Ekonomi Digital Terjepit Regulasi, Inovasi dan Perlindungan Publik Diuji

Ekonomi Digital Terjepit Regulasi, Inovasi dan Perlindungan Publik Diuji Ekonomi digital Indonesia tumbuh menjadi bagian penting dari kegiatan masyarakat. Belanja daring, pembayaran elektronik, layanan keuangan berbasis aplikasi, iklan digital, transportasi, komputasi awan, gim, media sosial, hingga perdagangan aset kripto telah masuk ke kehidupan sehari hari.

Pertumbuhan tersebut membuat perusahaan teknologi memperoleh pasar besar. Namun, perluasan bisnis juga membawa persoalan mengenai data pribadi, keamanan konsumen, pajak, persaingan usaha, perlindungan anak, dan tanggung jawab platform terhadap isi yang beredar.

Pemerintah kemudian memperkuat pengawasan melalui berbagai peraturan. Undang Undang Pelindungan Data Pribadi telah berlaku penuh sejak 17 Oktober 2024. Pemerintah juga menjalankan aturan perlindungan anak di platform digital, memperluas pungutan pajak dari kegiatan daring, dan memperketat pengawasan sektor keuangan digital.

Kondisi ini menempatkan ekonomi digital dalam tekanan baru. Perusahaan tidak lagi cukup hanya menghadirkan aplikasi yang cepat dan menarik pengguna. Mereka harus membangun sistem kepatuhan, keamanan, verifikasi usia, pengaduan, pelaporan, serta pengelolaan data yang lebih kuat.

Aturan diperlukan untuk melindungi masyarakat. Akan tetapi, penerapannya juga menambah biaya dan tanggung jawab yang tidak ringan, terutama bagi perusahaan rintisan dan usaha kecil yang belum memiliki tim hukum serta keamanan khusus.

Pertumbuhan Digital Tidak Bisa Lagi Berjalan Tanpa Pengawasan

Pada masa awal pertumbuhan internet, banyak layanan digital berkembang lebih cepat daripada aturan. Platform memperoleh pengguna, mengumpulkan data, memperluas fitur, dan membangun model bisnis sebelum pemerintah mempunyai perangkat pengawasan yang lengkap.

Keadaan tersebut memberi ruang besar bagi inovasi. Perusahaan dapat menguji layanan baru tanpa melalui proses panjang. Namun, pertumbuhan cepat juga membuka celah penyalahgunaan data, penipuan, iklan menyesatkan, produk keuangan ilegal, serta eksploitasi terhadap pengguna yang belum memahami risikonya.

Regulasi kini berusaha mengejar perkembangan itu. Pemerintah menuntut perusahaan digital tidak hanya mengejar jumlah pengguna dan transaksi, tetapi juga bertanggung jawab terhadap keamanan layanan.

Tekanan terbesar muncul karena satu perusahaan dapat berhadapan dengan beberapa lembaga sekaligus. Platform perdagangan harus memperhatikan aturan perdagangan, pajak, data pribadi, perlindungan konsumen, dan sistem elektronik.

Perusahaan teknologi keuangan harus mengikuti aturan Otoritas Jasa Keuangan, ketentuan keamanan siber, pencegahan pencucian uang, perlindungan data, serta kewajiban pelaporan.

Bagi perusahaan besar, biaya kepatuhan dapat dimasukkan ke anggaran tahunan. Bagi perusahaan kecil, kebutuhan itu dapat menyerap dana yang sebelumnya digunakan untuk mengembangkan produk dan memperluas pasar.

“Regulasi tidak seharusnya dipandang sebagai penghambat tunggal. Persoalan utamanya berada pada kemampuan pemerintah menyusun aturan yang jelas, bertahap, dan sesuai dengan tingkat risiko setiap layanan.”

Pelindungan Data Pribadi Mengubah Cara Perusahaan Mengelola Informasi

Undang Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi mulai berlaku penuh pada 17 Oktober 2024 setelah melewati masa penyesuaian. Aturan ini menjadi dasar penting bagi pengelolaan informasi pengguna di Indonesia.

