Platform Kripto Berizin: Kewajiban Penyelenggara dan Hak Pengguna

Apa itu penyelenggara kripto berizin dan siapa yang terkena

Penyelenggara kripto berizin adalah badan usaha yang memperoleh izin dari otoritas untuk memfasilitasi jual beli aset kripto bagi masyarakat. Dalam kerangka lama, pelaku ini bernama pedagang aset kripto yang terdaftar pada Bappebti. Dalam kerangka baru, pengaturan dan pengawasan perdagangan aset keuangan digital, termasuk aset kripto, berada pada Otoritas Jasa Keuangan (OJK) berdasarkan UU No. 4 Tahun 2023 dan Peraturan OJK No. 27 Tahun 2024, dengan peralihan efektif sejak 10 Januari 2025. Penjelasan status hukum kripto secara umum ada pada status hukum kripto di Indonesia.

Aturan ini terkena kepada platform yang melayani jual beli, pihak yang menyimpan aset atau mengelola penyelesaian transaksi, dan pengguna yang memakai jasa mereka. Pengguna yang bertransaksi lewat platform luar negeri tanpa izin di Indonesia tidak mendapat perlindungan setara.

Kewajiban penyelenggara dalam bahasa sehari-hari

Peraturan OJK dan kerangka sebelumnya menekankan hal-hal berikut. Rincian nomor pasal dan angka teknis perlu diperiksa pada teks resmi.

• Izin dan badan hukum. Penyelenggara harus berbadan hukum Indonesia dan memiliki izin dari otoritas. Nama dan status izinnya dapat dicek.
• Tata kelola dan permodalan. Penyelenggara harus memiliki pengurus yang memenuhi syarat, sistem pengendalian internal, dan kecukupan modal.
• Pemisahan aset pengguna. Aset dan dana pengguna harus dipisahkan dari aset milik penyelenggara. Tujuannya, bila penyelenggara bermasalah, aset pengguna tidak otomatis menjadi bagian harta penyelenggara.
• Keamanan sistem dan penyimpanan. Penyelenggara wajib menjaga keamanan siber dan menyimpan aset dengan cara yang diatur, misalnya sebagian di penyimpanan yang tidak terhubung internet. Persentase dan tata caranya ditetapkan aturan teknis yang perlu dicek.
• Pengenalan pengguna. Penyelenggara wajib mengenali pengguna dan memantau transaksi mencurigakan sesuai aturan anti pencucian uang. Karena itu, Anda akan diminta menyerahkan identitas.
• Daftar aset yang boleh diperdagangkan. Hanya aset yang memenuhi kriteria dan ditetapkan otoritas yang boleh diperdagangkan di platform berizin.
• Keterbukaan risiko. Penyelenggara wajib menyampaikan informasi yang jelas dan tidak menyesatkan, termasuk bahwa harga berfluktuasi dan nilai dapat hilang.
• Pengaduan konsumen. Penyelenggara wajib menyediakan layanan pengaduan dan menyelesaikannya dalam waktu yang ditentukan.

Sebagian prinsip ini sejalan dengan perlindungan konsumen sektor keuangan pada umumnya, yang dibahas di hak nasabah bank dan pengaduan ke OJK.

Hak pengguna yang dapat dituntut

Perlindungan data pribadi pengguna, yang menjadi lebih penting karena platform menyimpan identitas dan foto, dijelaskan di perlindungan data pribadi menurut UU PDP.

Langkah praktis bernomor

1. Cek izin. Bandingkan nama dan alamat web platform dengan daftar penyelenggara pada situs OJK. Tiruan aplikasi sering memakai nama yang mirip.
2. Unduh aplikasi dari sumber resmi. Hindari tautan dari pesan atau iklan yang tidak jelas.
3. Baca syarat layanan. Cari ketentuan tentang penyimpanan aset, biaya, pembekuan akun, dan penyelesaian sengketa.
4. Aktifkan pengamanan. Gunakan kata sandi unik dan verifikasi dua langkah. Jangan membagikan kode verifikasi.
5. Uji dengan jumlah kecil. Coba setor, jual, dan tarik jumlah kecil sebelum menaruh dana besar.
6. Simpan bukti. Riwayat transaksi, konfirmasi penarikan, dan korespondensi.
7. Ajukan pengaduan bertahap. Mulai dari penyelenggara secara tertulis, lanjut ke OJK bila tidak selesai. Kanalnya dijelaskan di kontak 157 OJK dan cara mengadu konsumen sektor keuangan.
8. Pertimbangkan jalur hukum. Bila ada indikasi penipuan atau penggelapan, laporkan kepada polisi dengan bukti.

