Persetujuan Pengumpulan Data, Cookie, dan Iklan Terarah

Apa itu cookie dan iklan terarah

Cookie adalah berkas kecil yang disimpan peramban (browser) saat Anda mengunjungi situs. Fungsinya bermacam-macam. Ada cookie yang membuat situs mengingat isi keranjang belanja. Ada pula cookie yang melacak halaman apa yang Anda lihat, berapa lama, dan dari mana Anda datang.

Iklan terarah (targeted advertising) adalah iklan yang dipilih berdasarkan perilaku, minat, atau data pribadi Anda. Misalnya, Anda mencari sepatu, lalu iklan sepatu muncul di banyak situs lain. Prosesnya sering memakai cookie, pengenal perangkat, dan data lokasi.

Istilah yang perlu dipahami:

• Data pribadi adalah data tentang orang yang dapat dikenali, baik sendiri maupun bersama data lain.
• Subjek data adalah orang yang datanya dipakai, yaitu Anda.
• Pengendali data adalah pihak yang menentukan tujuan dan cara pengolahan data, seperti pemilik situs atau aplikasi.
• Pemrofilan (profiling) adalah pengolahan data untuk menilai atau memprediksi minat dan perilaku seseorang.
• Persetujuan adalah pernyataan kehendak yang bebas dan jelas dari subjek data.

Tidak semua cookie bermasalah. Cookie yang diperlukan agar situs berfungsi, seperti menjaga Anda tetap masuk, berbeda dari cookie pelacak untuk iklan.

Aturan dalam bahasa sehari-hari

Undang-Undang Pelindungan Data Pribadi (UU PDP, UU No. 27 Tahun 2022) menjadi acuan utama. Undang-undang ini mengatur bahwa pengolahan data pribadi memerlukan dasar yang sah. Salah satunya adalah persetujuan yang sah dari pemilik data. Aturan transisinya memberi waktu dua tahun sejak diundangkan, sehingga ketentuannya sudah berlaku penuh pada Oktober 2024. Periksa teks resmi untuk nomor pasal dan rumusan lengkapnya.

Dalam bahasa sehari-hari:

• Pengelola situs harus menyampaikan tujuan pengumpulan data dengan jelas, bukan menyembunyikannya di dokumen panjang.
• Persetujuan harus diberikan secara sadar. Kotak yang sudah tercentang sejak awal atau tombol "setuju" yang jauh lebih mencolok daripada "tolak" patut dipertanyakan.
• Anda berhak menarik persetujuan. Menarik persetujuan harus semudah memberikannya.
• Anda berhak mengajukan keberatan atas keputusan yang diambil hanya dari pemrosesan otomatis, termasuk pemrofilan yang berdampak pada Anda.
• Anda berhak meminta akses, perbaikan, dan penghapusan data dalam keadaan tertentu. Lihat hak subjek data pribadi.

Selain UU PDP, penyelenggara sistem elektronik tunduk pada aturan lain seperti Peraturan Pemerintah tentang Penyelenggaraan Sistem dan Transaksi Elektronik. UU PDP menyebut adanya lembaga pengawas pelindungan data pribadi; status pembentukan dan kewenangannya perlu diperiksa pada kabar resmi terbaru, begitu pula mekanisme pengaduan dan sanksi administratif.

Sanksi administratif dan pidana atas pelanggaran diatur dalam UU PDP. Angkanya tidak disebut di sini karena dapat berubah mengikuti penyesuaian pidana yang berlaku sejak 2 Januari 2026. Periksa teks resmi terbaru.

Kapan persetujuan diperlukan

Tidak semua pengolahan data bergantung pada persetujuan. UU PDP mengenal beberapa dasar pemrosesan, misalnya pelaksanaan perjanjian, kewajiban hukum, atau kepentingan yang sah. Karena itu, pengelola situs tidak selalu harus bertanya, tetapi ia wajib punya dasar dan menjelaskannya.

Secara praktis:

Tabel ini panduan umum. Aturan rinci dapat berubah, sehingga periksa teks resmi dan kebijakan situs yang bersangkutan.

