Langsung ke konten
Kepatuhan 11 September 2026 Waktu baca 11 menit

Kepatuhan Panggilan Outbound di Indonesia: UU PDP dan OJK (2026)

Indonesia tidak memiliki lisensi telemarketing dan tidak memiliki daftar Do Not Call nasional. Apa yang sebenarnya diwajibkan UU PDP, POJK 22/2023, dan PM Kominfo 5/2021 bagi tim outbound.

D
11 September 2026

Jawaban singkat

Panggilan outbound di Indonesia diatur oleh Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, undang-undang pelindungan data pribadi yang dikenal sebagai UU PDP, bersama Kementerian Komunikasi dan Digital untuk SMS pemasaran dan Otoritas Jasa Keuangan untuk panggilan di sektor jasa keuangan. Model persetujuannya adalah persetujuan eksplisit untuk tujuan yang dinyatakan berdasarkan UU PDP Pasal 20(2)(a), dan tidak ada daftar Do Not Call nasional yang dapat dijadikan acuan penyaringan: yang ada adalah opsi penolakan di tingkat operator untuk SMS pemasaran dan, di sektor jasa keuangan, kewajiban persetujuan serta penarikan persetujuan pada masing-masing perusahaan. Satu-satunya jam panggilan yang dipublikasikan adalah jam di sektor jasa keuangan, Senin sampai Sabtu di luar hari libur nasional, pukul 08.00 sampai 18.00 waktu setempat untuk pemasaran dan 08.00 sampai 20.00 untuk penagihan.

Indonesia adalah pasar tempat sebagian besar panduan telemarketing yang dipublikasikan keliru dengan cara yang spesifik: panduan itu menggambarkan daftar opt-out nasional yang tidak ada, dan mencantumkan satu jam panggilan nasional yang tidak dimuat dalam instrumen hukum mana pun. Aturan yang benar-benar mengikat Anda tersebar di tiga tempat. Sebuah undang-undang pelindungan data yang berlaku bagi semua pihak, sebuah peraturan menteri di bidang telekomunikasi yang mengatur SMS pemasaran dan bukan panggilan suara, serta sebuah peraturan perilaku di sektor jasa keuangan yang jauh lebih ketat daripada keduanya dan yang mengikat perusahaan, bukan operator.

Sekilas

AspekPosisi di Indonesia
RegulatorKementerian Komunikasi dan Digital, yang dikenal sebagai Komdigi, berganti nama dari Kementerian Komunikasi dan Informatika pada 2024. Perilaku pelaku usaha di sektor jasa keuangan berada di bawah Otoritas Jasa Keuangan, OJK. Badan pengawas UU PDP adalah lembaga yang akan dibentuk berdasarkan Pasal 58
Dasar hukum dan tanggalUU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, diundangkan 17 Oktober 2022, Lembaran Negara 2022 No. 196. Peraturan Menteri Kominfo Nomor 5 Tahun 2021, diundangkan 1 April 2021. POJK Nomor 22 Tahun 2023, berlaku 22 Desember 2023
Izin yang diperlukanTidak ada lisensi maupun daftar registrasi telemarketing dalam hukum telekomunikasi Indonesia. Di sektor jasa keuangan, kewajiban berada pada PUJK itu sendiri, dan penyedia jasa penagihan alih daya wajib memiliki sertifikasi penagihan
Jam panggilanHanya sektor jasa keuangan. Panggilan pemasaran Senin sampai Sabtu, di luar hari libur nasional, pukul 08.00 sampai 18.00 waktu setempat. Panggilan penagihan Senin sampai Sabtu, di luar hari libur nasional, pukul 08.00 sampai 20.00 waktu setempat. Di luar sektor jasa keuangan, tidak ditemukan aturan jam panggilan dalam UU PDP maupun PM Kominfo 5/2021
Zona waktuAturannya menyebut waktu setempat, yaitu waktu lokal konsumen sendiri. Indonesia mencakup WIB, WITA, dan WIT, sehingga jam panggilan nasional tunggal bukan bentuk yang tepat untuk pasar ini
Model persetujuanUU PDP Pasal 20(2)(a), persetujuan yang sah dan eksplisit untuk satu atau beberapa tujuan yang dinyatakan, sebagai yang pertama dari enam dasar pemrosesan yang sah. POJK 22/2023 Pasal 39(1) secara terpisah melarang perusahaan jasa keuangan melakukan pemasaran melalui sarana komunikasi pribadi tanpa persetujuan
Daftar Do Not CallTidak ada. Tidak ada daftar nasional yang muncul dalam UU PDP, PM Kominfo 5/2021, maupun POJK 22/2023. Penggantinya adalah opsi penolakan di tingkat operator untuk SMS pemasaran dan catatan persetujuan pada masing-masing perusahaan di sektor jasa keuangan
Aturan caller IDTidak ditemukan awalan maupun rentang nomor khusus telemarketing. POJK 22/2023 Pasal 39(4)(b) mewajibkan penelepon menyebutkan nama perusahaan dan menjelaskan tujuannya sebelum menawarkan apa pun. Penyamaran sender ID SMS diperbolehkan, tetapi wajib dilaporkan kepada Direktur Jenderal setiap tiga bulan
Aturan perekamanWajib di sektor jasa keuangan. POJK 22/2023 Pasal 39(5) mewajibkan perekaman suara atau video atas penawaran yang dilakukan melalui sarana komunikasi pribadi, Pasal 39(7) mewajibkan rekaman itu didokumentasikan apabila penawaran diterima, dan Pasal 39(8) memberi konsumen akses terhadap rekaman tersebut
Undang-undang pelindungan dataUU PDP, dengan masa transisi dua tahun berdasarkan Pasal 74 yang berakhir pada 17 Oktober 2024. Pemberitahuan insiden kebocoran adalah 3 x 24 jam kepada subjek data dan kepada lembaga berdasarkan Pasal 46
SanksiDenda administratif UU PDP hingga 2 persen dari pendapatan tahunan atau penerimaan tahunan yang terkait dengan variabel pelanggaran. Ancaman pidana hingga 5 tahun dan IDR 5 miliar, dengan korporasi didenda hingga sepuluh kali maksimum. Sanksi POJK mencakup pemberhentian pengurus dan denda administratif dengan batas IDR 15.000.000.000
Masa berlaku persetujuanTidak dipublikasikan. UU PDP tidak menetapkan masa berakhir, dan bentuk serta penyimpanan bukti persetujuan didelegasikan kepada peraturan pelaksana yang tidak ditemukan
Batas frekuensiTidak dipublikasikan dalam bentuk angka. POJK 22/2023 Pasal 62(2)(d) hanya mewajibkan agar penagihan tidak dilakukan secara terus-menerus sehingga mengganggu konsumen

