PSE-registrering i Indonesien för utländska företag: vem som måste registrera sig och hur OSS fungerar

Läser du det här med ett brev från Komdigi öppet i en annan flik ligger tidsfristen i brevet förmodligen en vecka bort, eller mindre. Det är det mönster Komdigi har följt under 2026: en lista med namngivna operatörer, en kort tidsfrist, sedan en varning, med blockering som det uttalade nästa steget.

Skyldigheten bakom brevet är registrering som PSE Lingkup Privat, operatör av elektroniska system inom privat sektor. Den gäller utländska företag vars webbplats, app eller plattform används i Indonesien. Den kräver inget indonesiskt bolag. Och sedan oktober 2025 lämnas den in på ett annat ställe än det som de flesta engelskspråkiga guider fortfarande hänvisar till.

Den rättsliga grunden

Komdigi (Kementerian Komunikasi dan Digital, ministeriet för kommunikation och digitala frågor) är det ministerium som tidigare hette Kominfo. Därför är 2020 års regler en Permenkominfo och 2025 års en Permenkomdigi.

• PP 71/2019, art. 6. Regeringsförordningen om elektroniska system och transaktioner, som kräver att operatörer av elektroniska system registrerar sig.
• Permenkominfo 5/2020. Den anger vem som måste registrera sig, vad de ska uppge och vad som händer om de inte gör det. Den enda ändringen, Permenkominfo 10/2021, ändrade övergångsfristen. Texten finns i Komdigis rättsdatabas.
• Permenkomdigi 15/2025 (bilaga II B.1, 22 oktober 2025) och BKPM-förordning 5/2025 (2 oktober 2025). Tillsammans fastställer de det nuvarande förfarandet. BKPM är investeringsmyndigheten som driver OSS (Online Single Submission), Indonesiens system för företagstillstånd, och registreringen av utländska operatörer sker nu där.

Vem som måste registrera sig

Artikel 4.1 i Permenkominfo 5/2020 omfattar en utländsk operatör som tillhandahåller tjänster i Indonesien, bedriver verksamhet i Indonesien eller driver ett system som används eller erbjuds i Indonesien. Det räcker med ett av dem. Systemet måste också höra till någon av de kategorier som räknas upp i art. 2.2 b.

Det andra villkoret ser ut som ett filter. Det filtrerar sällan bort något. Kategori 5 omfattar system som tillhandahåller information i form av text, bilder eller video, och kategori 6 omfattar system som behandlar personuppgifter. Tillsammans når de nästan vilken webbplats som helst: en företagswebbplats med ett kontaktformulär publicerar information och samlar in personuppgifter.

Tre saker att reda ut tidigt:

• Det finns ingen tröskel. Formuläret frågar efter antalet användare i Indonesien och värdet av dina transaktioner i Indonesien, men siffrorna uppges, de prövas inte mot något minimum. En liten indonesisk publik är inget undantag.
• Registreringen ska göras före användning. Art. 2.3 kräver att den görs innan indonesiska användare använder systemet. Gör de det redan är du sen.
• Den beskriver ett system, inte ett företag. Formuläret tar emot ett systemnamn och dess URL. De 25 operatörer som Komdigi skrev till i juni 2026 hade tillsammans 57 system.

Att inte ha något kontor i Indonesien gör inte att du hamnar utanför, eftersom testet är användning, inte etablering. Anser du att ett system inte omfattas, få den bedömningen skriftligt från en indonesisk jurist. Den här artikeln är inte juridisk rådgivning, och vi är ingen advokatbyrå.

Hur tillsynen ser ut

Sanktionen för ett system som borde vara registrerat men inte är det finns i art. 7.2: blockering av åtkomst (pemutusan akses). Varningstrappan i art. 7.3 gäller registrerade operatörer som inte rapporterar ändringar i sina uppgifter. Vi har inte hittat någon sanktionsavgift för utebliven registrering i regelverket. Risken är att indonesiska användare inte kan nå din tjänst.

