PSE - Elektronischer Systembetreiber: Was es ist und wer eine PSE-Registrierung in Indonesien benötigt
Was ist PSE
PSE steht für Penyelenggara Sistem Elektronik, was auf Deutsch elektronischer Systembetreiber bedeutet. Unternehmen und Projekte, die digitale Dienste für Nutzer in Indonesien anbieten, müssen diesen rechtlichen Status haben.
Im geschäftlichen Umfeld wird der Begriff 'PSE-Zertifikat' häufig verwendet. In der Praxis bezieht er sich nicht auf ein Sicherheitszertifikat, sondern auf die obligatorische behördliche Registrierung als elektronischer Systembetreiber. Diese Registrierung wird vom indonesischen Ministerium für Kommunikation und Informationstechnologie (Kominfo) verwaltet.
Die Registrierung erfolgt über die OSS RBA-Plattform (Online Single Submission – Risk-Based Approach). Sie ist für private elektronische Systembetreiber (PSE Privater Bereich), die kommerzielle und öffentliche Online-Dienste umfassen, obligatorisch.
Arten von PSE
Die indonesische Gesetzgebung unterteilt elektronische Systembetreiber in zwei Typen:
PSE Öffentlicher Bereich (Lingkup Publik) umfasst staatliche und öffentliche elektronische Systeme. Dazu gehören Regierungsportale, Register und offizielle digitale Plattformen.
PSE Privater Bereich (Lingkup Privat) umfasst kommerzielle und private Dienste. Die überwiegende Mehrheit der online betriebenen Geschäftsplattformen gehört zu dieser Kategorie.
Wer muss sich registrieren
Die PSE-Registrierung ist für jede elektronische Plattform, die in Indonesien verfügbar ist und Daten verarbeitet oder digitale Dienste anbietet, obligatorisch, unabhängig davon, ob sie über ein lokales Büro oder eine juristische Person im Land verfügt.
Websites und mobile Anwendungen mit Benutzerkonten, E-Commerce-Plattformen, Streaming- und Mediendienste, Fintech-Projekte, Zahlungssysteme, Cloud-Dienste und SaaS-Plattformen unterliegen diesen Anforderungen. Auch für soziale Netzwerke und Messaging-Apps ist eine Registrierung obligatorisch.
Es reicht aus, wenn der Dienst von Menschen aus Indonesien genutzt werden kann.
Warum es jetzt wichtig ist
Der digitale Markt Indonesiens wächst rasant, wobei die Regierung die Kontrolle über den Datenschutz und das Risikomanagement verstärkt.
Das Gesetz zum Schutz personenbezogener Daten (PDP-Gesetz) hat die Anforderungen an elektronische Systembetreiber verschärft.
Ohne PSE-Registrierung besteht das Risiko plötzlicher Dienstunterbrechungen.
Ein Unternehmen könnte den Zugang zum indonesischen Markt verlieren.
Für Unternehmen ist PSE zu einer grundlegenden Voraussetzung für einen legalen Betrieb geworden.
Für Investoren stellt der PSE-Status ein Zeichen regulatorischer Zuverlässigkeit dar.
Rechtsrahmen
Das PSE-System basiert auf mehreren Vorschriften, die gleichzeitig wirken.
Die Regierungsverordnung Nr. 71/2019 (PP 71/2019) regelt elektronische Systeme und Transaktionen und legt die Pflichten der Betreiber fest, einschließlich der Regeln zur Speicherung und Verarbeitung von Benutzerdaten.
Permenkominfo Nr. 10/2021 (ehemals Permenkominfo Nr. 5/2020) beschreibt den PSE-Registrierungsprozess, die erforderlichen Dokumente und die Strafen bei Nichteinhaltung.
Das Gesetz Nr. 27/2022 (PDP-Gesetz) konzentriert sich auf den Schutz personenbezogener Daten, der direkt mit dem PSE-System verbunden ist. Es trat am 17. Oktober 2024 vollständig in Kraft und erhöhte die Pflichten der Unternehmen in Bezug auf die Datenverarbeitung erheblich.
Was Kominfo kontrolliert
Der PSE-Registrierungsprozess ist kein technisches Audit, aber der Regulierer überprüft mehrere Schlüsselaspekte.