Perusahaan harus mengetahui data apa yang dikumpulkan, alasan pengumpulan, lama penyimpanan, pihak yang dapat mengakses, serta cara menghapusnya ketika tidak lagi dibutuhkan.

Selama bertahun tahun, sebagian layanan digital meminta akses dalam jumlah besar. Aplikasi dapat meminta nomor telepon, lokasi, daftar kontak, kamera, mikrofon, riwayat transaksi, hingga informasi perangkat.

Kini, pengumpulan data harus lebih terukur. Perusahaan tidak seharusnya meminta informasi yang tidak berkaitan dengan fungsi layanan.

Pengguna juga memiliki hak atas data pribadinya. Mereka perlu mendapat penjelasan mengenai penggunaan informasi dan dapat meminta perbaikan apabila data yang tersimpan tidak benar.

Perubahan tersebut memaksa perusahaan memperbaiki formulir persetujuan, kebijakan privasi, sistem penyimpanan, dan prosedur internal. Setiap kebocoran tidak lagi dapat dianggap sekadar persoalan teknis.

Perusahaan harus mempunyai jalur penanganan insiden. Mereka perlu mengetahui sistem mana yang diserang, informasi apa yang terbuka, berapa banyak pengguna yang terpengaruh, serta tindakan yang harus dilakukan.

Biaya Kepatuhan Data Bisa Membesar

Melindungi data memerlukan lebih dari sekadar memasang kata sandi. Perusahaan membutuhkan pengamanan jaringan, enkripsi, pembatasan akses, pencatatan aktivitas, pemeriksaan kerentanan, dan pelatihan pegawai.

Pegawai yang dapat membuka informasi pengguna perlu dibatasi. Tidak semua staf pemasaran, penjualan, atau layanan pelanggan harus memiliki akses ke seluruh data.

Perusahaan juga harus memeriksa penyedia layanan pihak ketiga. Banyak aplikasi menggunakan pusat data, analitik, layanan pembayaran, perangkat pemasaran, dan dukungan pelanggan dari perusahaan lain.

Apabila salah satu mitra mengalami kebocoran, informasi pengguna tetap dapat tersebar. Karena itu, kontrak dan standar keamanan pemasok menjadi bagian penting.

Tekanan biaya semakin besar bagi perusahaan rintisan. Mereka harus membayar tenaga keamanan, konsultan hukum, audit, dan sistem penyimpanan yang lebih aman.

Namun, mengabaikan keamanan dapat menimbulkan kerugian yang jauh lebih besar. Kebocoran dapat menghentikan layanan, menurunkan kepercayaan, serta memicu tuntutan dari pengguna.

Pemindahan Data ke Luar Negeri Mendapat Perhatian

Ekonomi digital tidak mengenal batas wilayah secara sederhana. Data pengguna Indonesia dapat diproses melalui pusat komputasi awan di negara lain.

Pemerintah menyatakan pemindahan data pribadi lintas negara tetap diperbolehkan untuk kepentingan yang sah dan dapat dibenarkan secara hukum. Aktivitas tersebut mencakup penggunaan mesin pencari, penyimpanan awan, media sosial, transaksi perdagangan elektronik, serta kegiatan penelitian.

Meski diperbolehkan, perusahaan harus memastikan data tidak dikirim tanpa perlindungan. Mereka perlu mengetahui negara tujuan, standar keamanan, dan pihak yang memproses informasi.

Hal ini menjadi perhatian bagi perusahaan global yang menjalankan sistem terpusat. Mereka mungkin tidak menyimpan data setiap negara secara terpisah.

Perubahan aturan dapat memaksa perusahaan memperbarui kontrak dan arsitektur teknologi. Sebagian bahkan perlu membangun pusat data lokal atau menggunakan mitra dalam negeri.

Kewajiban tersebut dapat meningkatkan investasi, tetapi juga menambah biaya operasional. Pemerintah perlu memastikan aturan tidak berubah terlalu sering agar perusahaan dapat merencanakan sistem dengan jelas.

