PSE-registrering i Indonesia for utenlandske selskaper: hvem som må registrere seg, og hvordan OSS fungerer

Leser du dette med et brev fra Komdigi åpent i en annen fane, er fristen trolig en uke unna eller mindre. Det er mønsteret Komdigi har fulgt gjennom 2026: en liste med navngitte operatører, en kort frist, deretter en advarsel, med blokkering som det uttalte neste steget.

Plikten bak brevet er registrering som PSE Lingkup Privat, en operatør av elektroniske systemer i privat sektor. Den gjelder utenlandske selskaper hvis nettsted, app eller plattform brukes i Indonesia. Den krever ikke et indonesisk selskap. Og siden oktober 2025 leveres den et annet sted enn der de fleste engelskspråklige veiledninger fortsatt sender deg.

Rettsgrunnlaget

Komdigi (Kementerian Komunikasi dan Digital, departementet for kommunikasjon og digitale saker) er departementet som tidligere het Kominfo. Derfor er regelverket fra 2020 en Permenkominfo og det fra 2025 en Permenkomdigi.

• PP 71/2019, art. 6. Regjeringsforskriften om elektroniske systemer og transaksjoner, som pålegger operatører av elektroniske systemer å registrere seg.
• Permenkominfo 5/2020. Fastsetter hvem som må registrere seg, hva de skal oppgi, og hva som skjer om de lar være. Den eneste endringen, Permenkominfo 10/2021, flyttet overgangsfristen. Teksten ligger i Komdigis rettsdatabase.
• Permenkomdigi 15/2025 (vedlegg II B.1, 22. oktober 2025) og BKPM-forskrift 5/2025 (2. oktober 2025). Til sammen fastsetter de dagens prosedyre. BKPM er investeringsmyndigheten som driver OSS (Online Single Submission), Indonesias system for næringstillatelser, og den utenlandske registreringen går nå gjennom det.

Hvem som må registrere seg

Artikkel 4 nr. 1 i Permenkominfo 5/2020 omfatter en utenlandsk operatør som yter tjenester i Indonesia, driver virksomhet i Indonesia eller driver et system som brukes eller tilbys i Indonesia. Ett av disse er nok. Systemet må i tillegg falle inn under en av kategoriene i art. 2 nr. 2 bokstav b.

Det andre vilkåret ser ut som et filter. Det filtrerer sjelden noe. Kategori 5 omfatter systemer som formidler informasjon som tekst, bilder eller video, og kategori 6 omfatter systemer som behandler personopplysninger. Til sammen når de nesten ethvert nettsted: et bedriftsnettsted med kontaktskjema publiserer informasjon og samler inn personopplysninger.

Tre ting du bør avklare tidlig:

• Det finnes ingen terskel. Skjemaet spør om antall indonesiske brukere og verdien av transaksjonene dine i Indonesia, men tallene oppgis, de prøves ikke mot et minimum. Et lite indonesisk publikum gir ikke unntak.
• Registreringen skal skje før bruk. Art. 2 nr. 3 krever den før indonesiske brukere tar systemet i bruk. Gjør de det allerede, er du for sent ute.
• Den beskriver et system, ikke et selskap. Skjemaet tar ett systemnavn og systemets URL. De 25 operatørene Komdigi skrev til i juni 2026, hadde 57 systemer til sammen.

Å ikke ha kontor i Indonesia tar deg ikke ut av virkeområdet, for kriteriet er bruk, ikke etablering. Mener du at et system faller utenfor, bør du få den vurderingen skriftlig fra en indonesisk advokat. Denne artikkelen er ikke juridisk rådgivning, og vi er ikke et advokatfirma.

Hvordan håndhevingen ser ut

Sanksjonen for et system som skulle vært registrert, men ikke er det, står i art. 7 nr. 2: blokkering av tilgang (pemutusan akses). Advarselstrappen i art. 7 nr. 3 gjelder registrerte operatører som unnlater å melde endringer i opplysningene sine. Vi har ikke funnet noen bot for manglende registrering i regelverket. Risikoen er at indonesiske brukere ikke når tjenesten din.

