When did Indonesia's PDP Law take full effect?

Law No. 27 of 2022 had a two year transition period that ended in late 2024, by which organisations were expected to comply, while a dedicated supervisory agency is being established.

Are there criminal penalties under Indonesia's PDP Law?

Yes. Beyond administrative fines up to 2 percent of annual revenue, the law includes criminal penalties for unlawful collection, disclosure, or use of personal data.

Asya-Pasifik

Çerez rızası: Indonesia

Indonesia ülkesinde açık rıza ve veri koruma hukuku

Indonesia enacted its first comprehensive Personal Data Protection Law, Law No. 27 of 2022, with a two year transition period that ended in late 2024, and a dedicated supervisory agency is being established. The law is modelled on the GDPR, with lawful bases, data subject rights, breach notification within 72 hours, and the appointment of data protection officers in certain cases. Consent must be explicit and recorded, and processing of children's data needs parental consent. Administrative fines can reach 2 percent of annual revenue, and there are criminal penalties for unlawful collection or disclosure. Notices in Bahasa Indonesia are expected. Cookies that identify users are personal data.

Denetim kurumu

Personal Data Protection Agency (under MComdigi, being established)

Durum

Personal Data Protection Law No. 27 of 2022, with a transition period to 2024

Temel kanun

PDP Law

Diller

Bahasa Indonesia

Kimler uymak zorunda

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Yaptırımlar

Administrative fines up to 2 percent of annual revenue, plus criminal penalties

Temel yükümlülükler

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

Yerel rehberlik

Comply with Law No. 27 of 2022 after the 2024 transition
Use explicit, recorded consent
Notify breaches within 72 hours
Provide notices in Bahasa Indonesia

ConsentX nasıl yardımcı olur

Explicit, recorded opt-in consent capture
Clear purpose and retention notice
Rights request workflow with evidence
Consent receipts for audit
Region rule engine tuned for Indonesia

Ücretsiz başlayın

yoursite.com

Indonesia

Gizliliğinize önem veriyoruz

Zorunlu olmayan her çerezden önce, bölgenizde geçerli kurallar uyarınca rızanızı istiyoruz.

Tümüne izin verZorunlu olmayanları reddetTercihleri yönet

Rıza kaydedildi

sha256 · chain ok

Bu sayfa makine çevirisiyle hazırlanmıştır ve hata içerebilir. Buna dayanmadan önce hukuki ayrıntıları nitelikli bir yerel hukuk danışmanıyla gözden geçirin.

ConsentX ile Indonesia için hazır olun

Bölgeye duyarlı banner lar, ön betik engelleme, DSAR ve değiştirilemez kanıt.

Ücretsiz başlayın Demo ayarlayın

ConsentX ile Indonesia uyumu nasıl sağlanır

1
Sitenizi tarayın
Ücretsiz tarama çalıştırarak sitenizdeki her çerezi ve izleyiciyi bulun; böylece Indonesia kapsamında neyin rıza gerektirdiğini tam olarak bilirsiniz.
2
Bölgeye duyarlı rıza banner ı gösterin
ConsentX banner ını ekleyin. Her ziyaretçinin bölgesini algılar ve Indonesia in gerektirdiği rıza deneyimini otomatik olarak gösterir.
3
Rıza alınana kadar izleyicileri engelleyin
Ziyaretçi onay verene kadar zorunlu olmayan çerezleri ve izleyicileri engelli tutun; böylece rızadan önce hiçbir şey çalışmaz.
4
Değiştirilemez kanıt kaydedin
Her tercih, Indonesia denetiminde sunabileceğiniz değiştirilemez bir rıza makbuzu olarak saklanır.
5
Veri taleplerini süresinde karşılayın
SLA sayaçlı yerleşik DSAR akışını kullanarak erişim, silme ve vazgeçme taleplerini yasal süre içinde yanıtlayın.