Siapa yang Mengatur Panggilan Outbound di Indonesia

Ada tiga otoritas yang relevan, dan tidak satu pun di antaranya memberikan lisensi kepada telemarketer. Komdigi adalah kementerian yang membidangi telekomunikasi dan digital, berganti nama dari Kominfo pada 2024, dan instrumen yang berlaku di sini adalah Peraturan Menteri Kominfo Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi. OJK adalah otoritas jasa keuangan, dan POJK 22/2023 adalah peraturan perilaku yang mengatur cara perusahaan jasa keuangan melakukan pemasaran dan penagihan. UU PDP membentuk badan pengawas, yang di dalam undang-undang itu disebut sebagai lembaga, yang menurut Pasal 58 dibentuk oleh Presiden melalui Peraturan Presiden.

Bacalah peraturan Komdigi dengan cermat sebelum menganggapnya berlaku bagi Anda. Bab pemasarannya, BAB XIV, ditujukan kepada penyelenggara jaringan bergerak seluler dan penyelenggara jasa konten, bukan kepada pelaku usaha yang membeli panggilan, dan setiap pasal operatif dalam Pasal 176 sampai 186 dirumuskan seputar layanan pesan pendek yang bersifat penawaran atau pemasaran, yaitu SMS pemasaran. Pemasaran melalui panggilan suara keluar sama sekali tidak diatur oleh instrumen tersebut.

Di sektor jasa keuangan, posisinya justru terbalik. POJK 22/2023 mengikat PUJK, yaitu Pelaku Usaha Jasa Keuangan, dan aturan pemasaran serta penagihannya berlaku baik ketika perusahaan menelepon sendiri maupun ketika pekerjaan itu diserahkan kepada pihak ketiga, dengan penyedia jasa penagihan alih daya yang wajib memiliki sertifikasi penagihan. Pihak lain di luar itu tunduk pada UU PDP saja: setiap organisasi yang menentukan tujuan pemrosesan adalah Pengendali Data Pribadi, yang berdasarkan Pasal 20(1) wajib memiliki dasar pemrosesan yang sah, tanpa kewajiban registrasi dan tanpa pemberitahuan kepada regulator.

Persetujuan dan Opt-Out

UU PDP mencantumkan enam dasar pemrosesan yang sah dalam Pasal 20(2). Yang pertama adalah persetujuan yang sah dan eksplisit dari subjek data untuk satu atau beberapa tujuan tertentu yang telah disampaikan sebelumnya kepadanya. Sisanya adalah pelaksanaan perjanjian, kewajiban hukum, kepentingan vital, tugas publik, dan kepentingan sah lainnya yang diseimbangkan dengan hak subjek data. Pemasaran ke daftar prospek dingin jarang dapat ditopang oleh dasar pemrosesan selain persetujuan.