Langkah praktis bagi pengguna

1. Jangan asal menekan setuju. Cari tombol pengaturan atau "kelola pilihan".
2. Pilih kategori yang perlu saja. Matikan kategori iklan dan pelacakan bila situs tetap berfungsi tanpanya.
3. Baca kebijakan privasi. Cari bagian tentang tujuan data, pihak ketiga yang menerima data, dan lama penyimpanan.
4. Periksa pengaturan akun dan perangkat. Banyak aplikasi menyediakan menu privasi untuk mematikan iklan yang dipersonalisasi.
5. Hapus cookie secara berkala lewat pengaturan peramban.
6. Ajukan permintaan resmi bila Anda ingin data dihapus atau persetujuan ditarik. Kirim tertulis ke kontak pelindungan data yang tercantum dan simpan buktinya.
7. Laporkan bila permintaan diabaikan atau data disalahgunakan.

Contoh: Pak Wawan (nama fiktif) membuka sebuah situs belanja dan menemukan kotak persetujuan dengan tombol besar "Terima semua" dan tautan kecil "Pengaturan". Ia membuka pengaturan, mematikan kategori iklan dan pelacakan lintas situs, lalu menyimpan pilihan. Beberapa minggu kemudian ia menerima banyak iklan dari pihak yang tidak ia kenal. Ia memeriksa kebijakan privasi, menemukan alamat surel pelindungan data, dan mengirim permintaan agar datanya tidak dibagikan ke mitra iklan. Ia menyimpan bukti pengiriman. Tanggapan bergantung pada situs, tetapi langkahnya terdokumentasi.

Bila Anda mengelola situs atau aplikasi

Pengelola yang mengumpulkan data pengunjung memiliki beberapa kewajiban praktis.

• Petakan data yang dikumpulkan. Catat jenis cookie, pelacak, dan penyedia pihak ketiga.
• Tentukan dasar pemrosesan untuk setiap tujuan, bukan hanya mengandalkan persetujuan global.
• Rancang kotak persetujuan yang adil. Beri pilihan menolak yang sama mudahnya dengan menerima. Hindari kotak yang sudah tercentang.
• Tuliskan kebijakan privasi yang jelas. Panduan dasarnya ada di membuat kebijakan privasi dan syarat layanan.
• Sediakan cara menarik persetujuan dan merespons permintaan subjek data dalam waktu yang wajar.
• Atur hubungan dengan pihak ketiga, seperti penyedia analitik dan jaringan iklan, melalui perjanjian yang menjelaskan peran dan tanggung jawab.
• Siapkan prosedur bila terjadi kebocoran data. Lihat keamanan siber dan kebocoran data perusahaan.

Persetujuan anak

Data anak memerlukan perhatian khusus. UU PDP menyatakan bahwa pemrosesan data anak dilakukan secara khusus dan dengan persetujuan orang tua atau wali. Situs atau aplikasi yang menyasar anak sebaiknya menghindari pelacakan untuk iklan terarah sama sekali. Orang tua dapat memeriksa pengaturan privasi pada perangkat dan akun anak. Pembahasan terkait ada di anak dan konten media sosial.

Pelacakan di aplikasi dan perangkat seluler

Pelacakan tidak hanya terjadi di peramban. Aplikasi seluler memakai pengenal iklan perangkat, izin lokasi, akses kontak, dan akses kamera atau mikrofon. Sistem operasi biasanya menyediakan menu untuk membatasi pelacakan iklan dan mengatur izin per aplikasi.

Beberapa kebiasaan yang membantu:

• Tinjau izin aplikasi secara berkala dan cabut izin yang tidak masuk akal, misalnya aplikasi senter yang meminta akses kontak.
• Pilih izin lokasi "saat aplikasi dipakai" dibanding "selalu".
• Matikan personalisasi iklan pada pengaturan akun dan perangkat.
• Hapus aplikasi yang tidak lagi dipakai, karena aplikasi lama tetap dapat mengumpulkan data.
• Perhatikan pembaruan syarat layanan yang mengubah cara data dipakai.