Perlindungan Anak Menambah Tanggung Jawab Platform

Pemerintah menerbitkan Peraturan Pemerintah Nomor 17 Tahun 2025 mengenai tata kelola sistem elektronik dalam perlindungan anak. Pelaksanaannya diperinci melalui Peraturan Menteri Komunikasi dan Digital Nomor 9 Tahun 2026.

Aturan tersebut menempatkan platform digital sebagai pihak yang harus melindungi pengguna anak. Perusahaan tidak dapat hanya menyerahkan seluruh tanggung jawab kepada orang tua.

Platform perlu menilai tingkat risiko layanan, membatasi akses berdasarkan usia, menyediakan pengaturan yang aman, serta mengendalikan fitur yang dapat mengekspos anak pada bahaya.

Anak di bawah 13 tahun hanya diperbolehkan menggunakan layanan yang memang dirancang untuk kelompok anak. Pengguna usia 13 sampai 15 tahun masih memerlukan persetujuan dan pendampingan orang tua untuk layanan tertentu.

Penerapan aturan dimulai bertahap pada 28 Maret 2026. Platform berisiko tinggi harus menonaktifkan atau membatasi akun pengguna berusia di bawah 16 tahun sesuai ketentuan.

Kebijakan ini memengaruhi media sosial, gim, layanan berbagi video, dan aplikasi percakapan. Mereka harus mempunyai cara untuk mengetahui usia pengguna tanpa mengumpulkan data secara berlebihan.

Verifikasi Usia Menjadi Persoalan Sulit

Memastikan usia pengguna terdengar sederhana, tetapi penerapannya sangat rumit. Anak dapat memasukkan tanggal lahir palsu ketika membuat akun.

Platform dapat meminta kartu identitas, tetapi langkah itu menambah pengumpulan data sensitif. Perusahaan juga harus menjaga dokumen agar tidak bocor.

Pilihan lain adalah memakai persetujuan orang tua. Namun, sistem harus memastikan orang yang memberi izin benar benar wali dari anak tersebut.

Teknologi perkiraan usia melalui wajah juga menimbulkan pertanyaan mengenai akurasi, privasi, dan kemungkinan kesalahan. Sistem dapat salah menilai wajah pengguna tertentu.

Platform besar memiliki sumber daya untuk membangun sistem berlapis. Usaha digital kecil dapat kesulitan memenuhi aturan yang sama apabila tidak tersedia panduan teknis serta layanan verifikasi bersama.

Pemerintah telah memanggil Google dan Meta untuk memeriksa kepatuhan terhadap aturan perlindungan anak. Langkah tersebut menunjukkan pengawasan tidak berhenti pada penerbitan regulasi, tetapi dilanjutkan dengan pemeriksaan terhadap platform besar.

Pajak Digital Menjadi Sumber Penerimaan Besar

Kegiatan digital sebelumnya sering dianggap sulit dipajaki karena perusahaan dapat menjual layanan kepada masyarakat Indonesia tanpa memiliki kantor fisik besar di dalam negeri.

Pemerintah kemudian menerapkan Pajak Pertambahan Nilai atas Perdagangan Melalui Sistem Elektronik. Perusahaan digital tertentu ditunjuk untuk memungut PPN dari konsumen dan menyetorkannya kepada negara.

Hingga 31 Maret 2026, penerimaan dari sektor usaha ekonomi digital mencapai Rp50,51 triliun. Angka tersebut berasal dari PPN PMSE sebesar Rp38,76 triliun, pajak aset kripto Rp2 triliun, pajak teknologi finansial Rp4,77 triliun, dan pajak melalui Sistem Informasi Pengadaan Pemerintah sebesar Rp4,98 triliun.

Besarnya penerimaan menunjukkan ekonomi digital telah menjadi sumber pajak penting. Pemerintah tidak lagi melihatnya sebagai sektor tambahan yang dapat dibiarkan tanpa aturan fiskal.

Perusahaan global harus menyesuaikan sistem pembayaran agar pajak tercantum pada tagihan pengguna Indonesia. Mereka juga harus menyusun laporan serta mengikuti perubahan tarif yang berlaku.

Bagi konsumen, pajak dapat menaikkan harga akhir langganan, iklan, perangkat lunak, gim, film, musik, dan penyimpanan daring.

