PSE-registratie in Indonesië voor buitenlandse bedrijven: wie zich moet registreren en hoe OSS werkt

Leest u dit met een brief van Komdigi open in een ander tabblad, dan loopt de termijn in die brief waarschijnlijk over een week of minder af. Dat is het patroon dat Komdigi in 2026 heeft gevolgd: een lijst met bij naam genoemde exploitanten, een korte termijn, dan een waarschuwing, met blokkering als aangekondigde volgende stap.

De verplichting achter de brief is registratie als PSE Lingkup Privat, een exploitant van een elektronisch systeem in het private domein. Ze geldt voor buitenlandse bedrijven van wie de website, de app of het platform in Indonesië wordt gebruikt. Een Indonesisch bedrijf is er niet voor nodig. En sinds oktober 2025 dient u haar ergens anders in dan waar de meeste Engelstalige gidsen u nog naartoe sturen.

De juridische grondslag

Komdigi (Kementerian Komunikasi dan Digital, het ministerie van Communicatie en Digitale Zaken) is het ministerie dat eerder Kominfo heette. Daarom heten de regels uit 2020 een Permenkominfo en die uit 2025 een Permenkomdigi.

• PP 71/2019, artikel 6. De regeringsverordening over elektronische systemen en transacties, die exploitanten van elektronische systemen verplicht zich te registreren.
• Permenkominfo 5/2020. Bepaalt wie zich moet registreren, wat zij moeten opgeven en wat er gebeurt als zij dat niet doen. De enige wijziging, Permenkominfo 10/2021, verschoof de overgangstermijn. De tekst staat in de juridische databank van Komdigi.
• Permenkomdigi 15/2025 (bijlage II, B.1, 22 oktober 2025) en BKPM-verordening 5/2025 (2 oktober 2025). Samen bepalen die de huidige procedure. BKPM is de investeringsautoriteit die OSS (Online Single Submission) beheert, het Indonesische systeem voor bedrijfsvergunningen, en de buitenlandse registratie loopt nu via OSS.

Wie zich moet registreren

Artikel 4, lid 1, van Permenkominfo 5/2020 geldt voor een buitenlandse exploitant die in Indonesië diensten verleent, in Indonesië zaken doet, of een systeem exploiteert dat in Indonesië wordt gebruikt of aangeboden. Eén daarvan is genoeg. Daarnaast moet het systeem vallen in een van de categorieën die artikel 2, lid 2, onder b, opsomt.

Die tweede voorwaarde lijkt een filter. Ze filtert zelden iets. Categorie 5 betreft systemen die informatie leveren in de vorm van tekst, beeld of video, en categorie 6 systemen die persoonsgegevens verwerken. Samen bestrijken ze vrijwel elke website: een bedrijfssite met een contactformulier publiceert informatie en verzamelt persoonsgegevens.

Drie punten om vroeg uit te zoeken:

• Er is geen drempel. Het formulier vraagt naar uw aantal Indonesische gebruikers en de waarde van uw Indonesische transacties, maar die cijfers worden opgegeven, niet aan een minimum getoetst. Een klein Indonesisch publiek is geen vrijstelling.
• Registratie moet vóór het gebruik. Artikel 2, lid 3, vereist haar voordat Indonesische gebruikers het systeem gebruiken. Doen ze dat al, dan bent u te laat.
• Ze beschrijft een systeem, geen bedrijf. Het formulier neemt één systeemnaam met de bijbehorende URL. De 25 exploitanten die Komdigi in juni 2026 aanschreef, hadden samen 57 systemen.

Dat u geen kantoor in Indonesië hebt, haalt u niet buiten het toepassingsgebied, want het criterium is gebruik, niet vestiging. Meent u dat een systeem erbuiten valt, vraag dan een Indonesische advocaat om dat standpunt op schrift te zetten. Dit artikel is geen juridisch advies, en wij zijn geen advocatenkantoor.

Hoe de handhaving eruitziet

De sanctie voor een systeem dat geregistreerd had moeten zijn en het niet is, staat in artikel 7, lid 2: blokkering van de toegang (pemutusan akses). De reeks waarschuwingen in artikel 7, lid 3, is bedoeld voor geregistreerde exploitanten die wijzigingen in hun gegevens niet melden. Een boete voor niet-registratie hebben wij in de regelgeving niet gevonden. Wat u riskeert, is dat Indonesische gebruikers uw dienst niet kunnen bereiken.