Perubahan aturan yang perlu Anda ketahui

Peralihan dari Bappebti ke OJK adalah perubahan utama. Bagi pengguna, perubahan itu membawa tiga hal. Pertama, rujukan pengaduan dan pengawasan kini ke OJK. Kedua, penyelenggara harus menyesuaikan diri dengan POJK 27/2024, yang memuat ketentuan tentang tata kelola, pemisahan aset, dan pelindungan konsumen yang lebih rinci. Ketiga, ada masa transisi bagi penyelenggara lama untuk memperoleh izin baru. Selama masa transisi, status izin penyelenggara dapat berbeda-beda, sehingga pengecekan daftar resmi sangat penting. Waktu dan syarat transisi perlu dicek di sumber resmi OJK.

Selain itu, KUHP baru yang berlaku sejak 2 Januari 2026 memengaruhi nomor pasal pidana bagi penipuan (Pasal 492) dan penggelapan (Pasal 486). Dampaknya bagi korban: laporan pidana kini merujuk pada nomor yang baru, tetapi esensi pembuktiannya tetap.

Bila akun atau aset bermasalah

Kasus yang paling sering terjadi antara lain akun dibekukan, penarikan tertunda, saldo tidak sesuai, atau platform tiba-tiba berhenti beroperasi. Langkah awalnya sama: dokumentasi, pengaduan tertulis, lalu eskalasi. Bila akun dibekukan karena dugaan pelanggaran, minta penjelasan tertulis dan dasar kebijakan yang dipakai. Pembekuan oleh penyelenggara tidak boleh sewenang-wenang. Bahasan yang mirip pada dompet digital ada di penutupan akun dompet digital: saldo tidak bisa ditarik.

Jika platform berhenti beroperasi, posisi pengguna bergantung pada apakah asetnya terpisah dan tersimpan sesuai aturan. Pengguna dapat mendaftarkan tagihan dalam proses yang berlaku bila terjadi kepailitan atau pembubaran. Bila kerugian bersumber dari peretasan, penting untuk menilai apakah penyelenggara memenuhi standar keamanan. Tanggung jawab penyelenggara dapat ditegakkan melalui pengaduan, gugatan perdata, atau pelaporan pidana bila ada unsur kelalaian berat atau kesengajaan. Contoh pembahasan kebocoran data yang mirip ada di tanggung jawab bank atas kebocoran data dan pembobolan m-banking.

Contoh: Mira memakai sebuah aplikasi kripto yang ia kira berizin karena iklan di media sosial. Ketika ia hendak menarik, aplikasi meminta setoran biaya verifikasi lebih dulu. Mira memeriksa daftar resmi dan tidak menemukan nama aplikasi itu. Ia berhenti menyetor, menyimpan semua tangkapan layar, menghubungi bank, lalu mengadu ke OJK dan polisi. Dibanding pengguna yang sebelumnya menyetor tiga kali, Mira menahan kerugian lebih kecil.

Cara mengecek platform sebelum membuka akun

Periksa tiga hal. Pertama, apakah penyelenggara tercantum sebagai pihak berizin atau terdaftar pada daftar resmi OJK. Kedua, apakah nama badan hukum di aplikasi sama dengan nama pada daftar. Ketiga, apakah ada kanal pengaduan, alamat, dan kontak resmi yang jelas. Platform yang hanya memiliki akun media sosial dan nomor pesan instan perlu dicurigai.

Perhatikan juga tampilan biaya. Penyelenggara berizin menampilkan biaya transaksi, biaya penarikan, dan biaya jaringan dengan jelas. Biaya tersembunyi yang baru muncul saat penarikan adalah tanda bahaya. Jangan mengandalkan tulisan "terdaftar" pada iklan saja, karena penipu kerap meniru logo dan nomor izin.

