Etika dan Privasi dalam Pemasaran Digital

Mata Kuliah

Pemasaran Digital

Pertemuan

13 / Minggu RPS 14

CPL

Strategi & Kampanye Digital

Agenda Pertemuan 13

Teori & Regulasi

Lanskap regulasi privasi global & lokal
GDPR: prinsip dan implikasi bisnis
UU PDP Indonesia (UU No. 27/2022)
Etika pengumpulan dan penggunaan data

Praktik & Kasus

Transparansi dan consent dalam kampanye
Compliance dan best practices pemasaran
Studi kasus: Gojek, Tokopedia, BCA Digital
Diagram alur data etis

Tujuan Pembelajaran

Memahami kerangka regulasi privasi data global (GDPR) dan Indonesia (UU PDP No. 27/2022) serta implikasinya bagi pemasar digital

Menganalisis prinsip etika dalam pengumpulan, penyimpanan, dan penggunaan data konsumen untuk keperluan pemasaran

Merancang praktik transparansi dan mekanisme consent yang sesuai regulasi dalam kampanye digital

Menerapkan compliance checklist dan best practices agar kampanye digital beroperasi secara etis dan legal

Topik 1: Regulasi Privasi Data

GDPR, UU PDP Indonesia & Lanskap Regulasi Global

GDPR: Kerangka Privasi Data Global

General Data Protection Regulation (GDPR) — berlaku sejak 25 Mei 2018 di Uni Eropa, menjadi standar de facto regulasi privasi data dunia.

Prinsip GDPR	Implikasi Pemasaran Digital
Lawfulness, fairness, transparency	Harus ada dasar hukum jelas untuk setiap penggunaan data
Purpose limitation	Data hanya boleh dipakai sesuai tujuan saat dikumpulkan
Data minimisation	Kumpulkan hanya data yang benar-benar diperlukan
Accuracy	Data konsumen harus akurat dan diperbarui
Storage limitation	Data tidak boleh disimpan lebih lama dari yang diperlukan
Integrity & confidentiality	Wajib lindungi data dari kebocoran atau penyalahgunaan

UU PDP Indonesia (UU No. 27/2022)

Pokok-Pokok UU PDP

Disahkan Oktober 2022, masa transisi 2 tahun
Berlaku penuh sejak Oktober 2024
Mengatur data pribadi umum & spesifik
Hak subjek data: akses, koreksi, penghapusan, portabilitas
Kewajiban pengendali & pemroses data

Sanksi Pelanggaran

Administratif: denda hingga 2% dari pendapatan tahunan
Pidana penjara 4–6 tahun untuk pelanggaran berat
Wajib notifikasi kebocoran data (72 jam)
Pembentukan Lembaga PDP sebagai pengawas
Penyesuaian sistem paling lambat Oktober 2024

Coba Sendiri: Estimasi Denda Pelanggaran UU PDP

Masukkan estimasi pendapatan tahunan sebuah bisnis, lalu amati berapa besar denda administratif maksimum yang bisa dikenakan berdasarkan ambang 2% UU PDP.

Lanskap Regulasi Asia Tenggara

Negara	Regulasi	Berlaku Sejak	Catatan Kunci
Indonesia	UU PDP No. 27/2022	Oktober 2024	Masa transisi 2 tahun sejak 2022
Singapura	PDPA 2012 (amandemen 2021)	2012 / 2021	Salah satu yang paling matang di ASEAN
Malaysia	PDPA 2010	2013	Sedang direvisi ke standar lebih ketat
Thailand	PDPA 2019	Juni 2022	Dipengaruhi kuat oleh GDPR Eropa
Vietnam	Decree 13/2023/ND-CP	Juli 2023	Fokus pada lokalisasi data

Tren regional: konvergensi menuju standar GDPR; bisnis digital lintas batas WAJIB memonitor perkembangan regulasi di setiap pasar target.

