Kepatuhan PP 33/2026 bagi Toko Online dan Penjual Marketplace: Data Pembeli, Ekspedisi, dan Iklan

Data yang dipegang toko online

Penjual mengetahui nama, alamat, nomor telepon, dan kadang email atau tanggal lahir pembeli. Rekaman obrolan dan riwayat pembelian juga merupakan data pribadi. Setiap data itu perlu alasan pemakaian yang jelas.

Di marketplace, sebagian data dikelola platform dan sebagian diterima penjual untuk pengiriman. Penjual bertanggung jawab atas data yang ada di tangannya, misalnya hasil unduhan daftar pesanan.

Karena itu, tidak ada salahnya memperlakukan data pembeli seolah milik tamu yang dititipkan: dipakai seperlunya, dijaga, dan dikembalikan atau dihapus bila sudah tidak perlu.

Daftar pesanan sering dianggap dokumen biasa, padahal ia berisi kombinasi nama, alamat, dan telepon yang cukup bagi penipu untuk menghubungi pembeli secara meyakinkan.

Siapa pengendali dan siapa prosesor

Menurut pembagian umum, pengendali menentukan tujuan dan cara pemrosesan, sedangkan prosesor memproses atas nama pengendali. Penjual yang memakai aplikasi kasir atau jasa pengemasan dapat menjadikan pihak itu prosesor.

Platform marketplace kemungkinan menjadi pengendali untuk data akun yang dikelolanya. Pembagian pastinya bergantung pada fakta dan kontrak. Ini analisis redaksi, bukan penegasan dari PP.

Kontrak dengan penyedia aplikasi sebaiknya menyebut siapa yang bertanggung jawab bila terjadi kebocoran dan bagaimana kerja samanya.

Pembagian peran juga dapat berubah antar fitur. Fitur iklan atau promosi bersama dapat membuat penjual dan platform sama-sama menentukan tujuan pemakaian data, sehingga tanggung jawabnya bersama.

Karena itu syarat dan ketentuan platform perlu dibaca, terutama bagian tentang data pembeli dan penggunaan ulang data pesanan.

• Platform marketplace
• Ekspedisi dan kurir
• Aplikasi kasir atau stok
• Penyedia pembayaran
• Agen iklan digital

Menggunakan data untuk promosi

Mengirim promosi lewat pesan atau email kepada pembeli sebaiknya didasarkan pada persetujuan yang jelas dan mudah ditarik. Jangan membeli daftar nomor telepon dari pihak yang tidak jelas asalnya.

Spam penawaran sering bermula dari data yang dijual tanpa dasar sah. Penjual yang membeli dan memakai data semacam itu dapat dituduh memproses data tanpa dasar.

Beri juga pilihan mudah berhenti berlangganan pada setiap pesan promosi.

Catat tanggal dan bentuk persetujuan, misalnya kotak centang pada formulir pesanan, supaya penjual dapat membuktikannya bila ditanya.

Pesan promosi yang masuk akal juga mencantumkan identitas pengirim, sehingga pembeli tahu siapa yang menghubungi mereka dan dari mana nomornya didapat.

Notifikasi kebocoran

Menurut ulasan, kebocoran harus diberitahukan tertulis kepada subjek data dan Lembaga paling lambat 3x24 jam, dan diumumkan publik bila mengganggu pelayanan publik atau berdampak serius. Toko perlu menyiapkan templat pesan pemberitahuan.

Isi pemberitahuan yang baik: apa yang bocor, kapan, risiko bagi pembeli, dan langkah yang disarankan. Pada kasus pembobolan akun toko, ganti kata sandi dan cabut sesi lama.

Latihan sederhana: pura-pura akun toko dibobol hari ini. Siapa yang dihubungi pertama kali, dan berapa lama pembeli diberi tahu? Latihan ini memperlihatkan apakah batas 3x24 jam realistis bagi usaha Anda.

Layanan cloud dan transfer ke luar negeri

Banyak aplikasi toko menyimpan data di server luar negeri. Menurut ulasan, transfer lintas negara memiliki tiga jenjang: negara dengan perlindungan setara atau lebih tinggi, safeguard mengikat seperti klausul kontrak standar, atau persetujuan subjek data dengan syarat ketat.

Sebagian besar penjual kecil tidak mengatur sendiri, tetapi tetap perlu tahu lokasi penyimpanan layanan yang dipakai. Tanyakan kepada penyedia bila belum jelas.

Penjual yang memakai jasa dropship atau gudang pihak ketiga perlu memastikan mitra tersebut menjaga data alamat dengan baik.

Keamanan dan penghapusan data

Batasi pegawai yang dapat mengunduh daftar pesanan. Hapus ekspor data lama dari laptop dan folder bersama. Jangan menyimpan data kartu pembayaran sendiri bila dapat diserahkan ke penyedia pembayaran.

Sediakan cara mudah bagi pembeli meminta datanya diperbaiki atau dihapus, misalnya lewat satu alamat email layanan pelanggan.

Review hak akses sebulan sekali, terutama setelah pegawai atau reseller berhenti bekerja sama.

Risiko sanksi

Menurut ulasan, sanksi administratif meliputi peringatan, penghentian sementara, penghapusan data, dan denda maksimal 2 persen pendapatan tahunan, dengan pengumuman di media resmi Lembaga. Reputasi toko sangat bergantung pada ulasan pembeli.

Menjaga data pembeli karena itu bukan hanya kewajiban hukum, tetapi juga strategi menjaga pelanggan.

Bagi penjual yang sudah memiliki banyak pembeli tetap, catatan aktivitas pemrosesan yang rapi juga membantu bila suatu saat diminta menjelaskan alur data.

Contoh kasus

Contoh: Seorang penjual perlengkapan olahraga mengunduh daftar pesanan sebulan ke spreadsheet dan membagikannya ke tiga reseller tanpa pembatasan. Salah satu reseller memakai nomor pembeli untuk promosi sendiri. Penjual lalu menerima keluhan. Bila penjual sudah punya aturan akses, daftar pihak penerima, dan prosedur pemberitahuan, ia lebih mudah menjelaskan dan memperbaiki keadaan. Kasus ini fiktif. Setelah kejadian, ia mengganti cara berbagi data dengan laporan ringkas tanpa nomor telepon.

Hal yang sering keliru

• Mengira data pembeli di marketplace sepenuhnya urusan platform.
• Memakai daftar nomor pembeli untuk usaha lain tanpa izin.
• Mengunduh data pelanggan ke banyak perangkat tanpa pengamanan.

Dasar hukum

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
• Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi (menurut pemberitaan dan ulasan)
• Undang-Undang Nomor 8 Tahun 1999 tentang Perlindungan Konsumen (konteks umum)

Dalam kategori yang sama

• Panduan Kepatuhan PP 33/2026 untuk UMKM: Langkah Sederhana Menjaga Data Pelanggan
• Pasal 133 UU Satu Data: Ancaman Penjara 15 Tahun untuk Perbuatan Apa Saja?
• Pasal 223 PP 33/2026: Aturan Masa Antara Sebelum Peraturan Turunan Terbit

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.