Beschreibung des elektronischen Systems. Kominfo fordert Details darüber, wie der Dienst funktioniert, seine Funktionen, genutzte Module und Datenverarbeitungsstandorte an.
Rechtsstatus des Betreibers. Das Unternehmen muss die Rechtmäßigkeit seines Geschäfts bestätigen, normalerweise durch eine Betriebsidentifikationsnummer (NIB) oder ein ähnliches Dokument für ausländische Einheiten.
Umgang mit personenbezogenen Daten. Obwohl die PSE-Registrierung die Cybersicherheitsniveaus nicht bewertet, erwartet der Regulierer die Einhaltung des PDP-Gesetzes, einschließlich der rechtlichen Datenverarbeitung und der Rechte der Benutzer.
Datenaufbewahrungs- und Verarbeitungsorte. Für den Regulierer ist es entscheidend zu wissen, ob Server in Indonesien oder im Ausland lokalisiert sind, was den Einfluss auf Kontrolle und behördlichen Zugang beeinflusst.
Sanktionen und Risiken bei Nichteinhaltung
PSE ist keine Formalität, sondern eine gesetzliche Anforderung. Das Versäumnis, sich zu registrieren, birgt direkte rechtliche und betriebliche Risiken.
Kominfo hat die Befugnis, den Benutzerzugang zum Dienst in Indonesien temporär oder dauerhaft zu blockieren, manchmal ohne Vorankündigung. Der Regulierer trifft auch administrative Maßnahmen, einschließlich Warnungen, eingeschränktem Zugang und anderen rechtlichen Schritten.
Die Zusammenarbeit mit Partnern kann komplizierter werden. Zahlungsanbieter und Finanzinstitutionen fordern oft eine Bestätigung des PSE-Status. Ein Mangel daran kann den Betrieb auf dem Markt zum Erliegen bringen.
Für ausländische Plattformen sind die Konsequenzen besonders schwerwiegend. Eine Blockierung des Dienstes führt nicht nur zu einem Verlust von Benutzern, sondern auch zu erheblichen Reputationsrisiken.
Reale Beispiele für Blockierungen
Fälle von Blockierungen aufgrund fehlender PSE-Registrierung wurden bereits offiziell bestätigt. Im Juni 2025 verkündete das Ministerium für Kommunikation und Informationstechnologie von Indonesien (Kominfo) die Aussetzung von drei internationalen Plattformen, da sie sich nicht als PSE Privater Bereich registriert hatten.
Betroffen waren PT Dunia Luxindo, die die Marke Bath & Body Works vertritt, eBay Inc. und die Fluggesellschaft KLM Royal Dutch Airlines.
Warnungen und Risiko von Blockierungen
Zusätzlich zu den tatsächlichen Blockierungen sendet Kominfo regelmäßig Warnungen an Plattformen, die sich nicht registriert oder ihre Informationen aktualisiert haben.
Der Regulierer hat offiziell mindestens 36 Betreiber über das Risiko einer Blockierung aufgrund von Nichteinhaltung informiert. In anderen Fällen wurden Warnungen an 25 ausländische und lokale Plattformen ausgegeben, darunter Cloudflare, Dropbox, Duolingo, Marriott und OpenAI mit dem ChatGPT-Dienst.
Alle Benachrichtigungen geben ausdrücklich an, dass das Ignorieren der Anforderungen zu administrativen Sanktionen führen kann, einschließlich einer vollständigen Zugangssperre in Indonesien.
Fazit
PSE in Indonesien ist eine obligatorische behördliche Registrierung für elektronische Systembetreiber. Sie ist für alle Plattformen erforderlich, die digitale Dienste für indonesische Nutzer anbieten oder deren Daten verarbeiten.
PSE ist kein Sicherheitszertifikat; es ist ein rechtlicher Status, der durch die Registrierung bei Kominfo über das OSS RBA-System bestätigt wird. Es reduziert Blockierungsrisiken, vereinfacht die Zusammenarbeit mit Partnern und steigert das Vertrauen der Nutzer.
Das Ignorieren der Anforderungen kann zu Zugangssperren, administrativen Sanktionen und Reputationsschäden führen.