Topik 2: Etika Penggunaan Data

Prinsip etika dalam pengumpulan, penyimpanan & penggunaan data konsumen

Prinsip Etika Pengumpulan Data

Consent & Otonomi

Persetujuan eksplisit dan terinformasi
Opt-in, bukan opt-out default
Mudah dicabut kapan saja
Tidak boleh dibuat sebagai syarat layanan utama

Proporsionalitas

Kumpulkan hanya yang relevan
Hindari over-collection data
Hapus data yang tidak lagi diperlukan
Batasi akses internal berdasarkan kebutuhan

Non-Manipulation

Hindari dark patterns dalam UI
Jangan eksploitasi cognitive bias
Harga tidak boleh diskriminatif berbasis data
Algoritma harus akuntabel dan tidak bias

Etika Penggunaan Data: Praktik & Pelanggaran

Praktik Etis ✓

Personalisasi berdasarkan perilaku yang dikonsensus
Segmentasi untuk relevansi konten, bukan diskriminasi
A/B testing dengan metodologi transparan
Retargeting dengan frekuensi cap yang wajar
Analitik agregat tanpa identifikasi individu

Pelanggaran Etika ✗

Tracking lintas situs tanpa sepengetahuan pengguna
Jual data konsumen ke pihak ketiga tanpa izin
Inferensi data sensitif (kesehatan/agama) dari data non-sensitif
Profiling berbasis etnisitas atau kondisi finansial
Iklan yang menarget kelompok rentan secara eksploitatif

Etika Data dalam Konteks Indonesia

Praktik Pemasaran	Status Etika	Catatan
WhatsApp blast tanpa opt-in	Bermasalah	Melanggar UU ITE & UU PDP; nomor tidak boleh diperoleh tanpa consent
Email marketing dengan unsubscribe jelas	Etis	Sesuai prinsip consent dan hak pencabutan
Retargeting iklan Meta berbasis pixel	Kondisional	Perlu cookie consent & kebijakan privasi yang jelas di website
Pembelian database telepon dari broker	Bermasalah	Data kemungkinan tanpa consent; risiko pelanggaran UU PDP
Lookalike audience dari data pelanggan existing	Kondisional	Perlu klausul dalam privacy policy yang mencakup penggunaan ini

Topik 3: Transparansi & Compliance

Membangun kepercayaan melalui transparansi dan praktik terbaik compliance

Elemen Transparansi dalam Pemasaran Digital

Kebijakan Privasi yang Efektif

Bahasa yang jelas, bukan legalese yang membingungkan
Daftar eksplisit data yang dikumpulkan
Tujuan penggunaan data per kategori
Mitra dan pihak ketiga yang menerima data
Prosedur pengajuan hak pengguna (akses/hapus/portabilitas)
Kontak DPO (Data Protection Officer) jika ada

Mekanisme Consent

Cookie banner dengan pilihan granular per kategori
Double opt-in untuk email marketing
Consent timestamp tersimpan untuk audit trail
Preferensi dapat diubah kapan saja melalui preference center
Consent renewal untuk penggunaan data jangka panjang
Bahasa Indonesia sebagai bahasa utama untuk pasar lokal

Studi Kasus: Transparansi di Ekosistem Digital Indonesia

Gojek / GoTo

Kebijakan privasi multi-bahasa (ID/EN)
Consent granular per layanan (GoFood, GoPay, GoRide)
Mekanisme hapus akun dengan penghapusan data
Notifikasi perubahan kebijakan lewat in-app

Tokopedia / TikTok Shop

Dashboard preferensi iklan yang dapat dikontrol pengguna
Transparansi tentang penggunaan data riwayat belanja
Pengaturan personalisasi rekomendasi produk
Penyesuaian pasca-akuisisi TikTok untuk UU PDP

BCA / BRImo

Consent eksplisit untuk penggunaan data transaksi marketing
Opt-out mudah dari komunikasi pemasaran
Enkripsi end-to-end untuk data finansial
Audit keamanan berkala sesuai OJK POJK 11/2022

Best Practices: Compliance Pemasaran Digital

Prinsip Privacy by Design: privasi dibangun sejak tahap perancangan sistem dan kampanye, bukan ditambahkan sebagai afterthought.