Pasal 21(1) menetapkan apa yang harus disampaikan sebelum persetujuan itu diambil: legalitas pemrosesan, tujuan pemrosesan, jenis dan relevansi data pribadi, jangka waktu retensi dokumen yang memuat data tersebut, rincian mengenai informasi yang dikumpulkan, jangka waktu pemrosesan, dan hak subjek data. Itu adalah pemberitahuan yang lebih panjang daripada yang dimuat sebagian besar skrip outbound, dan harus diberikan sebelum persetujuan, bukan setelah penjualan terjadi.

Penarikan persetujuan bukan sekadar preferensi yang bersifat lunak. Apabila subjek data menarik persetujuannya, Pasal 43(1) mewajibkan pengendali menghapus data pribadi tersebut, dan Pasal 45 mewajibkannya memberi tahu orang tersebut bahwa penghapusan atau pemusnahan telah dilakukan. Tujuan pemrosesan yang telah terpenuhi, permintaan subjek data, dan perolehan data secara melawan hukum menimbulkan kewajiban yang sama.

Sektor jasa keuangan menambahkan lapisan yang lebih ketat. POJK 22/2023 Pasal 39(1) melarang PUJK menawarkan produk atau layanan kepada calon konsumen atau konsumen melalui sarana komunikasi pribadi tanpa persetujuan orang tersebut. Pasal 39(2) melarang menjadikan persetujuan itu sebagai syarat penggunaan produk atau layanan. Pasal 39(3) mewajibkan perusahaan menghentikan penawaran begitu orang tersebut menarik persetujuannya. Selanjutnya, Pasal 39(4)(c) mewajibkan penelepon menyebutkan sumber data orang tersebut apabila data itu diperoleh dari pihak ketiga, dan aturan inilah yang membuat daftar kontak yang dibeli menjadi tidak dapat digunakan dalam telemarketing jasa keuangan di Indonesia, kecuali Anda bersedia menyebutkan di dalam panggilan dari mana Anda membelinya.

Do-Not-Call

Tidak ada daftar Do Not Call nasional di Indonesia. Daftar semacam itu tidak muncul dalam UU PDP, dalam PM Kominfo 5/2021, maupun dalam POJK 22/2023. Tidak ada daftar yang dapat dijadikan acuan penyaringan, dan tidak ada kewajiban pemeriksaan daftar bagi pelaku usaha yang membeli panggilan, karena kewajiban itu berada di tempat lain.

Untuk SMS pemasaran, kewajibannya berada pada operator, dan secara tekstual aturan ini lebih ketat daripada sekadar opt-out. Pasal 177 dan 178 mewajibkan penyelenggara jaringan bergerak seluler dan penyelenggara jasa konten memberi pelanggan cara untuk menolak SMS pemasaran dan mengumumkan pilihan tersebut. Pasal 179 melarang pengiriman kepada siapa pun yang telah menolak. Kemudian Pasal 180 melarang pengiriman kepada siapa pun yang belum memilih untuk menolak. Dibaca secara harfiah, diam bukanlah izin, dan posisi standarnya adalah tidak ada SMS pemasaran sama sekali.

Pasal 182 mengecualikan pesan layanan mengenai hal yang sudah dimiliki pelanggan, seperti masa berlaku MSISDN dan paket data, dengan syarat tidak ada muatan pemasaran yang disisipkan di dalamnya. Pasal 183 mewajibkan adanya pusat pengaduan untuk SMS pemasaran yang dapat diakses sekurang-kurangnya pada setiap hari kerja, dan Pasal 181(2) mengatur bahwa pelanggaran diumumkan di situs web kementerian.

Untuk panggilan suara, daftar do-not-call Anda adalah daftar Anda sendiri. Bangunlah daftar itu dari penarikan persetujuan berdasarkan UU PDP Pasal 43(1) dan, di sektor jasa keuangan, dari penarikan persetujuan berdasarkan POJK 22/2023 Pasal 39(3), lalu perlakukan daftar tersebut sebagai blokir keras pada saat panggilan dilakukan, bukan sebagai pembaruan daftar secara berkala.

Jam dan Hari Panggilan

Di sinilah jam panggilan nasional tunggal akan menjadi kekeliruan. Satu-satunya jam panggilan Indonesia yang dipublikasikan terdapat dalam POJK 22/2023, dan jam tersebut berlaku untuk sektor jasa keuangan.

Untuk pemasaran, Pasal 39(4)(a) hanya mengizinkan komunikasi pada Senin sampai Sabtu, di luar hari libur nasional, dari pukul 08.00 sampai 18.00 waktu setempat, kecuali atas persetujuan calon konsumen atau konsumen sendiri atau atas permintaan mereka. Untuk penagihan, Pasal 62(2)(f) hanya mengizinkan panggilan pada Senin sampai Sabtu, di luar hari libur nasional, dari pukul 08.00 sampai 20.00 waktu setempat, dan Pasal 62(3) mengizinkan panggilan di luar jam atau tempat tersebut hanya atas persetujuan konsumen sebelumnya.

