Registrazione PSE in Indonesia per aziende straniere: chi deve registrarsi e come funziona OSS

Se state leggendo queste righe con una lettera di Komdigi aperta in un'altra scheda, la scadenza è probabilmente tra una settimana o meno. È lo schema che Komdigi ha seguito per tutto il 2026: un elenco di operatori citati per nome, una scadenza breve, poi un avvertimento, con il blocco indicato come passo successivo.

L'obbligo dietro la lettera è la registrazione come PSE Lingkup Privat, cioè come operatore di sistemi elettronici di ambito privato. Riguarda le aziende straniere il cui sito web, app o piattaforma viene usato in Indonesia. Non richiede una società indonesiana. E da ottobre 2025 la domanda si presenta in un posto diverso da quello indicato ancora dalla maggior parte delle guide in inglese.

La base giuridica

Komdigi (Kementerian Komunikasi dan Digital, il ministero della Comunicazione e degli affari digitali) è il ministero che prima si chiamava Kominfo. Per questo le norme del 2020 sono un Permenkominfo e quelle del 2025 un Permenkomdigi.

• PP 71/2019, art. 6. Il regolamento governativo sui sistemi e le transazioni elettroniche, che impone la registrazione agli operatori di sistemi elettronici.
• Permenkominfo 5/2020. Stabilisce chi deve registrarsi, che cosa deve dichiarare e cosa succede a chi non lo fa. La sua unica modifica, il Permenkominfo 10/2021, ha cambiato il termine del periodo transitorio. Il testo è nella banca dati normativa di Komdigi.
• Permenkomdigi 15/2025 (allegato II B.1, 22 ottobre 2025) e Regolamento BKPM 5/2025 (2 ottobre 2025). Insieme fissano la procedura attuale. Il BKPM è l'autorità per gli investimenti che gestisce OSS (Online Single Submission), il sistema indonesiano delle licenze d'impresa, e oggi la registrazione degli operatori stranieri passa da lì.

Chi deve registrarsi

L'art. 4, comma 1, del Permenkominfo 5/2020 riguarda l'operatore straniero che fornisce servizi in Indonesia, svolge attività d'impresa in Indonesia o gestisce un sistema usato od offerto in Indonesia. Basta una sola di queste condizioni. Il sistema deve inoltre rientrare in una delle categorie elencate all'art. 2, comma 2, lettera b).

Questa seconda condizione ha l'aria di un filtro. Raramente filtra qualcosa. La categoria 5 comprende i sistemi che forniscono informazioni sotto forma di testo, immagini o video, e la categoria 6 quelli che trattano dati personali. Messe insieme, arrivano a quasi tutti i siti web: un sito aziendale con un modulo di contatto pubblica informazioni e raccoglie dati personali.

Tre punti da chiarire subito:

• Non c'è una soglia. Il modulo chiede il numero di utenti indonesiani e il valore delle transazioni in Indonesia, ma sono cifre che si dichiarano, non che si confrontano con un minimo. Un pubblico indonesiano ridotto non è un'esenzione.
• La registrazione va fatta prima dell'uso. L'art. 2, comma 3, la richiede prima che gli utenti indonesiani usino il sistema. Se lo usano già, siete in ritardo.
• Si registra un sistema, non una società. Il modulo prevede un solo nome di sistema con il relativo URL. I 25 operatori a cui Komdigi ha scritto a giugno 2026 avevano in tutto 57 sistemi.

Non avere un ufficio in Indonesia non vi mette fuori dall'ambito di applicazione, perché il criterio è l'uso, non lo stabilimento. Se ritenete che un sistema ne sia escluso, fatevelo confermare per iscritto da un legale indonesiano. Questo articolo non è una consulenza legale, e noi non siamo uno studio legale.

Come si applicano le sanzioni

La sanzione per un sistema che dovrebbe essere registrato e non lo è sta all'art. 7, comma 2: il blocco dell'accesso (pemutusan akses). La scala di avvertimenti dell'art. 7, comma 3, riguarda invece gli operatori registrati che non comunicano le modifiche ai propri dati. Nei regolamenti non abbiamo trovato alcuna sanzione pecuniaria per la mancata registrazione. Il rischio concreto è che gli utenti indonesiani non riescano a raggiungere il vostro servizio.