Dette har allerede rammet kjente utenlandske merkevarer. Den 28. juni 2025 blokkerte Komdigi eBay, KLM og Bath & Body Works. Tilgangen gjenopprettes når systemet er registrert (art. 7 nr. 4), etter anmodning per e-post til aduanpseprivat@mail.komdigi.go.id.

I 2026 gikk håndhevingen over til navngitte puljer:

Samme dag, 28. september, beskrev en generaldirektør i Komdigi rekkefølgen overfor pressen som to advarsler, deretter midlertidig suspensjon og så blokkering (Investortrust, et presseoppslag).

Se på fristene: sju dager i juni, fire i juli, tre i slutten av september. Og se på hvem som ble navngitt. Flyselskaper, hotellkjeder og en treningsapp er ikke det de fleste ville kalt indonesiske virksomheter, og det er nettopp poenget: det som utløser plikten, er bruk i Indonesia.

Innleveringen: OSS, ikke PSE-portalen

De fleste veiledninger på nett ber deg registrere deg på pse.komdigi.go.id. Det var veien før oktober 2025. En utenlandsk operatør leverer nå i OSS. Registreringen dukker deretter opp på pse.komdigi.go.id, det offentlige registeret der enhver registrering kan kontrolleres.

Trinnene, etter BKPM-forskrift 5/2025 art. 273 og Permenkomdigi 15/2025:

1. Opprett en OSS-konto som utenlandsk enhet. Kontotypen er Badan Usaha Luar Negeri (utenlandsk foretak), PSE Asing (utenlandsk PSE). OSS verifiserer e-postadressen, og den ansvarlige personen identifiseres med pass.
2. Legg inn virksomhetsopplysningene og systemopplysningene. Hele listen står nedenfor.
3. Last opp dokumentene. Stiftelsesbeviset eller hjemstedsattesten med autorisert oversettelse til indonesisk, og en egenerklæring. Art. 273 nevner ikke apostille.
4. OSS utsteder et NIB (Nomor Induk Berusaha, foretakets identifikasjonsnummer) «som identiteten til den utenlandske PSE-en».
5. Den samme registreringen utsteder TDPSE (Tanda Daftar Penyelenggara Sistem Elektronik, registreringsbeviset for PSE) automatisk, etter Permenkomdigi 15/2025. Komdigi kan gjennomgå det i etterkant.

Det er ingen offentlig avgift. Ifølge FAQ-en på PSE-portalen medfører prosessen frem til TDPSE ingen kostnader av noe slag.

Hva skjemaet spør om

Art. 3 nr. 3 og 4 og art. 4 nr. 2 i Permenkominfo 5/2020 angir opplysningene. Samle dem inn før du åpner OSS, for de ligger sjelden hos én person.

• selskapets identitet
• lederen eller den ansvarlige personen
• systemets navn
• systemets sektor
• systemets URL
• DNS- og IP-adresser
• forretningsmodellen
• personopplysningene systemet behandler
• hvor disse opplysningene befinner seg
• en erklæring om tilgangsgaranti
• antall brukere i Indonesia
• verdien av transaksjoner i Indonesia

Svarene om personopplysninger og hvor de ligger, bør stemme med personvernerklæringen din. Fører du en protokoll over behandlingsaktiviteter etter GDPR, er det meste allerede skrevet ned (GDPR-veiledningen vår forklarer den protokollen).

Det eneste du ikke kan lage internt, er den autoriserte oversettelsen, som gjøres av en penerjemah tersumpah (edsvoren translatør). Med kort frist bestiller du den først.

Tre ting eldre veiledninger tar feil av

«Lever på pse.komdigi.go.id.» Det beskriver prosedyren før oktober 2025. Innleveringen skjer i OSS; PSE-portalen viser resultatet.

«Du trenger et PT PMA og et NIB først.» Halvveis riktig. Et PT PMA, det indonesiske aksjeselskapet med utenlandske eiere, trengs ikke. Et NIB er med i bildet, men OSS utsteder det til det utenlandske selskapet ditt som del av denne registreringen. Trinnet «NIB først» som du kan se på portalen, er merket for innenlandske operatører.

«Ingen indonesisk tilstedeværelse nødvendig.» Også halvveis riktig. Det trengs ingen indonesisk enhet, men art. 25 i Permenkominfo 5/2020 krever en kontaktperson som er hjemmehørende i Indonesia. Det er en person, ikke et selskap eller et kontor.

