 44(1) de la loi PASAL, est déclenchée par l'expiration de la durée de conservation des archives, une demande de la personne concernée, l'absence de procédure judiciaire en cours ou une acquisition illicite. La durée de conservation elle-même doit avoir été communiquée au moment du consentement, conformément à l'article 21(1)(d) de la loi PASAL, ce qui fait de votre propre notification la limite applicable.

La notification de violation de données est rapide. La loi n° 46 exige une notification écrite dans un délai de 3 x 24 heures à la personne concernée et au responsable du traitement (lembaga), précisant les données exposées, la date et les circonstances de l'incident, ainsi que les mesures correctives mises en œuvre.

Sanctions et application

L’article 57 du règlement UU PDP prévoit des sanctions administratives : un avertissement écrit, la suspension temporaire du traitement, l’effacement ou la destruction des données personnelles, et une amende administrative pouvant atteindre 2 % du chiffre d’affaires annuel ou des recettes annuelles de l’entité ayant commis l’infraction. Les infractions aux articles 20(1), 21, 43(1), 44(1), 45, 46, 47 et 56 sont toutes passibles de sanctions.

Les sanctions pénales sont distinctes et plus lourdes. L'obtention ou la collecte illicite de données personnelles à des fins lucratives, causant un préjudice, est passible d'une peine maximale de 5 ans d'emprisonnement et d'une amende de 5 milliards d'IDR. La divulgation illicite est passible d'une peine maximale de 4 ans d'emprisonnement et d'une amende de 4 milliards d'IDR. L'utilisation illicite est passible d'une peine maximale de 5 ans d'emprisonnement et d'une amende de 5 milliards d'IDR. La falsification de données personnelles est passible d'une peine maximale de 6 ans d'emprisonnement et d'une amende de 6 milliards d'IDR. En vertu de la loi Pasal 70, une personne morale n'est passible que d'une amende, mais celle-ci peut atteindre dix fois le montant maximal, ce qui porte le plafond des sanctions pour les personnes morales (Pasal 67(1)) à 50 milliards d'IDR et celui pour falsification à 60 milliards d'IDR, auxquels s'ajoutent la confiscation des bénéfices, le gel total ou partiel de l'activité et l'interdiction permanente d'exercer certains actes. Les administrateurs, les actionnaires majoritaires, les donneurs d'ordres et les bénéficiaires effectifs peuvent être poursuivis personnellement.

Dans le secteur financier, les sanctions peuvent aller jusqu'au retrait de la licence. Le décret présidentiel n° 22/2023, articles 39(9) (commercialisation) et 62(4) (recouvrement), prévoit un avertissement écrit, la restriction totale ou partielle des produits, services ou activités commerciales, leur gel, la révocation de la direction, une amende administrative, le retrait de la licence de produit ou de service, et le retrait de la licence d'exploitation. L'escalade des sanctions peut débuter sans avertissement préalable. L'amende est plafonnée à 15 milliards d'IDR en vertu des articles 39(11) et 62(6).

Qu’est-ce qui a changé en 2025 et 2026 ?

L'élément le plus important n'est pas un changement, mais une absence. La loi n° 58 du Parti démocrate de l'Union (PDP) prévoit la création d'un organe de supervision, lembaga, établi par le Président et placé sous son autorité, dont les modalités sont définies par un décret présidentiel (Peraturan Presiden). Il n'a pas été possible de confirmer si ce décret a été publié ni si l'organe est opérationnel. Considérez que les obligations légales vous incombent dès à présent et que la supervision pourrait être mise en place à tout moment, la transition prévue par la loi n° 74 étant désormais terminée.

Le Peraturan Pemerintah d'application en vertu du Pasal 56(5) pour le transfert transfrontalier et en vertu du Pasal 57(5) pour la procédure de sanction n'a pas non plus été trouvé, de sorte que deux des mécanismes les plus importants sur le plan opérationnel de la Loi manquent encore de détails.

Aucun instrument Komdigi relatif au télémarketing n'a été trouvé pour 2025 ou 2026. La circulaire ministérielle la plus récente, Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026 du 26 août 2026, concerne les quotas de données restants et n'a aucun lien avec le marketing. Le PM Kominfo 5/2021 demeure l'instrument de télécommunications en vigueur et le POJK 22/2023 la réglementation applicable aux appels pour les services financiers et le recouvrement de créances. Il n'a pas été possible de confirmer si l'OJK a publié une circulaire en 2025 ou 2026 détaillant les dispositions Pasal 39 et Pasal 62 ; il est donc conseillé de consulter le répertoire des réglementations de l'OJK avant tout lancement.

