Jika Anda menjalankan platform atau layanan email marketing yang melayani pelanggan di Indonesia, ada kewajiban regulasi penting yang mungkin belum Anda ketahui: mendaftar sebagai PSE (Penyelenggara Sistem Elektronik) ke Kominfo. Undang-undang Indonesia, khususnya UU PDP (Undang-Undang Pelindungan Data Pribadi No. 27/2022) dan UU ITE (Undang-Undang Informasi dan Transaksi Elektronik), mengharuskan platform yang memproses data pribadi pengguna Indonesia untuk mendaftar dan mematuhi standar keamanan tertentu. Kewajiban ini bukan hanya tentang hukum — ia juga mempengaruhi kepercayaan penerima, reputasi domain Anda, dan pada akhirnya, tingkat dostavляемost email Anda.
PSE Kominfo: Apa Definisinya?
PSE adalah singkatan dari Penyelenggara Sistem Elektronik— istilah yang mengacu pada organisasi atau perusahaan yang menjalankan sistem elektronik untuk memproses, menyimpan, mengirim, atau mengelola informasi elektronik, termasuk data pribadi. Menurut UU ITE dan regulasi Kominfo, siapa pun yang mengoperasikan sistem yang memproses data pribadi warga Indonesia harus terdaftar sebagai PSE di Kominfo (Kementerian Komunikasi dan Informatika).
Kominfo membagi PSE menjadi beberapa kategori berdasarkan jenis dan skala sistem:
- PSE Publik— sistem yang diakses oleh publik luas, seperti media sosial, marketplace, atau email service provider.
- PSE Internal— sistem yang digunakan hanya dalam organisasi tersebut, seperti intranet perusahaan.
- PSE Khusus— sistem yang melayani sektor tertentu seperti kesehatan, keuangan, atau pemerintahan.
Platform email marketing, karena memproses data pribadi (nama, email, profil pengguna), biasanya jatuh ke kategori PSE Publik.
Siapa Harus Daftar Sebagai PSE?
Tidak setiap perusahaan yang mengirim email harus mendaftar sebagai PSE — tetapi kebanyakan platform email marketing, ESP (Email Service Provider), atau CRM yang memproses data pribadi pengguna Indonesia harus mendaftar. Berikut indikatornya:
- Anda menyediakan layanan email marketing atau bulk emailkepada klien lain.
- Platform Anda mengumpulkan, menyimpan, atau mengelola data pribadipelanggan atau pengguna (nama, email, telepon, profil demografis).
- Data yang Anda proses termasuk data pribadi warga Indonesiaatau diakses dari wilayah Indonesia.
- Anda beroperasi sebagai intermediary atau penyedia layananyang menghubungkan pengirim dengan penerima email.
Perusahaan yang hanya mengirim email transaksional dari sistem internal mereka sendiri (misalnya, konfirmasi pesanan e-commerce) mungkin memiliki kewajiban berbeda, tetapi tetap harus mematuhi UU PDP dan UU ITE dalam cara mereka mengelola data pribadi.
Persyaratan Utama untuk Pendaftaran PSE
Untuk mendaftar sebagai PSE dengan Kominfo, platform email marketing Anda harus memenuhi beberapa persyaratan teknis dan organisasional:
- Sertifikasi Keamanan Informasi— Platform harus memiliki sertifikasi keamanan yang diakui, seperti ISO 27001 atau SOC 2.
- Kebijakan Privasi dan Perlindungan Data— Dokumen tertulis dalam bahasa Indonesia yang menjelaskan bagaimana data pribadi dikumpulkan, diproses, disimpan, dan dilindungi.
- Mekanisme Consent dan Unsubscribe— Sistem yang jelas untuk mendapatkan persetujuan eksplisit dari pengguna sebelum pengiriman email marketing, dan cara mudah untuk berhenti berlangganan.
- Tim Data Protection Officer— Perusahaan harus menunjuk DPO atau tim yang bertanggung jawab atas kepatuhan data pribadi.
- Infrastruktur Keamanan Email— Implementasi SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail), dan DMARC (Domain-based Message Authentication) untuk mencegah spoofing dan phishing.
- Laporan Insiden— Prosedur untuk melaporkan pelanggaran data atau insiden keamanan ke Kominfo dalam jangka waktu tertentu.
Proses Pendaftaran dan Timeline
Proses pendaftaran PSE umumnya dilakukan melalui portal resmi Kominfo atau via dokumen permohonan. Berikut tahapan umumnya:
- Persiapan Dokumen— Kumpulkan sertifikasi keamanan, kebijakan privasi, bukti DPO, dan dokumentasi infrastruktur email.
- Pendaftaran Online— Daftar melalui portal Kominfo yang ditunjuk.
- Verifikasi dan Review— Tim Kominfo akan mereview aplikasi Anda dan mungkin meminta informasi tambahan. Fase ini dapat berlangsung 2–6 minggu.
- Penetapan Kategori PSE— Kominfo akan menetapkan kategori PSE Anda berdasarkan skala dan jenis data yang diproses.