Bekende buitenlandse merken is dat al overkomen. Op 28 juni 2025 blokkeerde Komdigi eBay, KLM en Bath & Body Works. De toegang komt terug zodra het systeem is geregistreerd (artikel 7, lid 4), op verzoek per e-mail aan aduanpseprivat@mail.komdigi.go.id.

In 2026 ging de handhaving over op rondes waarin exploitanten bij naam werden genoemd:

Eveneens op 28 september beschreef een directeur-generaal van Komdigi tegenover de pers de volgorde: twee waarschuwingen, dan een tijdelijke opschorting, dan blokkering (Investortrust, een mediabericht).

Kijk naar de termijnen: zeven dagen in juni, vier in juli, drie eind september. En kijk wie er werden genoemd. Luchtvaartmaatschappijen, hotelgroepen en een fitnessapp zijn niet wat de meeste mensen Indonesische bedrijven zouden noemen, en daar gaat het nu juist om: de trigger is gebruik in Indonesië.

De indiening: OSS, niet het PSE-portaal

De meeste gidsen online vertellen u dat u zich registreert op pse.komdigi.go.id. Dat was de route vóór oktober 2025. Een buitenlandse exploitant dient nu in via OSS. De registratie verschijnt daarna op pse.komdigi.go.id, het openbare register waarin elke registratie te controleren is.

De stappen, op grond van artikel 273 van BKPM-verordening 5/2025 en Permenkomdigi 15/2025:

1. Open een OSS-account als buitenlandse entiteit. Het accounttype is Badan Usaha Luar Negeri (buitenlandse onderneming), PSE Asing (buitenlandse PSE). OSS verifieert het e-mailadres, en de verantwoordelijke persoon identificeert zich met zijn paspoort.
2. Voer de bedrijfsgegevens en de systeemgegevens in. De volledige lijst staat hieronder.
3. Upload de documenten. De oprichtingsakte of een vestigingsverklaring, met een beëdigde Indonesische vertaling, en een eigen verklaring. Artikel 273 noemt geen apostille.
4. OSS geeft een NIB af (Nomor Induk Berusaha, het identificatienummer van de onderneming) “als identiteit van de buitenlandse PSE”.
5. Dezelfde registratie levert automatisch het TDPSE op (Tanda Daftar Penyelenggara Sistem Elektronik, het registratiecertificaat van de PSE), op grond van Permenkomdigi 15/2025. Komdigi kan het achteraf nog beoordelen.

Er zijn geen overheidsleges. Volgens de FAQ van het PSE-portaal zijn aan het traject tot en met het TDPSE geen kosten van welke aard ook verbonden.

Waar het formulier om vraagt

Artikel 3, leden 3 en 4, en artikel 4, lid 2, van Permenkominfo 5/2020 leggen vast welke gegevens nodig zijn. Verzamel ze voordat u OSS opent, want ze liggen zelden bij één persoon.

• identiteit van het bedrijf
• de leidinggevende of verantwoordelijke persoon
• de naam van het systeem
• de sector
• de URL
• DNS- en IP-adressen
• het bedrijfsmodel
• de persoonsgegevens die het systeem verwerkt
• waar die gegevens zich bevinden
• een verklaring dat toegang wordt gewaarborgd
• aantal gebruikers in Indonesië
• waarde van de transacties in Indonesië

De antwoorden over persoonsgegevens en de locatie van de gegevens moeten overeenkomen met uw privacyverklaring. Houdt u onder de AVG een register van de verwerkingsactiviteiten bij, dan staat het meeste al op papier (onze AVG-gids legt dat register uit).

Het enige wat u niet intern kunt maken, is de beëdigde vertaling, door een penerjemah tersumpah (beëdigd vertaler). Bij een korte termijn bestelt u die als eerste.

Drie dingen die oudere gidsen verkeerd hebben

“Dien in op pse.komdigi.go.id.” Dat beschrijft de procedure van vóór oktober 2025. De indiening gebeurt in OSS; het PSE-portaal toont het resultaat.

“U hebt eerst een PT PMA en een NIB nodig.” Half waar. Een PT PMA, de Indonesische vennootschap in buitenlandse handen, is niet nodig. Er komt wel een NIB aan te pas, maar OSS geeft dat als onderdeel van deze registratie af aan uw buitenlandse bedrijf. De stap “eerst een NIB” die u op het portaal kunt tegenkomen, is aangeduid als bedoeld voor binnenlandse exploitanten.

“Geen Indonesische aanwezigheid nodig.” Ook half waar. Een Indonesische entiteit is niet nodig, maar artikel 25 van Permenkominfo 5/2020 vereist een contactpersoon die in Indonesië woont. Dat is een persoon, geen bedrijf of kantoor.