Pajak Menciptakan Persaingan yang Lebih Seimbang

Salah satu alasan pajak digital diterapkan adalah menciptakan perlakuan yang lebih seimbang antara perusahaan lokal dan perusahaan asing.

Pelaku usaha dalam negeri telah lama membayar berbagai kewajiban. Apabila perusahaan luar negeri menjual produk digital tanpa pungutan serupa, harga mereka dapat terlihat lebih rendah.

Pengenaan pajak membuat transaksi lintas negara tetap memberi penerimaan bagi Indonesia. Namun, pemerintah harus menjaga agar ketentuan tidak terlalu rumit.

Perusahaan kecil asing mungkin memilih keluar dari pasar apabila biaya administrasi terlalu tinggi. Akibatnya, pilihan layanan untuk konsumen dapat berkurang.

Pemerintah juga perlu membedakan perusahaan besar dengan penjual digital berskala kecil. Ambang transaksi menjadi penting agar kewajiban tidak membebani pelaku yang baru memulai.

Industri Keuangan Digital Menghadapi Pengawasan Lebih Ketat

Sektor keuangan digital mempunyai risiko yang berbeda karena langsung berhubungan dengan uang dan aset konsumen.

Otoritas Jasa Keuangan memperkuat pengaturan perdagangan aset keuangan digital melalui POJK Nomor 23 Tahun 2025 yang mengubah POJK Nomor 27 Tahun 2024. Aturan tersebut memperluas ruang lingkup pengawasan, termasuk terhadap derivatif aset keuangan digital.

Penyelenggara harus memiliki tata kelola, kemampuan keuangan, sistem keamanan, manajemen risiko, dan perlindungan konsumen.

OJK juga menerbitkan pedoman keamanan siber untuk penyelenggara perdagangan aset keuangan digital. Pedoman ini diarahkan untuk memperkuat ketahanan industri, menjaga data, dan melindungi aset konsumen.

Perusahaan kripto dan teknologi finansial tidak lagi cukup hanya menyediakan aplikasi perdagangan. Mereka harus memastikan penyimpanan aset, transaksi, verifikasi pengguna, serta penanganan serangan dilakukan secara aman.

Kewajiban tersebut dapat menurunkan jumlah pelaku kecil. Namun, pasar yang berhubungan dengan dana masyarakat memang membutuhkan standar yang lebih tinggi.

Persaingan Usaha di Platform Digital Perlu Diawasi

Platform digital memperoleh kekuatan dari jumlah pengguna dan data. Semakin banyak orang memakai layanan, semakin sulit pesaing baru memasuki pasar.

Sebuah platform dapat menguasai perdagangan, pembayaran, iklan, logistik, dan data perilaku konsumen sekaligus. Posisi ini memberi keuntungan besar ketika menentukan biaya, hasil pencarian, dan akses penjual.

Masalah muncul apabila platform mengutamakan produknya sendiri, membatasi pesaing, atau menggunakan data penjual untuk membuat barang serupa.

Pelaku usaha kecil dapat bergantung pada satu platform karena sebagian besar pelanggan berada di sana. Perubahan biaya layanan atau algoritma dapat langsung menurunkan penjualan.

Pengawasan persaingan perlu melihat perilaku tersebut tanpa menghukum perusahaan hanya karena memiliki ukuran besar. Yang perlu dinilai adalah apakah kekuatan pasar digunakan untuk menutup kesempatan pihak lain.

Aturan yang terlalu lambat membuat pelanggaran berlangsung bertahun tahun. Sebaliknya, aturan yang terlalu kaku dapat menghambat perusahaan memberikan layanan terpadu yang disukai konsumen.

Moderasi Isi Menjadi Beban Besar

Platform yang menampung unggahan pengguna harus menghadapi penipuan, kekerasan, perjudian ilegal, pelecehan, berita palsu, dan materi berbahaya lainnya.

Pemerintah menuntut platform menurunkan isi tertentu serta menangani laporan lebih cepat. Perusahaan harus memiliki sistem otomatis dan tenaga manusia untuk melakukan pemeriksaan.