Waktu setempat berarti waktu lokal, dan peraturan itu mengaitkan jam panggilan dengan waktu lokal konsumen, bukan dengan waktu Jakarta. Indonesia mencakup tiga zona, WIB, WITA, dan WIT, sehingga awal pukul 08.00 di Jayapura terjadi dua jam lebih awal daripada awal pukul 08.00 di Medan. Dialer yang menjadwalkan Indonesia menurut satu patokan waktu nasional akan menelepon Papua sebelum jam panggilan dibuka atau berhenti di Sumatra sebelum jam panggilan ditutup.

Di luar sektor jasa keuangan, tidak ditemukan aturan jam panggilan dalam UU PDP maupun PM Kominfo 5/2021. Jangan memperlakukan jam OJK sebagai aturan nasional, dan jangan memperlakukan ketiadaan aturan di tempat lain sebagai izin untuk menelepon tengah malam. Batas frekuensi memiliki cerita yang sama: POJK 22/2023 Pasal 62(2)(d) hanya mewajibkan agar penagihan tidak dilakukan secara terus-menerus sehingga mengganggu konsumen, tanpa menyebutkan angka.

Caller ID dan Penyajian Nomor

Indonesia tidak memiliki awalan khusus telemarketing. Tidak ditemukan rentang nomor khusus untuk panggilan suara pemasaran dalam PM Kominfo 5/2021 maupun dalam instrumen lainnya, dan tidak ditemukan aturan mengenai penyembunyian atau pemalsuan penyajian CLI untuk panggilan komersial. Hal itu merupakan ketiadaan pengaturan dalam instrumen yang ditelaah, bukan izin yang dinyatakan secara tegas, karena itu, konfirmasikan kepada Komdigi sebelum Anda bersandar padanya.

Yang justru diatur di Indonesia adalah identifikasi yang diucapkan. POJK 22/2023 Pasal 39(4)(b) mewajibkan panggilan pemasaran jasa keuangan menyebutkan nama PUJK dan menjelaskan maksud dan tujuannya sebelum menawarkan produk atau layanan apa pun. Digabungkan dengan Pasal 39(4)(c) tentang pengungkapan sumber data, tiga puluh detik pertama panggilan jasa keuangan di Indonesia praktis sudah ditentukan naskahnya oleh peraturan.

Di sisi perpesanan, penyamaran sender ID sah tetapi diawasi. Pasal 186 mewajibkan penggunaan penyamaran identitas untuk SMS pemasaran dilaporkan setiap tiga bulan kepada Direktur Jenderal oleh penyelenggara jaringan bergerak seluler atau penyelenggara jasa konten. Laporan itu bukan laporan yang Anda ajukan, tetapi sender ID Andalah yang muncul di dalamnya.

Perekaman Panggilan dan Pemberitahuan

Indonesia tergolong tidak lazim dalam hal ini: di sektor jasa keuangan, merekam panggilan penjualan bersifat wajib, bukan sekadar diperbolehkan. POJK 22/2023 Pasal 39(5) mewajibkan PUJK membuat rekaman suara atau video ketika menawarkan produk atau layanan melalui sarana komunikasi pribadi yang menggunakan suara atau video. Pasal 39(7) mewajibkannya mendokumentasikan rekaman tersebut apabila calon konsumen atau konsumen menerima penawaran. Pasal 39(8) memberi konsumen yang mengambil produk tersebut hak akses atas rekaman miliknya sendiri.

Pasal 39(6) melengkapi rangkaian itu dengan mewajibkan rekaman tersebut dibuat sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, yang berarti UU PDP berlaku atas rekaman itu sebagai data pribadi: dasar pemrosesan yang sah, tujuan yang dinyatakan, jangka waktu retensi yang diungkapkan, dan penghapusan ketika dasar tersebut tidak lagi berlaku.

Dua hal tidak dipublikasikan. POJK 22/2023 tidak menyebutkan jangka waktu retensi untuk rekaman tersebut, dan hanya menyatakan bahwa rekaman itu didokumentasikan serta dapat diakses. Selain itu, tidak ada kewajiban tersendiri yang dinyatakan secara eksplisit berupa pemberitahuan perekaman yang diucapkan, yaitu pengumuman yang lazim terdengar bahwa panggilan sedang direkam; yang dinyatakan adalah identifikasi dan pengungkapan tujuan berdasarkan Pasal 39(4)(b). Perlakukan pengumuman itu sebagai praktik yang baik, bukan sebagai aturan yang dapat dikutip, dan konfirmasikan ekspektasi retensi kepada OJK.