Untuk kontrak dan hak pengguna pada aplikasi, lihat kontrak aplikasi dan hak data pengguna. Dalam konteks tempat kerja, pemantauan data karyawan dibahas di data pribadi karyawan dan pemantauan di tempat kerja.

Memahami tombol-tombol pada kotak persetujuan

Kotak persetujuan biasanya menyediakan tiga pilihan: terima semua, tolak semua atau hanya yang perlu, dan kelola pilihan. Ketiganya tidak selalu setara dalam tampilan. Perancang antarmuka kadang membuat tombol terima tampak lebih besar atau berwarna cerah, sementara tombol tolak tersembunyi dalam tautan kecil. Praktik ini sering disebut pola gelap (dark pattern).

Sebagai pengguna, Anda tidak perlu panik. Cukup luangkan beberapa detik mencari pilihan yang paling membatasi pengumpulan data. Bila kotak tidak menyediakan pilihan tolak sama sekali dan memaksa Anda menerima, simpan tangkapan layar. Hal itu dapat menjadi bahan bila nanti Anda atau pihak lain mempersoalkan keabsahan persetujuan.

Bagi pengelola, desain yang jujur bukan hanya soal kepatuhan, tetapi juga membangun kepercayaan. Pengguna yang merasa dikelabui cenderung meninggalkan situs, dan keluhan kepada otoritas dapat merugikan reputasi.

Kesalahan umum

• Menekan "terima semua" tanpa membaca apa pun.
• Mengira menghapus cookie sama dengan menghapus data di server pengelola.
• Menganggap tidak ada yang bisa dilakukan bila persetujuan sudah diberikan, padahal persetujuan dapat ditarik.
• Bagi pengelola: memakai kotak persetujuan yang menyulitkan penolakan.
• Bagi pengelola: menyalin kebijakan privasi dari situs lain tanpa menyesuaikan praktik sebenarnya.
• Mengunggah dokumen identitas ke situs yang tidak jelas pengelolanya.

Pertanyaan yang sering diajukan

Apakah saya wajib menyetujui cookie untuk memakai situs? Cookie yang benar-benar diperlukan agar situs berfungsi biasanya tidak dapat dimatikan. Cookie iklan dan pelacak lintas situs semestinya dapat ditolak tanpa kehilangan fungsi utama situs. Bila situs memaksa Anda menerima semuanya, itu patut dipertanyakan.

Apakah menarik persetujuan menghapus data lama? Tidak otomatis. Penarikan persetujuan menghentikan pemrosesan yang bergantung pada persetujuan itu. Penghapusan data adalah hak yang terpisah, dan terpenuhinya bergantung pada keadaan. Ajukan keduanya secara tertulis bila perlu.

Ke mana melapor bila data saya disalahgunakan? Mulai dari pengelola situs. Bila tidak ditanggapi, pertimbangkan pengaduan ke Kementerian Komunikasi dan Digital atau kepolisian bila ada unsur pidana. Periksa kanal pengaduan yang berlaku saat ini, karena status lembaga pengawas PDP dapat berubah.

Ringkasan

Cookie dan iklan terarah mengolah data pribadi Anda. UU PDP menuntut dasar yang sah, persetujuan yang bebas dan jelas bila persetujuan menjadi dasar, serta hak menarik persetujuan dan mengajukan keberatan. Sebagai pengguna, pilih kategori yang perlu saja, baca kebijakan privasi, dan simpan bukti permintaan Anda. Sebagai pengelola, rancang kotak persetujuan yang adil, petakan data, dan dokumentasikan setiap perubahan.

Dasar hukum

• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
• PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
• UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, sebagaimana telah diubah.

Baca juga

• Hak Subjek Data Pribadi Menurut UU PDP: Akses, Koreksi, Hapus, dan Gugatan
• Perlindungan Data Pribadi: Hak Anda Berdasarkan UU PDP
• Membuat Kebijakan Privasi dan Syarat Layanan untuk Aplikasi Kecil
• Kontrak Aplikasi dan Hak Data Pengguna: Apa yang Sebenarnya Anda Setujui Saat Menekan "Setuju"
• Kebocoran Data Perusahaan: Kewajiban Lapor dan Langkah Penanganan

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.