È già successo a marchi stranieri molto noti. Il 28 giugno 2025 Komdigi ha bloccato eBay, KLM e Bath & Body Works. L'accesso viene ripristinato una volta registrato il sistema (art. 7, comma 4), su richiesta via email all'indirizzo aduanpseprivat@mail.komdigi.go.id.

Nel 2026 i controlli sono passati a tornate di lettere con nomi precisi:

Sempre il 28 settembre, un direttore generale di Komdigi ha descritto alla stampa la sequenza: due avvertimenti, poi una sospensione temporanea, poi il blocco (Investortrust, un articolo di stampa).

Guardate le scadenze: sette giorni a giugno, quattro a luglio, tre a fine settembre. E guardate chi è stato citato. Compagnie aeree, gruppi alberghieri e un'app per il fitness non sono ciò che la maggior parte delle persone chiamerebbe imprese indonesiane, ed è proprio questo il punto: a far scattare l'obbligo è l'uso in Indonesia.

Dove si presenta la domanda: OSS, non il portale PSE

La maggior parte delle guide online vi dice di registrarvi su pse.komdigi.go.id. Era la strada da seguire prima di ottobre 2025. Oggi un operatore straniero presenta la domanda in OSS. La registrazione compare poi su pse.komdigi.go.id, il registro pubblico su cui chiunque può verificare qualsiasi registrazione.

I passaggi, secondo l'art. 273 del Regolamento BKPM 5/2025 e il Permenkomdigi 15/2025:

1. Aprite un account OSS come entità straniera. Il tipo di account è Badan Usaha Luar Negeri (entità d'impresa estera), PSE Asing (PSE straniero). OSS verifica l'indirizzo email, e il responsabile viene identificato tramite passaporto.
2. Inserite i dati dell'impresa e quelli del sistema. L'elenco completo è più sotto.
3. Caricate i documenti. Il certificato di costituzione o il certificato di domicilio con traduzione giurata in indonesiano, e un'autodichiarazione. L'art. 273 non menziona l'apostille.
4. OSS rilascia un NIB (Nomor Induk Berusaha, il numero di identificazione d'impresa) «come identità del PSE straniero».
5. La stessa registrazione genera automaticamente il TDPSE (Tanda Daftar Penyelenggara Sistem Elektronik, il certificato di registrazione come PSE), ai sensi del Permenkomdigi 15/2025. Komdigi può riesaminarlo in un secondo momento.

Non c'è alcuna tassa governativa. Le FAQ del portale PSE dicono che la procedura fino al TDPSE non comporta costi di alcun tipo.

Cosa chiede il modulo

L'art. 3, commi 3 e 4, e l'art. 4, comma 2, del Permenkominfo 5/2020 stabiliscono i dati richiesti. Raccoglieteli prima di aprire OSS, perché raramente sono tutti in mano alla stessa persona.

• identità della società
• il vertice aziendale o il responsabile
• il nome del sistema
• il settore
• l'URL
• indirizzi DNS e IP
• il modello di business
• i dati personali trattati dal sistema
• dove si trovano quei dati
• una dichiarazione di garanzia dell'accesso
• numero di utenti in Indonesia
• valore delle transazioni in Indonesia

Le risposte sui dati personali e sulla loro localizzazione devono essere coerenti con la vostra informativa privacy. Se tenete un registro delle attività di trattamento ai sensi del GDPR, la maggior parte è già messa per iscritto (la nostra guida al GDPR spiega com'è fatto quel registro).

L'unico elemento che non potete produrre internamente è la traduzione giurata, fatta da un penerjemah tersumpah (traduttore giurato). Con una scadenza ravvicinata, ordinatela per prima.

Tre cose che le guide più vecchie sbagliano

«Presentate la domanda su pse.komdigi.go.id.» È la procedura in vigore prima di ottobre 2025. La domanda si presenta in OSS; il portale PSE ne mostra il risultato.

«Vi servono prima una PT PMA e un NIB.» Vero a metà. Una PT PMA, la società di capitali indonesiana a partecipazione estera, non serve. Un NIB entra in gioco, ma è OSS a rilasciarlo alla vostra società straniera nell'ambito di questa stessa registrazione. Il passaggio «prima il NIB» che potreste vedere sul portale è destinato agli operatori nazionali.

«Non serve alcuna presenza in Indonesia.» Anche questo è vero a metà. Non serve un'entità indonesiana, ma l'art. 25 del Permenkominfo 5/2020 richiede un referente (liaison officer) domiciliato in Indonesia. È una persona, non una società né un ufficio.