Verifikasi identitas dan batas yang lazim

Penyelenggara wajib mengenali penggunanya. Karena itu pembukaan akun meminta foto identitas dan swafoto. Penarikan rupiah biasanya hanya ke rekening bank atas nama sendiri. Aturan ini membantu pencegahan pencucian uang, bukan sekadar birokrasi. Pengguna yang diminta menarik ke rekening orang lain atau menyerahkan akun kepada pihak lain berisiko dituduh terlibat kejahatan.

Risiko yang tetap ada meski penyelenggara berizin

Izin tidak menghilangkan risiko harga. Nilai aset kripto bisa turun tajam dalam waktu singkat. Izin juga tidak menghilangkan risiko teknis seperti gangguan sistem, peretasan, atau kesalahan alamat tujuan transfer. Transfer ke alamat yang salah umumnya tidak dapat dibatalkan karena sifat jaringan. Sebelum mengirim jumlah besar, kirim jumlah kecil sebagai uji coba dan periksa ulang jaringan yang dipilih.

Hak pengguna atas aset yang dititipkan tetap harus dituntut melalui jalur yang benar bila penyelenggara bermasalah. Bila penyelenggara berhenti beroperasi, pencabutan izin atau kepailitan akan menimbulkan proses pemberesan. Penjelasan umum tentang pemisahan aset dan kedudukan pengguna ada pada bagian kewajiban di atas; periksa teks resmi terbaru untuk rincian perlindungannya.

Contoh: Dito menyimpan aset di satu platform berizin dan memakai verifikasi dua langkah. Ketika ia salah memilih jaringan saat mengirim ke dompet lain, aset tidak sampai. Penyelenggara berizin dapat membantu menelusuri transaksi, tetapi pemulihan tidak dijamin. Dito belajar menguji dengan jumlah kecil.

Kesalahan umum

Pertanyaan yang sering diajukan

Apakah semua platform yang memakai istilah resmi itu berizin? Tidak. Kata resmi dapat dipakai siapa saja. Periksa izin pada daftar otoritas.

Apakah aset saya dijamin LPS? Aset kripto bukan simpanan bank, sehingga tidak otomatis dijamin penjaminan simpanan. Lihat LPS, penjaminan simpanan, nilai, dan batas tabungan.

Bagaimana kalau platform luar negeri membekukan akun saya? Perlindungan hukum Indonesia lebih sulit dijangkau karena penyelenggara berada di luar yuridiksi. Hubungi layanan platform, simpan bukti, dan pertimbangkan pengaduan ke otoritas negara tempat platform berada.

Apakah penyelenggara boleh menjual data saya? Pemrosesan data pribadi harus sesuai persetujuan dan UU PDP. Data tidak boleh dijual bebas tanpa dasar hukum.

Ringkasan

• Penyelenggara kripto sah harus berizin; pengawasan kini ada di OJK berdasarkan UU P2SK dan POJK 27/2024.
• Kewajiban utama: tata kelola, pemisahan aset, keamanan, pengenalan pengguna, keterbukaan risiko, dan pengaduan.
• Cek izin pada daftar resmi dan uji penarikan jumlah kecil.
• Biaya tambahan sebelum tarik dana adalah tanda bahaya.
• Adukan bertahap; laporkan pidana bila ada penipuan atau penggelapan.
• Detail teknis dan masa transisi perlu dicek di teks resmi terbaru.

Dasar hukum

• UU No. 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan
• POJK No. 27 Tahun 2024 tentang Penyelenggaraan Perdagangan Aset Keuangan Digital Termasuk Aset Kripto
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana

Baca juga

• Status Hukum Kripto di Indonesia: Boleh Diperdagangkan, tetapi Bukan Alat Pembayaran
• Kripto, NFT, dan Aset Digital: Legalitas, Pengawasan OJK, dan Risiko Penipuan
• Kontak 157 OJK: Cara Mengadu bagi Konsumen Sektor Keuangan
• Perlindungan Data Pribadi: Hak Anda Berdasarkan UU PDP

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.