Aturan Perpesanan untuk SMS dan WhatsApp

SMS pemasaran adalah satu-satunya kanal yang diatur secara langsung oleh hukum telekomunikasi Indonesia, dan rantai kewajibannya berjalan melalui operator dan penyelenggara jasa konten, bukan melalui Anda. Konsekuensi praktisnya adalah pelanggan harus sudah diberi opsi penolakan, posisi standar berdasarkan Pasal 180 adalah tidak mengirim, pesan layanan harus bersih dari muatan pemasaran, jalur pengaduan harus tersedia, dan penyamaran identitas wajib dilaporkan.

Kanal over-the-top tidak disebutkan. PM Kominfo 5/2021 mengatur layanan pesan pendek, yaitu short message service, bukan WhatsApp atau sejenisnya. Hal itu tidak berarti kanal tersebut tidak diatur: UU PDP berlaku atas data pribadi apa pun kanalnya, dan POJK 22/2023 Pasal 39 berbicara tentang sarana komunikasi pribadi, yaitu kanal komunikasi pribadi, yang tidak didefinisikan berdasarkan kanal oleh peraturan tersebut. Asumsikan bahwa kewajiban persetujuan, identifikasi, dan penghentian saat persetujuan ditarik mengikuti kontaknya, bukan teknologinya, dan konfirmasikan hal tersebut kepada OJK sebelum menjalankan kampanye jasa keuangan melalui aplikasi perpesanan.

Pelindungan Data dan Retensi

UU PDP diundangkan pada 17 Oktober 2022 dengan masa transisi dua tahun berdasarkan Pasal 74. Masa itu berakhir pada 17 Oktober 2024, sehingga kepatuhan penuh sudah jatuh tempo sejak saat itu. Tidak ada lagi masa tenggang yang dapat Anda perhitungkan.

Transfer data lintas negara merupakan rangkaian tiga langkah dalam Pasal 56. Pertama, pengendali harus memastikan negara tempat pengendali atau prosesor penerima berada memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi daripada UU PDP. Apabila hal itu tidak terpenuhi, pengendali harus memastikan terdapat pelindungan yang memadai dan mengikat. Apabila keduanya tidak terpenuhi, pengendali harus memperoleh persetujuan subjek data. Rinciannya didelegasikan kepada Peraturan Pemerintah, dan peraturan pelaksana tersebut tidak ditemukan, sehingga penilaian mandiri itu menjadi tanggung jawab Anda untuk didokumentasikan.

Tidak ada daftar negara yang dinilai memadai oleh Indonesia untuk dijadikan sandaran. Ujinya adalah penilaian mandiri atas tingkat pelindungan di negara penerima, sehingga setiap pusat kontak di luar negeri, region cloud, dan arsip rekaman memerlukan pelindungan yang mengikat atau persetujuan subjek data, yang dibuktikan sebelum go-live dan bukan setelah audit.

Retensi terikat pada tujuan pemrosesan, bukan ditetapkan dalam jangka waktu tetap. Penghapusan berdasarkan Pasal 43(1) dipicu oleh tujuan pemrosesan yang telah terpenuhi, penarikan persetujuan, permintaan subjek data, atau perolehan data secara melawan hukum, dan pemusnahan berdasarkan Pasal 44(1) dipicu oleh berakhirnya jangka waktu retensi arsip, permintaan subjek data, tidak adanya proses hukum yang sedang berjalan, atau perolehan data secara melawan hukum. Jangka waktu retensinya sendiri harus telah diungkapkan pada saat persetujuan diambil berdasarkan Pasal 21(1)(d), sehingga pemberitahuan Anda sendirilah yang menjadi batas atas yang berlaku.

Pemberitahuan insiden kebocoran harus cepat. Pasal 46 mewajibkan pemberitahuan tertulis dalam waktu 3 x 24 jam kepada subjek data dan kepada lembaga, yang memuat data yang terekspos, kapan dan bagaimana hal itu terjadi, serta upaya penanganannya.

Sanksi dan Penegakan

UU PDP Pasal 57 mengatur sanksi administratif: peringatan tertulis, penghentian sementara kegiatan pemrosesan, penghapusan atau pemusnahan data pribadi, dan denda administratif hingga 2 persen dari pendapatan tahunan atau penerimaan tahunan terhadap variabel pelanggaran. Pelanggaran atas Pasal 20(1), 21, 43(1), 44(1), 45, 46, 47, dan 56 seluruhnya dapat dikenai sanksi tersebut.