Masalahnya, jumlah unggahan dapat mencapai jutaan dalam waktu singkat. Sistem otomatis dapat salah menghapus materi yang sebenarnya tidak melanggar.

Sebaliknya, pemeriksaan yang terlalu longgar membuat konten berbahaya menyebar. Platform berada dalam posisi sulit karena harus menyeimbangkan keamanan dan kebebasan berekspresi.

Aturan perlu menjelaskan jenis konten, batas waktu penanganan, dan jalur keberatan. Tanpa prosedur tersebut, keputusan dapat terasa sewenang wenang.

Transparansi juga penting. Platform sebaiknya melaporkan jumlah konten yang dihapus, alasan tindakan, serta berapa banyak keputusan yang dibatalkan setelah pengguna mengajukan keberatan.

Keamanan Siber Tidak Bisa Lagi Dianggap Biaya Tambahan

Serangan digital terus menyasar perusahaan, lembaga publik, bank, rumah sakit, dan perdagangan elektronik. Pelaku mencari data, uang, atau akses ke sistem penting.

Perusahaan digital menyimpan informasi dalam jumlah besar, sehingga menjadi sasaran yang menarik. Satu kelemahan dapat membuka akses terhadap jutaan akun.

Keamanan harus dirancang sejak awal, bukan ditambahkan setelah layanan memiliki banyak pengguna. Sistem autentikasi, pengendalian akses, pencadangan, dan pemantauan harus menjadi bagian utama.

Pegawai juga perlu dilatih karena banyak serangan bermula dari pesan palsu atau kata sandi yang lemah.

Perusahaan kecil sering menunda pengamanan karena ingin menghemat biaya. Namun, satu insiden dapat menghentikan kegiatan dan menghabiskan dana lebih besar daripada investasi keamanan sejak awal.

Pemerintah perlu menyediakan pedoman yang dapat diterapkan oleh usaha dengan ukuran berbeda. Standar perusahaan bank tentu tidak dapat disamakan sepenuhnya dengan toko daring kecil.

Regulasi Berlapis Bisa Menekan Perusahaan Rintisan

Perusahaan rintisan biasanya tumbuh dengan dana terbatas. Mereka harus membayar pengembangan aplikasi, server, pemasaran, pegawai, dan layanan pelanggan.

Ketika aturan bertambah, mereka juga membutuhkan tenaga hukum, perlindungan data, keamanan, pemeriksa internal, dan pelaporan.

Masalah muncul apabila setiap lembaga membuat sistem pengajuan berbeda. Perusahaan dapat mengisi informasi serupa berulang kali kepada beberapa instansi.

Perizinan yang panjang juga dapat memperlambat peluncuran produk. Dalam industri teknologi, keterlambatan beberapa bulan dapat membuat peluang pasar hilang.

Penyederhanaan bukan berarti menghilangkan pengawasan. Pemerintah dapat membangun sistem satu pintu, formulir bersama, dan klasifikasi berdasarkan risiko.

Layanan berisiko rendah dapat memperoleh proses lebih ringan. Produk yang mengelola uang, data kesehatan, atau informasi anak membutuhkan pemeriksaan lebih dalam.

Konsumen Memerlukan Aturan yang Mudah Dipahami

Regulasi sering ditulis dalam bahasa hukum yang sulit dipahami masyarakat. Pengguna akhirnya menyetujui syarat layanan tanpa mengetahui hak dan kewajiban.

Perusahaan juga menggunakan dokumen yang panjang. Penjelasan mengenai data, biaya, perpanjangan langganan, dan pembatalan sering tersembunyi dalam banyak halaman.

Aturan seharusnya mendorong penyampaian informasi dengan bahasa sederhana. Konsumen perlu mengetahui apa yang dibayar, data apa yang diambil, serta cara menghentikan layanan.

Saluran pengaduan harus mudah ditemukan. Pengguna tidak seharusnya berputar antara pusat bantuan otomatis tanpa mendapatkan jawaban.

Perlindungan konsumen digital menjadi semakin penting karena transaksi berlangsung cepat. Kesalahan dapat terjadi hanya dalam beberapa sentuhan layar.