Hvem som kan levere, og i hvems navn

Andre kan gjøre innleveringen for deg, men ikke i ditt sted. BKPM-forskrift 5/2025 art. 322 nr. 9 forutsetter at innehavere av OSS-kontoer gir andre fullmakt til å handle i kontoen deres. Kontoen tilhører fortsatt selskapet ditt, og det samme gjør egenerklæringene som avgis i den. Den som registrerer, må være eieren av systemet, og kontoinnehaveren er fortsatt ansvarlig for det som er erklært.

Vær på vakt mot tilbud om å registrere systemet ditt i tjenesteleverandørens eget navn. NIB og TDPSE skal stå i ditt selskaps navn.

Etter registreringen

Et TDPSE skal ikke fornyes. Dette er det som løper videre:

Endringsmeldingene fortjener mer oppmerksomhet enn de vanligvis får. Advarselstrappen i art. 7 nr. 3 finnes nettopp for den svikten: en registrert operatør der de oppgitte opplysningene har blitt utdaterte. Et nytt domene, flytting til en annen hostingregion eller en ny ansvarlig person endrer hver for seg noe du har erklært.

Fortsatt uavklart, og ikke dekket av et TDPSE

Et representasjonskontor for utenlandske PSE-er. Ifølge presseoppslag er et krav om at utenlandske operatører skal åpne et representasjonskontor, fortsatt under utredning. Det er ikke gjeldende rett i dag.

PP Tunas. Regjeringsforskrift 17/2025 om beskyttelse av barn, gjennomført ved Permenkomdigi 9/2026, krever at alle innehavere av TDPSE gjennomfører en egenvurdering. De rapporterte fristene var 6. juni 2026, senere flyttet til 30. juni 2026. Registreringen plasserer deg blant operatørene den retter seg mot, og egenvurderingen er et eget arbeid som et TDPSE ikke gjør for deg.

Handelslisens for e-handel. En plattform som handler med indonesiske kjøpere, kan i tillegg trenge handelslisens, som er et eget regime: en PB PMSE-lisens for handel gjennom elektroniske systemer og, over en viss terskel, et KP3A PMSE-representasjonskontor. Et TDPSE dekker ingen av delene.

Hvis du har fått et brev med frist

En rekkefølge som lar seg gjennomføre på en uke, forutsatt at systemene er omfattet:

1. Søk i pse.komdigi.go.id etter hvert system. Et konsernselskap kan allerede ha en registrering for ett av dem.
2. Koble brevet til systemene dine. List opp hvert navn og hver URL det nevner.
3. Bestill den autoriserte oversettelsen av stiftelsesbeviset samme dag.
4. Velg den ansvarlige personen, som identifiseres med pass i OSS, og bestem hvem som skal være kontaktperson i Indonesia.
5. Samle inn opplysningene fra listen over.
6. Lever i OSS. Når TDPSE er utstedt, gir du Komdigi beskjed via kontaktpunktet som er oppgitt i brevet.
7. Er tilgangen allerede blokkert, sender du e-post til aduanpseprivat@mail.komdigi.go.id med registreringen og ber om at tilgangen gjenopprettes etter art. 7 nr. 4.

Ingen kan love en dato, eller at et system ikke blir blokkert mens søknaden forberedes. OSS utsteder TDPSE automatisk når søknaden er komplett, så arbeidet ligger i å gjøre den komplett, og Komdigi kan fortsatt gjennomgå registreringen i etterkant.

Få det gjort

Vi leverer registreringen i OSS-kontoen til selskapet ditt for en fast pris per elektronisk system, inkludert autorisert oversettelse av stiftelsesbeviset til indonesisk, og følger den til OSS har utstedt NIB for utenlandsk PSE og TDPSE. Med valgfritt årlig vedlikehold leverer vi LKPM innen 15. januar og eventuelle endringsmeldinger. Kontaktpersonen er ikke inkludert: du utpeker din egen, eller vi henviser deg til en. Detaljene står på siden for PSE-registreringstjenesten, eller book en samtale hvis fristen i brevet ditt nærmer seg.