Ancaman pidananya terpisah dan lebih besar. Memperoleh atau mengumpulkan data pribadi orang lain secara melawan hukum untuk memperoleh keuntungan sehingga menimbulkan kerugian diancam pidana hingga 5 tahun dan IDR 5.000.000.000. Pengungkapan secara melawan hukum diancam hingga 4 tahun dan IDR 4.000.000.000. Penggunaan secara melawan hukum diancam hingga 5 tahun dan IDR 5.000.000.000. Memalsukan data pribadi diancam hingga 6 tahun dan IDR 6.000.000.000. Berdasarkan Pasal 70, korporasi hanya dikenai denda, tetapi hingga sepuluh kali maksimum, sehingga batas atas korporasi untuk Pasal 67(1) menjadi IDR 50 miliar dan untuk pemalsuan menjadi IDR 60 miliar, di samping perampasan keuntungan, pembekuan sebagian atau seluruh kegiatan usaha, dan pelarangan permanen atas perbuatan tertentu. Direksi, pemegang saham pengendali, pemberi perintah, dan pemilik manfaat dapat dituntut secara pribadi.

Di sektor jasa keuangan, sanksinya menyasar perizinan. POJK 22/2023 Pasal 39(9) untuk pemasaran dan Pasal 62(4) untuk penagihan mengatur peringatan tertulis, pembatasan produk, layanan, atau kegiatan usaha sebagian atau seluruhnya, pembekuan atas hal tersebut, pemberhentian pengurus, denda administratif, pencabutan izin produk atau layanan, dan pencabutan izin usaha. Eskalasinya tidak harus dimulai dari peringatan. Dendanya dibatasi hingga IDR 15.000.000.000 berdasarkan Pasal 39(11) dan Pasal 62(6).

Apa yang Berubah pada 2025 dan 2026

Hal yang paling berdampak justru bukan sebuah perubahan, melainkan sebuah ketiadaan. UU PDP Pasal 58 mengatur adanya lembaga pengawas yang dibentuk oleh Presiden dan bertanggung jawab kepada Presiden, dengan rinciannya ditetapkan melalui Peraturan Presiden. Apakah Peraturan Presiden tersebut telah diterbitkan dan lembaga itu telah beroperasi tidak dapat dikonfirmasi. Rencanakan dengan asumsi bahwa kewajiban menurut undang-undang mengikat Anda sekarang dan bahwa pengawasan dapat mulai dijalankan kapan saja, karena masa transisi Pasal 74 sudah berakhir.

Peraturan Pemerintah pelaksana berdasarkan Pasal 56(5) untuk transfer data lintas negara dan berdasarkan Pasal 57(5) untuk tata cara pengenaan sanksi juga tidak ditemukan, sehingga dua mekanisme yang paling penting secara operasional dalam undang-undang ini masih belum memiliki rinciannya.

Tidak ditemukan instrumen Komdigi tahun 2025 atau 2026 mengenai telemarketing. Surat edaran menteri yang paling baru, Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026 tanggal 26 Agustus 2026, membahas sisa kuota data dan tidak berkaitan dengan pemasaran. PM Kominfo 5/2021 tetap menjadi instrumen telekomunikasi yang berlaku dan POJK 22/2023 tetap menjadi aturan yang mengikat untuk panggilan di sektor jasa keuangan dan penagihan. Apakah OJK menerbitkan surat edaran pada 2025 atau 2026 yang menjabarkan Pasal 39 dan Pasal 62 tidak dapat dikonfirmasi, karena itu, periksa indeks peraturan OJK sebelum peluncuran.

Bagaimana Platform Mendukung Setiap Aturan

DialerBee menyediakan kontrol yang mendukung kepatuhan untuk membantu Anda memenuhi kewajiban di atas. Indonesia tidak tersedia sebagai paket yurisdiksi, sehingga jam panggilan, penanganan do-not-call, dan persetujuan dikonfigurasi per tenant. Tanggung jawab hukum tetap berada pada pihak yang menjalankan kampanye.

Aturan di IndonesiaKontrol yang mendukungnya
Jam pemasaran 08.00 sampai 18.00, waktu setempatJam panggilan dikonfigurasi per tenant dan per kampanye, diterapkan sebelum panggilan dimulai
Jam penagihan 08.00 sampai 20.00, waktu setempatJam terpisah untuk setiap kampanye, sehingga penagihan dan pemasaran tidak berbagi satu jadwal
Senin sampai Sabtu, di luar hari libur nasionalPengecualian hari dalam seminggu dan hari libur diatur per kalender tenant
Tiga zona waktu lokal di seluruh kepulauanPacing yang sadar zona waktu, sehingga jam panggilan mengikuti kontak dan bukan pemilik kampanye
Persetujuan eksplisit untuk tujuan yang dinyatakanPersetujuan dibuat, diperbarui, dan dicabut sebagai catatan yang dapat diaudit
Penarikan persetujuan menghentikan penawaran dan memicu penghapusan dataPencabutan berlaku pada percobaan panggilan berikutnya, bukan pada pembaruan daftar berikutnya
Tidak ada daftar nasional, sehingga daftar Anda sendirilah daftarnyaDaftar do-not-call Anda diimpor satu kali, lalu ditelusuri dan diperiksa pada setiap percobaan panggilan
Sebutkan nama perusahaan dan tujuan sebelum menawarkanSkrip dan agen suara AI dibangun per kampanye dari pustaka templat yang telah ditinjau
Perekaman wajib atas penawaran di sektor jasa keuanganPerekaman dengan retensi yang dapat dikonfigurasi, pemutaran melalui signed URL, legal hold, dan isolasi per tenant
Hak konsumen untuk mengakses rekaman miliknya sendiriEkspor rekaman untuk auditor dan jejak audit atas setiap pengesampingan aturan
Kontak berbahasa Indonesia dijangkau dalam bahasa mereka sendiriAI yang sadar bahasa di 11 bahasa, termasuk bahasa Indonesia
Panggilan dilakukan melalui operator Indonesia yang sudah Anda gunakanBYOC SIP trunking dengan pool caller-ID yang dimiliki secara eksklusif per tenant