- Issuance Nomor PSE— Setelah disetujui, Anda akan menerima nomor PSE resmi dan sertifikat yang berlaku untuk periode tertentu.
- Compliance Berkelanjutan— Anda harus mempertahankan standar keamanan dan audit berkala untuk memperpanjang sertifikat PSE.
Waktu keseluruhan dari persiapan hingga approval bisa memakan 2–4 bulan, tergantung kompleksitas sistem dan kecepatan respons Kominfo.
Dampak PSE pada Dostavляемost Email
Anda mungkin bertanya: "Apa hubungan PSE dengan email yang sampai ke Inbox?" Koneksinya sangat erat:
- Kredibilitas Domain— Email dari platform yang terdaftar sebagai PSE dianggap lebih terpercaya oleh penerima dan provider email, mengurangi kemungkinan email ditandai sebagai spam.
- Standar Keamanan Email— Persyaratan PSE memastikan Anda menerapkan SPF, DKIM, DMARC dengan benar. Sejak Februari 2024, Gmail dan Yahoo Mail mewajibkan SPF+DKIM untuk volume email tinggi. Tanpa ini, email akan ditolak atau dijauhkan ke folder Spam.
- Manajemen Consent yang Ketat— Persyaratan transparency memastikan Anda mengirim email hanya kepada orang yang ingin menerimanya. Ini menurunkan complaint rate dan unsubscribe rate, dua metrik yang Gmail dan Yahoo pantau. Target spam rate: lebih rendah dari 0.3%.
Sebaliknya, platform yang tidak terdaftar atau tidak mematuhi standar PSE berisiko:
- Email mereka diblokir atau di-throttle oleh Gmail, Yahoo, dan provider lainnya.
- Domain mereka masuk daftar hitam di Spamhaus, Barracuda, atau reputasi list lainnya.
- Mereka dikenai denda atau tindakan administratif oleh Kominfo, termasuk pemblokiran akses ISP.
Langkah Persiapan Compliance untuk Platform Email Anda
Jika Anda ingin memastikan platform email Anda mematuhi regulasi Indonesia dan siap untuk pendaftaran PSE, berikut langkah praktis:
- Audit SPF, DKIM, DMARC— Pastikan semua domain yang Anda gunakan untuk mengirim email memiliki rekam yang benar. Uji dengan check.live-direct-marketing.online.
- Implementasikan One-Click Unsubscribe— Mulai dari Februari 2024, Gmail dan Yahoo menuntut List-Unsubscribe-Post header (RFC 8058) untuk volume tinggi.
- Susun Kebijakan Privasi Transparan— Dokumen harus dalam bahasa Indonesia, menjelaskan data yang dikumpulkan, tujuan, durasi penyimpanan, dan hak subyek data.
- Tunjuk DPO atau Tim Compliance— Nominasikan orang atau tim yang bertanggung jawab untuk kepatuhan data pribadi.
- Dokumentasikan Proses Consent— Tunjukkan bagaimana sistem Anda mengumpulkan persetujuan pengguna (double opt-in, checkbox, email konfirmasi) sebelum menambahkan ke mailing list.
- Monitoring Spam Rate di Postmaster Tools— Aktifkan Google Postmaster Tools dan Yahoo Postmaster Tools. Target: spam rate < 0.3%, DKIM/SPF pass rate > 99%.
- Persiapkan Sertifikasi Keamanan— Pertimbangkan ISO 27001, SOC 2 Type II, atau audit keamanan yang diakui sebelum mengajukan PSE.
Apa bedanya PSE dengan Penyelenggara Sistem Informasi (PSI)?
PSI (Penyelenggara Sistem Informasi) dan PSE mengacu pada entitas yang sama — organisasi yang menjalankan sistem elektronik memproses data pribadi. Perbedaannya lebih pada konteks istilah di berbagai regulasi: PSE lebih sering muncul di UU ITE dan komunikasi Kominfo, sementara PSI lebih banyak di UU PDP. Untuk mendaftar dan compliance, gunakan istilah PSE dan rujuk ke portal Kominfo.
Apakah layanan email pihak ketiga seperti Mailchimp atau Brevo harus mendaftar sebagai PSE?
Ya. Platform email service provider global yang melayani pengguna di Indonesia harus terdaftar sebagai PSE untuk bisa terus beroperasi secara legal. Banyak yang sudah melakukannya atau sedang dalam proses. Jika Anda menggunakan platform pihak ketiga, verifikasi apakah mereka memiliki nomor PSE Kominfo. Ini penting karena jika platform tidak terdaftar, Anda sebagai pengguna juga bisa terekspos risiko compliance.
Apa penalti jika platform email saya tidak mendaftar sebagai PSE?
Kominfo memiliki wewenang memberi peringatan, menjatuhkan denda administratif, atau bahkan memblokir akses platform melalui ISP lokal di Indonesia. Denda administratif bisa sangat besar tergantung tingkat pelanggaran dan skala data yang diproses. Selain itu, email dari platform yang tidak compliance akan dengan mudah ditolak atau di-spam oleh Gmail, Yahoo, dan provider lainnya. Tidak menyelesaikan compliance adalah risiko hukum dan risiko deliverability yang langsung.