Area	Best Practice	Tools/Metode
Data Collection	Consent management platform (CMP)	Cookiebot, OneTrust, Complianz
Email Marketing	Double opt-in + suppression list	Mailchimp, Klaviyo, Sendinblue
Analytics	Anonymisasi IP; server-side tracking	GA4 dengan consent mode, Matomo
Iklan Digital	Contextual targeting vs behavioral	Meta Ads consent API, Google Consent Mode
Keamanan Data	Enkripsi at-rest dan in-transit	SSL/TLS, AES-256 encryption

Compliance Checklist: Kampanye Digital Etis

Sebelum Kampanye

Privacy policy diperbarui dan mencakup kampanye ini
Dasar hukum pemrosesan data sudah ditentukan
Mekanisme consent aktif dan terekam
Data yang digunakan sudah diverifikasi sumbernya
Tim yang mengakses data sudah mendapat pelatihan PDP

Selama & Setelah Kampanye

Monitoring anomali akses data secara real-time
Suppression list diperbarui setiap batch pengiriman
Unsubscribe/opt-out diproses dalam 10 hari kerja
Log aktivitas pemrosesan data tersimpan minimum 5 tahun
Post-campaign review: data yang tidak diperlukan dihapus

Diagram: Alur Data Etis dalam Kampanye Digital

Rangkuman: Etika dan Privasi dalam Pemasaran Digital

Key Takeaways Pertemuan 13

GDPR dan UU PDP No. 27/2022 membentuk kerangka hukum yang wajib dipahami setiap pemasar digital — sanksinya nyata dan signifikan
Etika melampaui hukum: hindari dark patterns, jangan eksploitasi data sensitif, dan berikan kontrol nyata kepada konsumen
Transparansi bukan beban — ia adalah keunggulan kompetitif yang membangun loyalitas konsumen jangka panjang

Privacy by Design: integrasikan privasi sejak perancangan kampanye, bukan tambahkan di akhir
Compliance checklist praktis: consent tercatat, suppression list dikelola, data dihapus setelah masa simpan, insiden dilaporkan 72 jam
Ekosistem Indonesia (Gojek, Tokopedia, BCA) sudah bergerak menuju standar privasi tinggi — ini menjadi benchmark industri lokal

Tugas & Diskusi

Tugas Individu

Pilih satu platform digital Indonesia (e-commerce, fintech, atau media sosial lokal)
Analisis kebijakan privasi dan mekanisme consent-nya
Identifikasi: apakah sudah sesuai UU PDP? Apa yang masih perlu diperbaiki?
Format: essay 500-700 kata, dikumpulkan sebelum P14

Diskusi Kelas

Kasus: Sebuah startup Indonesia ingin membeli database 1 juta nomor telepon dari broker data untuk WhatsApp blast produk baru mereka
Apa saja risiko hukum dan etika yang dihadapi?
Alternatif strategi apa yang lebih etis dan tetap efektif?
Bagaimana Anda meyakinkan founder bahwa pendekatan etis lebih menguntungkan jangka panjang?

Tanya Jawab

Pertanyaan atau Klarifikasi?
Silakan ajukan pertanyaan seputar regulasi privasi, etika data, atau implementasi compliance dalam pemasaran digital.

Preview Pertemuan 14

Sintesis dan Strategi Pemasaran Digital Komprehensif — Mengintegrasikan seluruh komponen pemasaran digital (SEO, SEM, konten, media sosial, email, analitik, etika) menjadi strategi holistik yang terukur dan berkelanjutan. Presentasi rencana kampanye digital akhir sebagai penilaian capstone matakuliah.