Daftar Periksa Kepatuhan Outbound Indonesia

  • Tentukan rezim mana yang berlaku bagi Anda sebelum menelepon: sektor jasa keuangan berdasarkan POJK 22/2023, atau UU PDP saja.
  • Catat dasar pemrosesan yang sah berdasarkan UU PDP Pasal 20 untuk setiap catatan kontak dalam kampanye.
  • Berikan pengungkapan Pasal 21(1) secara lengkap sebelum mengambil persetujuan, termasuk jangka waktu retensi.
  • Jadwalkan pemasaran jasa keuangan pada pukul 08.00 sampai 18.00 dan penagihan pada pukul 08.00 sampai 20.00, Senin sampai Sabtu, di luar hari libur nasional.
  • Terapkan jam panggilan menurut waktu lokal kontak di WIB, WITA, dan WIT, bukan menurut satu patokan waktu nasional.
  • Buka panggilan jasa keuangan dengan menyebutkan nama perusahaan dan menjelaskan tujuannya.
  • Ungkapkan sumber data kontak setiap kali data itu berasal dari pihak ketiga.
  • Rekam penawaran suara yang dilakukan melalui sarana komunikasi pribadi di sektor jasa keuangan, dan dokumentasikan rekaman itu apabila penawaran diterima.
  • Berikan konsumen akses atas rekaman miliknya sendiri apabila diminta.
  • Hentikan penawaran segera setelah persetujuan ditarik, dan hapus data pribadinya sebagaimana diwajibkan Pasal 43(1).
  • Pertahankan daftar blokir Anda sendiri sebagai daftar do-not-call, karena tidak ada daftar nasional yang dapat dijadikan acuan penyaringan.
  • Dokumentasikan penilaian transfer berdasarkan Pasal 56 sebelum pusat kontak di luar negeri, region cloud, atau arsip rekaman mana pun mulai beroperasi.
  • Siapkan diri untuk memberitahukan insiden kebocoran dalam waktu 3 x 24 jam kepada subjek data dan kepada lembaga pengawas.
  • Periksa kembali indeks peraturan Komdigi dan OJK sebelum peluncuran, karena peraturan pelaksana UU PDP masih belum diterbitkan.

Sumber

  1. Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, diundangkan 17 Oktober 2022, Lembaran Negara 2022 No. 196, Tambahan LN No. 6820.
  2. Peraturan Menteri Komunikasi dan Informatika Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi, diundangkan 1 April 2021. JDIH Komdigi
  3. Peraturan Otoritas Jasa Keuangan Nomor 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan, berlaku 22 Desember 2023. PDF peraturan OJK
  4. Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026, 26 Agustus 2026. Indeks JDIH Komdigi

Pertanyaan yang Sering Diajukan

Pukul berapa panggilan boleh dilakukan di Indonesia?

Hanya sektor jasa keuangan yang memiliki jam panggilan yang dipublikasikan. POJK 22/2023 Pasal 39(4)(a) mengizinkan komunikasi pemasaran pada Senin sampai Sabtu, di luar hari libur nasional, dari pukul 08.00 sampai 18.00 waktu setempat, dan Pasal 62(2)(f) mengizinkan penagihan pada Senin sampai Sabtu, di luar hari libur nasional, dari pukul 08.00 sampai 20.00 waktu setempat. Di luar jam tersebut Anda memerlukan persetujuan konsumen sendiri. Tidak ditemukan aturan jam panggilan yang bersifat umum di Indonesia dalam UU PDP maupun dalam PM Kominfo 5/2021.

Apakah Indonesia memiliki daftar Do Not Call?

Tidak. Tidak ada daftar Do Not Call nasional di Indonesia, dan daftar semacam itu tidak muncul dalam UU PDP, PM Kominfo 5/2021, maupun POJK 22/2023. Yang ada adalah opsi di tingkat operator bagi pelanggan untuk menolak SMS pemasaran, dan di sektor jasa keuangan kewajiban persetujuan serta penarikan persetujuan pada masing-masing perusahaan. Daftar blokir Anda sendiri, yang dibangun dari penarikan persetujuan, adalah daftar yang harus Anda tegakkan.

