UU PDP dan WhatsApp: Panduan Praktis untuk Bisnis

Kalau Anda berkomunikasi dengan pelanggan lewat WhatsApp — menerima booking, mengumpulkan pesanan, menjawab pertanyaan — maka tanpa disadari Anda sedang memproses data pribadi. Nama, nomor telepon, alamat, bahkan informasi pribadi yang ditulis sendiri oleh pelanggan bisa masuk kategori ini. Karena itu, topik UU PDP dan WhatsApp bukan cuma urusan perusahaan besar; ini juga urusan barbershop, warung makan, agen properti, dan salon.

Kami tegaskan di awal: tulisan ini bukan nasihat hukum. Tujuan kami adalah menjelaskan dengan bahasa sederhana hal-hal apa saja yang perlu Anda perhatikan sebagai pemilik usaha yang aktif memakai WhatsApp. Untuk kondisi spesifik bisnis Anda, konsultasikan dengan pengacara atau konsultan yang paham perlindungan data pribadi.

Apa Itu UU PDP dan Kenapa Penting bagi Pengguna WhatsApp?

UU PDP adalah singkatan dari Undang-Undang Pelindungan Data Pribadi. Secara garis besar, aturan ini mengatur bagaimana informasi seperti nama, nomor telepon, dan alamat seseorang boleh dikumpulkan, disimpan, dan digunakan. Istilah "data pribadi" di sini berarti segala informasi yang dapat mengidentifikasi seseorang, baik secara langsung maupun tidak langsung.

Begitu pelanggan mengirim pesan WhatsApp ke Anda, minimal Anda sudah memegang satu nomor telepon dan seringkali sebuah nama. Untuk booking bisa masuk tanggal lahir, untuk pengiriman masuk alamat, kadang bahkan detail terkait kesehatan. Daftar kontak pelanggan di HP Anda, riwayat percakapan, pesan promo yang Anda kirim — semuanya adalah kegiatan pemrosesan data.

Jadi, pemikiran "saya kan cuma UMKM kecil, ini bukan urusan saya" itu berisiko. Kewajiban tertentu memang bisa berbeda tergantung skala usaha, tapi siapa pun yang menyimpan data pelanggan punya tanggung jawab dasar. Ada baiknya Anda tanyakan ke penasihat Anda apakah ada kewajiban tambahan yang berlaku untuk skala bisnis Anda.

UU PDP dan WhatsApp: 3 Hal Pokok Saat Menyimpan Data Pelanggan

Topik ini bisa diringkas menjadi tiga bagian: pemberitahuan, persetujuan, dan penyimpanan data.

1. Pemberitahuan: Pelanggan harus tahu datanya dipakai untuk apa

Pemberitahuan adalah istilah resmi untuk mengatakan kepada pelanggan, "saya mengambil data Anda untuk tujuan ini, dan saya menggunakannya seperti ini." Misalnya kalau Anda meminta nomor telepon untuk keperluan booking, pelanggan sewajarnya tahu nomor itu dipakai untuk apa.

Dalam praktiknya, ini bisa berupa halaman kebijakan privasi di situs Anda, penjelasan singkat di awal percakapan, atau informasi yang terlihat jelas di tempat usaha. Diskusikan dengan penasihat Anda metode mana yang tepat dan memadai untuk bisnis Anda; intinya di sini adalah transparansi.

2. Persetujuan: Krusial khususnya untuk pesan promosi

Mengirim pesan konfirmasi booking berbeda dengan mengirim pengumuman promo. Yang pertama adalah bagian wajar dari layanan yang memang diminta pelanggan. Yang kedua adalah komunikasi pemasaran, dan sebagai aturan umum tidak boleh dilakukan tanpa persetujuan orang tersebut lebih dulu.

Pesan pemasaran elektronik juga tunduk pada aturan tersendiri di luar perlindungan data. Artinya, pendekatan "nomornya sudah tersimpan di HP saya, jadi saya bebas kirim apa saja" bisa menyulitkan Anda dari dua sisi sekaligus. Mintalah pendapat ahli mengenai cara mengambil persetujuan dan menyimpan buktinya.

3. Penyimpanan data: Simpan seperlunya, jangan menumpuk yang tak perlu

Logika dasarnya begini: data disimpan selama tujuan pengumpulannya masih berlaku, dan sebatas yang diperlukan. Menumpuk informasi pelanggan yang datang sekali bertahun-tahun lalu dan tak pernah kembali adalah risiko, baik dari sisi hukum maupun sisi praktis.

Bayangkan sebuah salon yang menerima 40 pesan per hari — ini murni skenario andaian. Dalam beberapa tahun akan terkumpul ribuan nomor, percakapan, dan riwayat booking. Kalau tumpukan ini tidak pernah ditinjau, akan sulit menjawab pertanyaan data mana yang disimpan untuk alasan apa. Bertanya secara berkala, "apakah informasi ini masih saya butuhkan?", adalah kebiasaan yang baik.

Hati-hati Risiko Spam Saat Mengirim Pesan Blast

Pesan blast adalah hal yang paling sering menjerat pelaku usaha. Ada dua risiko berbeda di sini, dan keduanya perlu dipisahkan.

Pertama, risiko hukum: Pesan promosi tanpa izin bisa menjadi bahan aduan, baik dari sisi aturan data pribadi maupun aturan pesan pemasaran elektronik.

Kedua, risiko praktis: WhatsApp punya ketentuan penggunaannya sendiri. Kalau penerima pesan melaporkan Anda sebagai "spam", nomor Anda berisiko dibatasi atau diblokir. Kehilangan nomor bisnis yang sudah Anda pakai bertahun-tahun jelas tidak sebanding dengan kampanye promo apa pun.