Comment la plateforme prend en charge chaque règle

DialerBee propose des outils de conformité qui vous aident à respecter les obligations mentionnées ci-dessus. L'Indonésie n'étant pas incluse dans un pack juridictionnel, les heures d'appel, la gestion des numéros à ne pas appeler et le consentement sont configurés individuellement pour chaque client. La responsabilité légale incombe à l'opérateur de la campagne.

règne indonésien	Contrôle qui le prend en charge
08h00 à 18h00 fenêtre marketing, waktu setempat	Fenêtres d'appel configurées par locataire et par campagne, appliquées avant l'émission de l'appel
08h00 à 20h00 fenêtre de collecte, waktu setempat	Des fenêtres distinctes pour chaque campagne, afin que les encaissements et le marketing ne partagent pas le même calendrier.
Du lundi au samedi, hors jours fériés nationaux	Les exclusions de jours de la semaine et de jours fériés sont définies par calendrier du locataire.
Trois fuseaux horaires locaux à travers l'archipel	Rythme adapté au fuseau horaire, la fenêtre s'affiche donc en fonction du contact plutôt que du propriétaire de la campagne.
Consentement explicite aux fins indiquées	Les consentements créés, mis à jour et révoqués sont consignés dans des registres vérifiables.
Le retrait met fin à l'offre et déclenche l'effacement.	La révocation prend effet lors de la prochaine tentative, et non lors de la prochaine actualisation de la liste.
Il n'existe pas de registre national, votre propre liste fait donc office de liste.	Votre liste d'opposition au démarchage téléphonique est importée une seule fois, puis vérifiée à chaque tentative.
Indiquez le nom et l'objet de l'entreprise avant de faire une offre.	Scripts et agents vocaux IA créés pour chaque campagne à partir d'une bibliothèque de modèles validée.
Enregistrement obligatoire des offres de services financiers	Enregistrement avec durée de conservation configurable, lecture par URL signée, conservation légale et isolation par locataire
Droit du consommateur d'accès à son propre enregistrement	Exportation des enregistrements par l'auditeur et journal d'audit pour chaque modification de règle
Les contacts en Indonésien ont été contactés dans leur propre langue.	IA sensible au langage dans 11 langues, dont l'indonésien
Appels passés via des opérateurs indonésiens que vous utilisez déjà	Liaison SIP BYOC avec pools d'identification de l'appelant appartenant exclusivement à chaque locataire

Liste de contrôle de conformité pour les exportations indonésiennes

Déterminez le régime dans lequel vous vous trouvez avant de composer le numéro : services financiers sous POJK 22/2023 ou UU PDP uniquement.
Consignez une base légale en vertu de la loi UU PDP Pasal 20 pour chaque enregistrement de contact dans la campagne.
Fournir l’intégralité des informations prévues par l’article 21(1) du Pasal avant de recueillir le consentement, y compris la période de conservation.
Planifiez le marketing des services financiers de 8h00 à 18h00 et les recouvrements de 8h00 à 20h00, du lundi au samedi, hors jours fériés nationaux.
Appliquer la fenêtre selon le fuseau horaire local du contact sur WIB, WITA et WIT plutôt que sur une seule horloge nationale.
Débutez vos appels concernant les services financiers en nommant l'entreprise et en expliquant l'objectif.
Indiquez la source des données de contact lorsqu'elles proviennent d'un tiers.
Enregistrez les offres vocales faites par le biais des canaux de communication personnels dans les services financiers et documentez l'enregistrement lorsque l'offre est acceptée.
Donnez au client accès à son propre enregistrement sur demande.
Cessez immédiatement l'offre en cas de retrait et effacez les données personnelles comme l'exige le Pasal 43(1).
Conservez votre propre liste d'exclusion comme liste de numéros à ne pas appeler, puisqu'il n'existe aucun registre national auquel se référer.
Documentez l'évaluation du transfert Pasal 56 avant la mise en service de tout centre de contact offshore, région cloud ou archive d'enregistrement.
Soyez prêt à notifier toute violation dans un délai de 3 x 24 heures à la personne concernée et à l'autorité de contrôle.
Veuillez revérifier les indices réglementaires Komdigi et d'OJK avant le lancement, car les règlements d'application du programme UU PDP sont toujours en suspens.

Sources

Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, promulgué le 17 octobre 2022, Lembaran Negara 2022 n° 196, Tambahan LN n° 6820.
Peraturan Menteri Komunikasi dan Informatika Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi, promulgué le 1er avril 2021. Komdigi JDIH
Peraturan Otoritas Jasa Keuangan Nomor 22 Tahun 2023 tentang Pelindungan Konsumen and Masyarakat di Sektor Jasa Keuangan, à compter du 22 décembre 2023. Règlement OJK (PDF)
Sourate Edaran Menteri Komunikasi et Digital Nomor 4 Tahun 2026, 26 août 2026. Indice Komdigi JDIH

Foire aux questions

Quelles sont les heures légales d'appel en Indonésie ?

Seuls les services financiers disposent d'horaires publiés. La loi indonésienne POJK 22/2023, article 39(4)(a), autorise les communications marketing du lundi au samedi, hors jours fériés, de 8h00 à 18h00, heure locale, et l'article 62(2)(f) autorise les appels de prospection du lundi au samedi, hors jours fériés, de 8h00 à 20h00, heure locale. En dehors de ces horaires, l'accord du consommateur est requis. Aucune réglementation générale indonésienne concernant les heures d'appel n'a été trouvée dans la loi UU PDP ni dans le décret PM Kominfo 5/2021.

