Der Rechtsrahmen
Das geltende Gesetz in Indonesien ist das Gesetz zum Schutz personenbezogener Daten (Gesetz 27/2022), durchgesetzt von der gesetzlich vorgesehenen PDP-Aufsichtsbehörde, die noch nicht errichtet ist.
Für die Mediaplanung bedeutet das eine Opt-in-Haltung: Die Einwilligung muss eingeholt werden, bevor Kampagnen starten.
Wichtige Rechtsakte
Datenschutzgesetz (Gesetz 27/2022)
Indonesiens PDP-Gesetz wurde im Oktober 2024 vollständig anwendbar, und seine lang erwartete Durchführungsverordnung, die Regierungsverordnung Nr. 33 von 2026, wurde Mitte 2026 erlassen und gilt sechs Monate nach ihrer Verkündung; sie enthält Einzelheiten zu Übermittlungen, Folgenabschätzungen und Datenschutzbeauftragten. Die eigens vorgesehene Aufsichtsbehörde existiert noch nicht, sodass die Durchsetzung vorerst beim Digitalministerium verbleibt.
Marketing und Werbung
DSGVO-ähnliche Rechtsgrundlagen einschließlich Einwilligung, Vertrag und berechtigter Interessen, wobei die ausdrückliche Einwilligung die kommerzielle Praxis dominiert; es gelten Anforderungen an eine Einwilligung in indonesischer Sprache. Behandeln Sie den Einwilligungshinweis oben als Planungsregel; die Sanktionszeile unten zeigt, was eine Fehleinschätzung kostet.
Grenzüberschreitende Datenübermittlung
Erst Angemessenheit, dann Garantien, dann Einwilligung, in dieser Reihenfolge, wie sie das PDP-Gesetz und seine Durchführungsverordnung von 2026 festlegen; sektorale Lokalisierungspflichten bestehen für den öffentlichen Sektor und einige regulierte Daten weiter.
Durchsetzung und Sanktionen
Bußgelder bis zu 2 % des Jahresumsatzes zuzüglich strafrechtlicher Unternehmenshaftung bei Missbrauch.