Does Indonesia's PDP Law require explicit consent?

Where consent is the basis it must be valid, explicit, informed and clearly recorded.

When does Indonesia's PDP Law fully apply?

The law was enacted in 2022 with a transition period running through 2024 for organizations to comply.

Indonesia

PDP Law

Personal Data Protection Law (Law 27 of 2022)

En resumen

Indonesia's PDP Law is a GDPR-inspired consent regime. Processing based on consent requires valid, explicit and informed consent recorded clearly, with stricter handling for specific categories of personal data.

Región

Indonesia

Estado

Enacted 2022, transition through 2024

Grupo

Asia y África

Quién debe cumplirla

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Sanciones

Administrative fines up to 2% of annual revenue, plus criminal penalties and corporate fines for unlawful collection or disclosure.

Obligaciones clave

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

Cómo ayuda ConsentX

Explicit, recorded opt-in consent capture

Clear purpose and retention notice

Rights request workflow with evidence

Consent receipts for audit

Region rule engine tuned for Indonesia

Prepara PDP Law con ConsentX

Empezar gratis Reservar una demo

Esta página se ha traducido automáticamente y puede contener errores. Revisa los detalles legales con un asesor local cualificado antes de basarte en ella.

Cómo cumplir con PDP Law usando ConsentX

1
Analiza tu sitio web
Ejecuta un análisis gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según PDP Law.
2
Muestra un banner adaptado a la región
Añade el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige PDP Law.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un recibo de consentimiento inalterable que puedes presentar en una auditoría de PDP Law.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder a las solicitudes de acceso, supresión y exclusión dentro del plazo legal.