OJK menempatkan perlindungan konsumen sebagai bagian penting dalam pengembangan keuangan digital dan penguatan keamanan sistem.

Kepastian Aturan Lebih Penting daripada Banyaknya Aturan

Pelaku usaha dapat menyesuaikan diri dengan regulasi apabila ketentuannya jelas dan tidak berubah secara mendadak.

Ketidakpastian membuat perusahaan menahan investasi. Mereka tidak mengetahui apakah produk yang dikembangkan masih dapat digunakan ketika aturan baru berlaku.

Pemerintah perlu menyediakan masa peralihan yang cukup. Sistem teknologi tidak dapat diubah dalam beberapa hari, terutama apabila melibatkan jutaan pengguna.

Dialog dengan industri juga diperlukan, tetapi tidak boleh membuat kepentingan perusahaan mengalahkan perlindungan publik.

Kelompok konsumen, akademisi, orang tua, pelaku UMKM, serta pakar keamanan perlu dilibatkan. Aturan yang hanya disusun bersama perusahaan besar berisiko mengabaikan kelompok lain.

Evaluasi harus dilakukan setelah penerapan. Pemerintah perlu melihat apakah aturan benar benar menurunkan penipuan, melindungi anak, dan meningkatkan keamanan.

“Ukuran keberhasilan regulasi bukan jumlah pasal yang diterbitkan, melainkan perubahan nyata pada keamanan pengguna, persaingan yang sehat, dan kepastian bagi pelaku usaha.”

Perusahaan Besar Tidak Boleh Mendapat Perlakuan Istimewa

Regulasi dapat secara tidak sengaja memperkuat perusahaan besar. Mereka memiliki uang, pengacara, pusat data, dan tenaga keamanan untuk memenuhi aturan.

Perusahaan kecil lebih mudah kewalahan. Jika persyaratan dibuat sama tanpa melihat ukuran dan risiko, pemain kecil dapat keluar dari pasar.

Akibatnya, industri justru semakin dikuasai beberapa perusahaan besar. Kondisi tersebut berlawanan dengan tujuan menciptakan persaingan sehat.

Pemerintah perlu menerapkan kewajiban berdasarkan tingkat risiko dan skala pengguna. Perusahaan kecil tetap harus menjaga data, tetapi cara pelaporannya dapat dibuat lebih sederhana.

Bantuan teknis juga dapat diberikan melalui panduan, perangkat keamanan bersama, serta pelatihan kepatuhan.

Pada saat bersamaan, perusahaan besar harus mendapat pengawasan lebih kuat karena kesalahan mereka dapat mengenai jutaan orang.

Ekonomi Digital Memasuki Tahap Kedewasaan

Tekanan regulasi menunjukkan ekonomi digital tidak lagi diperlakukan sebagai sektor baru yang hanya membutuhkan dukungan pertumbuhan.

Nilai transaksi, jumlah pengguna, dan kekuatan platform telah mencapai tingkat yang membuat pemerintah harus hadir lebih aktif.

Pajak digital telah memberikan penerimaan puluhan triliun rupiah. Aturan perlindungan anak mulai mengubah batas usia pada platform, sementara pengawasan data dan keuangan digital terus diperkuat.

Perusahaan yang ingin bertahan harus memasukkan kepatuhan ke dalam rancangan bisnis. Keamanan, privasi, dan perlindungan konsumen tidak dapat ditempatkan sebagai pekerjaan tambahan.

Regulasi yang baik dapat membangun kepercayaan. Masyarakat lebih bersedia menggunakan layanan digital apabila merasa uang dan datanya terlindungi.

Namun, aturan yang tumpang tindih dapat memperlambat inovasi dan mengurangi persaingan. Pemerintah harus menjaga keseimbangan antara pengawasan dan ruang untuk mengembangkan layanan baru.

Tekanan regulasi pada akhirnya menjadi ujian bagi dua pihak. Perusahaan diuji untuk tumbuh secara bertanggung jawab, sedangkan pemerintah diuji untuk membuat kebijakan yang tegas tanpa mematikan kreativitas industri.