Apakah saya memerlukan persetujuan untuk menelepon nomor Indonesia?

Anda memerlukan dasar pemrosesan yang sah berdasarkan UU PDP Pasal 20, dan untuk pemasaran ke daftar prospek dingin dasar itu biasanya adalah persetujuan eksplisit untuk tujuan yang dinyatakan berdasarkan Pasal 20(2)(a). Di sektor jasa keuangan, POJK 22/2023 Pasal 39(1) menyatakannya secara tegas: perusahaan tidak boleh menawarkan produk atau layanan melalui sarana komunikasi pribadi tanpa persetujuan orang tersebut, dan tidak boleh menjadikan persetujuan itu sebagai syarat penggunaan produk.

Apakah perekaman panggilan wajib di Indonesia?

Di sektor jasa keuangan, ya. POJK 22/2023 Pasal 39(5) mewajibkan PUJK membuat rekaman suara atau video ketika menawarkan produk atau layanan melalui sarana komunikasi pribadi yang menggunakan suara atau video, Pasal 39(7) mewajibkan rekaman itu didokumentasikan apabila penawaran diterima, dan Pasal 39(8) memberi konsumen akses terhadap rekaman tersebut. Tidak ada jangka waktu retensi yang disebutkan dalam peraturan tersebut.

Apakah ada awalan caller-ID khusus telemarketing di Indonesia?

Tidak ditemukan awalan khusus maupun rentang nomor khusus untuk panggilan suara telemarketing dalam PM Kominfo 5/2021 maupun instrumen lain yang ditelaah. Yang justru diwajibkan adalah identifikasi yang diucapkan: POJK 22/2023 Pasal 39(4)(b) mewajibkan penelepon di sektor jasa keuangan menyebutkan nama perusahaan dan menjelaskan tujuannya sebelum menawarkan apa pun. Konfirmasikan posisi penomoran kepada Komdigi sebelum Anda bersandar pada ketiadaan aturan tersebut.

Mengapa saya tidak dapat menggunakan satu jam panggilan nasional untuk Indonesia?

Karena peraturan mengaitkan jam panggilan dengan waktu setempat, yaitu waktu lokal konsumen sendiri, dan Indonesia mencakup tiga zona waktu: WIB, WITA, dan WIT. Awal pukul 08.00 di zona timur terjadi dua jam lebih awal dalam hitungan jam dinding daripada awal pukul 08.00 di zona barat, sehingga jadwal nasional tunggal akan menelepon sebelum jam panggilan dibuka di wilayah timur atau berhenti lebih awal di wilayah barat.

Apa yang terjadi jika saya memasarkan kepada konsumen Indonesia tanpa persetujuan?

Berdasarkan UU PDP Pasal 57, sanksi administratifnya berkisar dari peringatan tertulis sampai penghentian sementara pemrosesan, penghapusan data, dan denda hingga 2 persen dari pendapatan tahunan atau penerimaan tahunan terhadap variabel pelanggaran. Di sektor jasa keuangan, POJK 22/2023 menambahkan konsekuensi pada tingkat perizinan, termasuk pembatasan atau pembekuan kegiatan usaha, pemberhentian pengurus, dan denda administratif dengan batas IDR 15.000.000.000.

Apakah regulator pelindungan data Indonesia sudah mulai melakukan pengawasan?

UU PDP Pasal 58 mengatur adanya lembaga pengawas yang dibentuk oleh Presiden melalui Peraturan Presiden, dan apakah instrumen tersebut telah diterbitkan dan lembaga itu telah terbentuk tidak dapat dikonfirmasi. Kewajibannya sendiri sudah mengikat: masa transisi dua tahun berdasarkan Pasal 74 berakhir pada 17 Oktober 2024, sehingga kepatuhan sudah jatuh tempo terlepas dari posisi pengawasan tersebut.

Bacaan Terkait

Penafian: Artikel ini merupakan informasi umum, bukan nasihat hukum. Beberapa peraturan pelaksana UU PDP masih belum diterbitkan dan status lembaga pengawas tidak dapat dikonfirmasi. Konfirmasikan persyaratan yang berlaku saat ini kepada Kementerian Komunikasi dan Digital, Otoritas Jasa Keuangan, dan penasihat hukum lokal yang kompeten.

Siap melihat DialerBee beraksi?

Pesan demo langsung selama 15 menit, atau mulai uji coba gratis dan hubungi kami hari ini — tanpa slide, tanpa komitmen.

Uji coba gratis 14 hari · tanpa kartu kredit · 11 bahasa · BYOC · kontrol pendukung kepatuhan

Lihat situs lengkap dalam bahasa Inggris →