Wie kan indienen, en op wiens naam

Iemand anders kan de indiening voor u doen, maar niet in uw plaats. Artikel 322, lid 9, van BKPM-verordening 5/2025 gaat ervan uit dat houders van een OSS-account anderen machtigen om in hun account te handelen. Het account blijft van uw bedrijf, en dat geldt ook voor de eigen verklaringen die erin worden afgelegd. De registrant moet de eigenaar van het systeem zijn, en de accounthouder blijft aansprakelijk voor wat is opgegeven.

Wees op uw hoede bij elk aanbod om uw systeem op naam van de aanbieder zelf te registreren. Het NIB en het TDPSE horen de naam van uw bedrijf te dragen.

Na de registratie

Een TDPSE wordt niet verlengd. Wat wel doorloopt:

De wijzigingsmeldingen verdienen meer aandacht dan ze meestal krijgen. De reeks waarschuwingen van artikel 7, lid 3, bestaat precies voor dat verzuim: een geregistreerde exploitant van wie de opgegeven gegevens zijn verouderd. Een nieuw domein, een verhuizing naar een andere hostingregio of een nieuwe verantwoordelijke persoon verandert elk iets wat u hebt opgegeven.

Wat nog openstaat, en wat een TDPSE niet dekt

Een vertegenwoordigingskantoor voor buitenlandse PSE's. Volgens berichten in de pers wordt een verplichting voor buitenlandse exploitanten om een vertegenwoordigingskantoor te openen nog onderzocht. Op dit moment is het geen wet.

PP Tunas. Regeringsverordening 17/2025 over kinderbescherming, uitgewerkt in Permenkomdigi 9/2026, verplicht elke houder van een TDPSE tot een zelfbeoordeling. De gemelde termijnen waren 6 juni 2026, later verschoven naar 30 juni 2026. Met uw registratie hoort u bij de exploitanten tot wie de verordening zich richt, en de zelfbeoordeling is apart werk dat een TDPSE niet voor u afrondt.

Handelsvergunningen voor e-commerce. Een platform dat handelt met Indonesische kopers heeft mogelijk ook een handelsvergunning nodig, en dat is een apart regime: een PB PMSE, de bedrijfsvergunning voor handel via elektronische systemen, en boven een drempel een KP3A PMSE, een vertegenwoordigingskantoor. Een TDPSE dekt geen van beide.

Als u een brief met een termijn hebt

Een volgorde die binnen een week past, ervan uitgaande dat de systemen binnen het toepassingsgebied vallen:

1. Zoek op pse.komdigi.go.id naar elk systeem. Misschien heeft een groepsmaatschappij al een registratie voor een ervan.
2. Leg de brief naast uw systemen. Noteer elke naam en URL die erin staat.
3. Bestel de beëdigde vertaling van de oprichtingsakte nog dezelfde dag.
4. Kies de verantwoordelijke persoon, die zich in OSS met zijn paspoort identificeert, en beslis wie de contactpersoon in Indonesië wordt.
5. Verzamel de gegevens uit de lijst hierboven.
6. Dien in via OSS. Zodra het TDPSE is afgegeven, laat u dat Komdigi weten via het contactadres in de brief.
7. Is de toegang al geblokkeerd, mail dan naar aduanpseprivat@mail.komdigi.go.id met de registratie en vraag op grond van artikel 7, lid 4, om herstel van de toegang.

Niemand kan een datum beloven, of beloven dat een systeem niet wordt geblokkeerd terwijl het dossier wordt voorbereid. OSS geeft het TDPSE automatisch af zodra het dossier compleet is, dus het werk zit in het compleet krijgen ervan, en Komdigi kan de registratie achteraf nog beoordelen.

De registratie laten uitvoeren

Wij dienen de registratie in via het OSS-account van uw bedrijf, voor een vast tarief per elektronisch systeem, inclusief de beëdigde Indonesische vertaling van de oprichtingsakte, en begeleiden het traject tot OSS het NIB voor de buitenlandse PSE en het TDPSE afgeeft. Met het optionele jaarlijkse onderhoud dienen wij het LKPM uiterlijk 15 januari in, samen met eventuele wijzigingsmeldingen. De contactpersoon is niet inbegrepen: u wijst er zelf een aan, of wij verwijzen u door. De details staan op de pagina van onze PSE-registratieservice, of plan een gesprek als de termijn in uw brief nadert.