Does Indonesia's PDP Law require explicit consent?

Where consent is the basis it must be valid, explicit, informed and clearly recorded.

When does Indonesia's PDP Law fully apply?

The law was enacted in 2022 with a transition period running through 2024 for organizations to comply.

Indonesia

PDP Law

Personal Data Protection Law (Law 27 of 2022)

En bref

Indonesia's PDP Law is a GDPR-inspired consent regime. Processing based on consent requires valid, explicit and informed consent recorded clearly, with stricter handling for specific categories of personal data.

Région

Indonesia

Statut

Enacted 2022, transition through 2024

Groupe

Asie et Afrique

Qui doit se conformer

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Sanctions

Administrative fines up to 2% of annual revenue, plus criminal penalties and corporate fines for unlawful collection or disclosure.

Obligations principales

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

Comment ConsentX vous aide

Explicit, recorded opt-in consent capture

Clear purpose and retention notice

Rights request workflow with evidence

Consent receipts for audit

Region rule engine tuned for Indonesia

Préparez PDP Law avec ConsentX

Commencer gratuitement Réserver une démo

Cette page a été traduite automatiquement et peut contenir des erreurs. Veuillez faire vérifier les détails juridiques par un conseil local qualifié avant de vous y fier.

Comment se conformer au PDP Law avec ConsentX

1
Analysez votre site
Lancez une analyse gratuite pour trouver chaque cookie et traceur de votre site, afin de savoir exactement ce qui exige un consentement au titre du PDP Law.
2
Affichez une bannière adaptée à la région
Ajoutez la bannière ConsentX. Elle détecte la région de chaque visiteur et affiche automatiquement le parcours de consentement exigé par le PDP Law.
3
Bloquez les traceurs jusqu au consentement
Gardez les cookies et traceurs non essentiels bloqués tant que la personne n a pas accepté, pour que rien ne se déclenche avant le consentement.
4
Conservez une preuve infalsifiable
Chaque choix est conservé sous forme de reçu de consentement infalsifiable, que vous pouvez produire lors d un contrôle PDP Law.
5
Traitez les demandes dans les délais
Utilisez le flux DSAR intégré avec minuteurs SLA pour répondre aux demandes d accès, de suppression et d opposition dans le délai légal.