Det har redan hänt välkända utländska varumärken. Den 28 juni 2025 blockerade Komdigi eBay, KLM och Bath & Body Works. Åtkomsten återställs när systemet har registrerats (art. 7.4), efter en begäran via e-post till aduanpseprivat@mail.komdigi.go.id.

Under 2026 övergick tillsynen till namngivna omgångar:

Samma dag, den 28 september, beskrev en generaldirektör på Komdigi förloppet för pressen som två varningar, sedan en tillfällig avstängning och sedan blockering (Investortrust, en pressuppgift). Den 10 oktober 2026 har vi inte hittat några uppgifter om att någon av de sju har blockerats efter den 1 oktober.

Titta på tidsfristerna: sju dagar i juni, fyra i juli, tre i slutet av september. Och titta på vilka som namngavs. Flygbolag, hotellkedjor och en träningsapp är inte vad de flesta skulle kalla indonesiska företag, och det är just poängen: det som utlöser kravet är användning i Indonesien.

Inlämningen: OSS, inte PSE-portalen

De flesta guider på nätet säger att du ska registrera dig på pse.komdigi.go.id. Det var vägen före oktober 2025. En utländsk operatör lämnar nu in i OSS. Registreringen syns sedan på pse.komdigi.go.id, det offentliga registret där alla registreringar kan kontrolleras.

Stegen, enligt art. 273 i BKPM-förordning 5/2025 och Permenkomdigi 15/2025:

1. Öppna ett OSS-konto som utländsk enhet. Kontotypen är Badan Usaha Luar Negeri (utländsk affärsenhet), PSE Asing (utländsk PSE). OSS verifierar e-postadressen, och den ansvariga personen identifieras med pass.
2. Fyll i företagsuppgifterna och systemuppgifterna. Hela listan finns nedan.
3. Ladda upp dokumenten. Registreringsbeviset eller intyget om hemvist med en auktoriserad översättning till indonesiska, samt en egen försäkran. Art. 273 nämner ingen apostille.
4. OSS utfärdar ett NIB (Nomor Induk Berusaha, företagets identifikationsnummer) ”som den utländska PSE:ns identitet”.
5. Samma registrering utfärdar automatiskt TDPSE (Tanda Daftar Penyelenggara Sistem Elektronik, PSE-registreringsbeviset), enligt Permenkomdigi 15/2025. Komdigi kan granska det i efterhand.

Det finns ingen myndighetsavgift. PSE-portalens frågor och svar säger att processen fram till TDPSE inte är förenad med någon avgift av något slag.

Vad formuläret frågar efter

Art. 3.3 och 3.4 och art. 4.2 i Permenkominfo 5/2020 anger uppgifterna. Samla in dem innan du öppnar OSS, eftersom de sällan finns hos en och samma person.

• företagets identitet
• ledaren eller den ansvariga personen
• systemets namn
• dess sektor
• dess URL
• DNS- och IP-adresser
• affärsmodellen
• de personuppgifter som systemet behandlar
• var de uppgifterna finns
• en försäkran om garanterad åtkomst
• antal användare i Indonesien
• transaktionsvärde i Indonesien

Svaren om personuppgifter och var uppgifterna finns bör stämma överens med din integritetspolicy. Har du ett register över behandlingar enligt dataskyddsförordningen (GDPR) är det mesta redan nedskrivet (vår GDPR-guide förklarar det registret).

Det enda underlag du inte kan ta fram internt är den auktoriserade översättningen, som görs av en penerjemah tersumpah (auktoriserad translator). Med en kort tidsfrist är det den du beställer först.

Tre saker som äldre guider har fel om

”Lämna in på pse.komdigi.go.id.” Det beskriver förfarandet före oktober 2025. Inlämningen sker i OSS; PSE-portalen visar resultatet.

”Du behöver ett PT PMA och ett NIB först.” Halvt rätt. Ett PT PMA, det utlandsägda indonesiska aktiebolaget, behövs inte. Ett NIB ingår, men OSS utfärdar det till ditt utländska företag som en del av den här registreringen. Steget ”NIB först” som du kan se på portalen är märkt för inhemska operatörer.

