When did Indonesia's PDP Law take full effect?

Law No. 27 of 2022 had a two year transition period that ended in late 2024, by which organisations were expected to comply, while a dedicated supervisory agency is being established.

Are there criminal penalties under Indonesia's PDP Law?

Yes. Beyond administrative fines up to 2 percent of annual revenue, the law includes criminal penalties for unlawful collection, disclosure, or use of personal data.

アジア太平洋

Cookie 同意: Indonesia

Indonesiaの同意とプライバシー法

要点

Indonesia enacted its first comprehensive Personal Data Protection Law, Law No. 27 of 2022, with a two year transition period that ended in late 2024, and a dedicated supervisory agency is being established. The law is modelled on the GDPR, with lawful bases, data subject rights, breach notification within 72 hours, and the appointment of data protection officers in certain cases. Consent must be explicit and recorded, and processing of children's data needs parental consent. Administrative fines can reach 2 percent of annual revenue, and there are criminal penalties for unlawful collection or disclosure. Notices in Bahasa Indonesia are expected. Cookies that identify users are personal data.

監督機関

Personal Data Protection Agency (under MComdigi, being established)

施行状況

Personal Data Protection Law No. 27 of 2022, with a transition period to 2024

主要な法律

PDP Law

言語

Bahasa Indonesia

遵守が必要な事業者

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

制裁

Administrative fines up to 2 percent of annual revenue, plus criminal penalties

主な義務

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

現地でのガイダンス

Comply with Law No. 27 of 2022 after the 2024 transition
Use explicit, recorded consent
Notify breaches within 72 hours
Provide notices in Bahasa Indonesia

ConsentX が役立つ点

Explicit, recorded opt-in consent capture
Clear purpose and retention notice
Rights request workflow with evidence
Consent receipts for audit
Region rule engine tuned for Indonesia

無料で始める

yoursite.com

Indonesia

プライバシーを大切にしています

必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。

すべて許可必須以外を拒否設定を管理

同意を記録しました

sha256 · chain ok

ConsentX で Indonesia に備える

地域対応バナー、事前スクリプトブロック、DSAR、改ざん検知可能な証跡。

無料で始めるデモを予約

このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。

ConsentX で Indonesia に対応する方法

1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、Indonesia の下で何に同意が必要かを正確に把握します。
2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、Indonesia が求める同意の体験を自動的に表示します。
3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、Indonesia の監査で提示できます。
5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。