L'Indonésie possède-t-elle un registre « Ne pas appeler » ?

Non. Il n'existe pas de registre national « Ne pas appeler » en Indonésie, et aucun de ces registres n'est mentionné dans la loi indonésienne sur la protection des données publiques (UU PDP), le décret Kominfo n° 5/2021 ou le décret n° 22/2023. Les opérateurs proposent aux abonnés la possibilité de refuser SMS marketing. Dans le secteur financier, chaque entreprise est soumise à une obligation de consentement et de retrait. C'est votre propre liste d'exclusion, constituée à partir des désabonnements, que vous devez faire respecter.

Ai-je besoin d'une autorisation pour appeler des numéros indonésiens ?

Conformément à la loi UU PDP Pasal 20, vous devez disposer d'une base légale pour toute communication avec des prospects non qualifiés. Dans le cadre du marketing auprès d'une liste de contacts non sollicités, cette base est généralement le consentement explicite aux fins précisées, conformément à l'article 20(2)(a). En matière de services financiers, la loi POJK 22/2023 Pasal 39(1) est claire : une entreprise ne peut proposer de produits ou de services par le biais d'un canal de communication personnel sans le consentement de la personne concernée, et elle ne peut faire de ce consentement une condition d'utilisation du produit.

L'enregistrement des appels est-il obligatoire en Indonésie ?

Dans le secteur des services financiers, oui. Le décret présidentiel n° 22/2023, article 39(5), impose aux établissements de vente par correspondance (EVPC) d'effectuer un enregistrement audio ou vidéo lorsqu'ils proposent des produits ou des services par le biais d'un canal de communication personnel utilisant la voix ou la vidéo. L'article 39(7) exige que cet enregistrement soit consigné lorsque l'offre est acceptée, et l'article 39(8) garantit au consommateur l'accès à cet enregistrement. Le décret ne précise aucune durée de conservation.

Existe-t-il un préfixe d'identification de l'appelant pour le télémarketing en Indonésie ?

Aucun préfixe réservé ni aucune plage de numéros dédiée aux appels vocaux de télémarketing n'a été trouvé dans le PM Kominfo 5/2021 ni dans les autres documents examinés. L'identification vocale est obligatoire : le POJK 22/2023 Pasal 39(4)(b) impose à l'appelant des services financiers de décliner l'identité de son entreprise et d'en expliquer l'objet avant toute offre. Il est conseillé de vérifier la numérotation auprès de Komdigi avant de se fier à l'absence de préfixe réservé.

Pourquoi ne puis-je pas utiliser une seule fenêtre d'appel nationale pour l'Indonésie ?

Le règlement lie la plage horaire au « waktu setempat », l'heure locale du consommateur. Or, l'Indonésie compte trois fuseaux horaires : WIB, WITA et WIT. Un démarrage à 8 h 00 dans le fuseau horaire de l'Est est deux heures plus tôt qu'un démarrage à 8 h 00 dans celui de l'Ouest. Par conséquent, un programme national unique sera soit programmé avant l'ouverture de la plage horaire à l'Est, soit interrompu prématurément à l'Ouest.

Que se passe-t-il si je commercialise mes produits auprès de consommateurs indonésiens sans leur consentement ?

En vertu de la loi UU PDP Pasal 57, les sanctions administratives vont de l'avertissement écrit à la suspension du traitement, à l'effacement des données et à une amende pouvant atteindre 2 % du chiffre d'affaires annuel ou des recettes liées à l'infraction. Dans le secteur des services financiers, la loi POJK 22/2023 prévoit des conséquences au niveau de la licence, notamment la restriction ou le gel de l'activité, le licenciement de la direction et une amende administrative plafonnée à 15 milliards d'IDR.

L'autorité indonésienne de protection des données a-t-elle commencé son travail de supervision ?

La loi n° 58 du Parti démocrate progressiste de l'Union (PDP) prévoit la création d'un organe de surveillance (lembaga) par le Président au moyen d'un décret présidentiel (Peraturan Presiden). Il n'a pas été possible de confirmer si ce décret a été publié et si l'organe a été mis en place. Les attributions sont toutefois déjà exécutoires : la période de transition de deux ans prévue par la loi n° 74 s'est achevée le 17 octobre 2024 ; le respect de ces obligations est donc impératif, quel que soit le poste de surveillance.

Lectures complémentaires

Clause de non-responsabilité: Cet article fournit des informations générales et ne constitue pas un avis juridique. Plusieurs règlements d'application du PDP de l'UU sont encore en suspens et le statut de l'organisme de surveillance n'a pu être confirmé. Veuillez vérifier les exigences en vigueur auprès du ministère des Communications et du Numérique, de l'Office des services financiers et d'un avocat local qualifié.

Conformité aux appels sortants en Indonésie : UU PDP et OJK (2026)