”Ingen närvaro i Indonesien behövs.” Också halvt rätt. Ingen indonesisk enhet behövs, men art. 25 i Permenkominfo 5/2020 kräver en kontaktperson (liaison officer) med hemvist i Indonesien. Det är en person, inte ett bolag eller ett kontor.

Vem som kan lämna in, och i vems namn

Någon annan kan sköta inlämningen åt dig, men inte i ditt ställe. Art. 322.9 i BKPM-förordning 5/2025 förutsätter att innehavare av OSS-konton ger andra behörighet att agera i deras konto. Kontot tillhör fortfarande ditt företag, och det gör även de egna försäkringar som lämnas i det. Den som registrerar måste vara systemets ägare, och kontoinnehavaren förblir ansvarig för det som har uppgetts.

Var försiktig med erbjudanden om att registrera ditt system i leverantörens eget namn. NIB och TDPSE ska stå i ditt företags namn.

Efter registreringen

Ett TDPSE förnyas inte. Det som fortsätter är följande:

Ändringsrapporterna förtjänar mer uppmärksamhet än de brukar få. Varningstrappan i art. 7.3 finns just för det felet: en registrerad operatör vars uppgifter har blivit inaktuella. En ny domän, en flytt till en annan hostingregion eller en ny ansvarig person ändrar var för sig något som du har uppgett.

Fortfarande på gång, och inte täckt av ett TDPSE

Representationskontor för utländska PSE. Enligt pressuppgifter utreds fortfarande ett krav på att utländska operatörer ska öppna ett representationskontor. Det är inte lag i dag.

PP Tunas. Regeringsförordning 17/2025 om skydd av barn, genomförd genom Permenkomdigi 9/2026, kräver att varje innehavare av ett TDPSE gör en självbedömning. De rapporterade tidsfristerna var 6 juni 2026, senare flyttad till 30 juni 2026. Registreringen gör dig till en av de operatörer som kravet riktar sig till, och självbedömningen är ett separat arbete som ett TDPSE inte gör åt dig.

Handelstillstånd för e-handel. En plattform som handlar med indonesiska köpare kan också behöva handelstillstånd, vilket är ett separat regelverk: ett PB PMSE, ett verksamhetstillstånd för handel via elektroniska system, och över en viss tröskel ett representationskontor av typen KP3A PMSE. Ett TDPSE täcker inget av dem.

Om du har fått ett brev med en tidsfrist

En ordning som ryms inom en vecka, förutsatt att systemen omfattas:

1. Sök på pse.komdigi.go.id efter varje system. Ett koncernbolag kan redan ha en registrering för något av dem.
2. Matcha brevet mot dina system. Lista varje namn och URL som det nämner.
3. Beställ den auktoriserade översättningen av registreringsbeviset samma dag.
4. Välj den ansvariga personen, vars pass identifierar personen i OSS, och bestäm vem som blir kontaktperson i Indonesien.
5. Samla in uppgifterna enligt listan ovan.
6. Lämna in i OSS. När TDPSE har utfärdats, meddela Komdigi via den kontakt som anges i brevet.
7. Om åtkomsten redan är blockerad, mejla aduanpseprivat@mail.komdigi.go.id med registreringen och begär att åtkomsten återställs enligt art. 7.4.

Ingen kan lova ett datum, eller att ett system inte blockeras medan underlaget förbereds. OSS utfärdar TDPSE automatiskt när underlaget är komplett, så arbetet ligger i att få det komplett, och Komdigi kan fortfarande granska registreringen i efterhand.

Få det gjort

Vi lämnar in registreringen i ditt företags OSS-konto till ett fast pris per elektroniskt system, auktoriserad översättning av registreringsbeviset till indonesiska inräknad, och följer ärendet tills OSS utfärdar NIB för utländsk PSE och TDPSE. Ett valfritt årligt underhåll omfattar inlämning av LKPM senast den 15 januari och eventuella ändringsanmälningar. Kontaktpersonen ingår inte: du utser din egen, eller så hänvisar vi dig till en. Detaljerna finns på sidan om vår tjänst för PSE-registrering, eller boka ett samtal om tidsfristen i ditt brev närmar sig.