Chi può presentare la domanda, e a nome di chi

Qualcun altro può presentare la domanda per voi, ma non al posto vostro. L'art. 322, comma 9, del Regolamento BKPM 5/2025 prevede che i titolari di un account OSS autorizzino altri soggetti ad agire nel loro account. L'account resta comunque della vostra società, e così le autodichiarazioni rese al suo interno. Il soggetto registrato deve essere il proprietario del sistema, e il titolare dell'account resta responsabile di ciò che è stato dichiarato.

Diffidate di chi si offre di registrare il vostro sistema a proprio nome. Il NIB e il TDPSE devono riportare il nome della vostra società.

Dopo la registrazione

Il TDPSE non va rinnovato. Restano invece questi obblighi:

Le comunicazioni di modifica meritano più attenzione di quanta ne ricevano di solito. La scala di avvertimenti dell'art. 7, comma 3, esiste proprio per quell'inadempienza: un operatore registrato i cui dati dichiarati non sono più aggiornati. Un nuovo dominio, il passaggio a un'altra region di hosting o un nuovo responsabile: ognuna di queste cose cambia qualcosa che avete dichiarato.

Ancora in sospeso, e non coperto dal TDPSE

Un ufficio di rappresentanza per i PSE stranieri. Secondo la stampa, l'obbligo per gli operatori stranieri di aprire un ufficio di rappresentanza è ancora allo studio. Oggi non è legge.

PP Tunas. Il Regolamento governativo 17/2025 sulla tutela dei minori, attuato dal Permenkomdigi 9/2026, impone a ogni titolare di TDPSE di completare un'autovalutazione. La scadenza riportata era il 6 giugno 2026, poi spostata al 30 giugno 2026. Con la registrazione entrate tra gli operatori a cui si rivolge, e l'autovalutazione è un lavoro a parte che il TDPSE non svolge al posto vostro.

Licenze per il commercio elettronico. Una piattaforma che vende ad acquirenti indonesiani può avere bisogno anche di licenze commerciali, che rientrano in un regime separato: una licenza d'impresa PB PMSE per il commercio tramite sistemi elettronici e, oltre una certa soglia, un ufficio di rappresentanza KP3A PMSE. Il TDPSE non copre né l'una né l'altro.

Se avete una lettera con una scadenza

Una sequenza che sta dentro una settimana, ammesso che i sistemi rientrino nell'ambito di applicazione:

1. Cercate ogni sistema su pse.komdigi.go.id. Una società del gruppo potrebbe avere già registrato uno di essi.
2. Fate corrispondere la lettera ai vostri sistemi. Elencate ogni nome e ogni URL che vi compare.
3. Ordinate la traduzione giurata del certificato di costituzione il giorno stesso.
4. Scegliete il responsabile, che in OSS viene identificato tramite passaporto, e decidete chi sarà il referente in Indonesia.
5. Raccogliete i dati dell'elenco qui sopra.
6. Presentate la domanda in OSS. Quando il TDPSE viene rilasciato, informate Komdigi tramite il contatto indicato nella lettera.
7. Se l'accesso è già bloccato, scrivete all'indirizzo aduanpseprivat@mail.komdigi.go.id indicando la registrazione e chiedete il ripristino dell'accesso ai sensi dell'art. 7, comma 4.

Nessuno può garantire una data, né che un sistema non venga bloccato mentre la pratica è in preparazione. OSS rilascia il TDPSE automaticamente una volta che la pratica è completa, quindi il lavoro sta tutto nel completarla, e Komdigi può comunque riesaminare la registrazione in seguito.

Come ve ne occupiamo noi

Presentiamo la registrazione nell'account OSS della vostra società a un compenso fisso per sistema elettronico, traduzione giurata in indonesiano del certificato di costituzione inclusa, e seguiamo la pratica finché OSS non rilascia il NIB come PSE straniero e il TDPSE. Il servizio annuale facoltativo di mantenimento presenta l'LKPM entro il 15 gennaio e le eventuali comunicazioni di modifica. Il referente non è incluso: lo nominate voi, oppure ve ne segnaliamo uno. I dettagli sono nella pagina del servizio di registrazione PSE, oppure prenotate una call se la scadenza della vostra lettera è vicina.