Lalu apa yang harus dilakukan? Pisahkan pesan Anda menjadi dua:

Pesan layanan: Konfirmasi booking, pengingat jadwal, status pesanan — pesan yang memang ditunggu pelanggan. Ini bagian wajar dari komunikasi. Untuk pengingat yang disusun dengan benar, silakan lihat tulisan kami tentang contoh pesan pengingat janji temu.
Pesan promosi: Promo, diskon, pengumuman produk baru. Untuk ini, persetujuan di awal adalah syarat pokok; selain itu pelanggan harus diberi kesempatan mengatakan "saya tidak mau menerima pesan ini lagi".

Daftar Periksa Praktis Penggunaan WhatsApp yang Patuh UU PDP

Daftar berikut adalah titik awal; untuk kondisi khusus bisnis Anda, perjelas bersama penasihat Anda:

Siapkan pemberitahuan privasi. Sediakan sumber informasi agar pelanggan bisa tahu datanya dipakai untuk apa.
Ambil dan catat persetujuan untuk pesan promosi. Penting untuk bisa menunjukkan dari siapa, kapan, dan bagaimana izin itu diperoleh.
Pisahkan nomor bisnis dan nomor pribadi. Percakapan pelanggan yang tersebar di HP pribadi karyawan membuat kontrol jadi sulit.
Jangan minta data yang tidak perlu. Kalau booking tidak butuh alamat, jangan ditanyakan; makin sedikit data, makin kecil risikonya.
Tinjau data lama secara berkala. Jangan menimbun informasi yang tujuannya sudah tidak ada.
Buka jalan keluar. Pelanggan yang bilang "jangan kirim pesan lagi" segera keluarkan dari daftar dan jangan dikirimi promosi lagi.
Batasi akses. Ketahui siapa saja yang bisa melihat percakapan pelanggan; tutup akses karyawan yang sudah berhenti.

Kalau Anda Memakai Asisten AI atau Otomasi, Apa yang Perlu Dicek?

Menyerahkan percakapan WhatsApp ke alat otomasi atau asisten AI tidak menghapus tanggung jawab Anda atas data. Alat apa pun yang Anda pakai, tanggung jawab terhadap pelanggan tetap ada di bisnis Anda. Karena itu, saat memilih alat, carilah jawaban yang jelas untuk pertanyaan berikut: Siapa saja yang bisa melihat percakapan? Apakah kendali ada di tangan saya, dan bisakah saya mengambil alih percakapan kapan pun saya mau? Tulisan kami tentang panduan memilih otomasi WhatsApp membahas kriteria pemilihan secara rinci dan bisa membantu di titik ini.

Jawaban atas pertanyaan-pertanyaan itu berbeda dari satu alat ke alat lain. Di WpAsis, misalnya, asisten terhubung ke nomor WhatsApp yang sudah Anda pakai lewat kode QR; tidak perlu pengetahuan teknis untuk memasangnya. Asisten menyusun jawabannya dari basis pengetahuan bisnis Anda sendiri, semua percakapan bisa Anda pantau dari panel, dan Anda bisa mengambil alih sebagai manusia kapan saja. Artinya, meski memakai otomasi, kendali komunikasi tetap di tangan Anda — dan dari sisi UU PDP, justru itulah yang paling penting: melihat apa yang terjadi dan bisa turun tangan.

Satu pengingat terakhir: seluruh bagian dalam tulisan ini bersifat informasi umum. Menyusun pemberitahuan privasi, membangun proses persetujuan, dan menentukan masa penyimpanan adalah hal yang berbeda-beda tiap bisnis; untuk kepastian, konsultasikan dengan ahli hukum.

Pertanyaan yang Sering Diajukan

Apakah mengirim promo blast ke pelanggan lewat WhatsApp melanggar UU PDP?

Mengirim pesan promosi ke orang yang belum memberi persetujuan menimbulkan risiko, baik dari sisi aturan data pribadi maupun aturan pesan pemasaran elektronik. Selain itu, kalau dilaporkan, nomor WhatsApp Anda berpeluang dibatasi. Cara paling aman adalah menyusun proses pengambilan izin dan pencatatannya bersama seorang ahli.

Apakah cukup menyimpan nomor pelanggan di HP saya, atau ada hal lain yang perlu dilakukan?

Menyimpan nomor hanyalah sisi praktisnya. Dari sisi UU PDP, yang penting adalah pelanggan tahu datanya dipakai untuk apa (pemberitahuan), ada persetujuan untuk penggunaan tambahan seperti promosi, dan data tidak disimpan lebih lama dari yang diperlukan. Perjelas tiga hal ini sesuai kondisi bisnis Anda bersama seorang ahli.

Apakah memakai WhatsApp Business saja sudah cukup untuk kepatuhan UU PDP?

Tidak. WhatsApp Business adalah alat komunikasi; ia menyediakan fitur bisnis seperti katalog dan pesan sambutan otomatis, tapi tidak menjalankan kewajiban UU PDP menggantikan Anda. Proses pemberitahuan, persetujuan, dan penyimpanan tetap harus dibangun oleh bisnis Anda sendiri. Kalau penasaran apa itu WhatsApp Business, kami sudah membahasnya secara rinci di tulisan terkait.

Kalau saya memakai asisten AI, tanggung jawab datanya ada di siapa?

Tanggung jawab terhadap pelanggan tetap ada di bisnis Anda; asisten adalah alat yang bekerja atas nama Anda. Karena itu penting memilih solusi yang memungkinkan Anda memantau percakapan, mengambil alih kapan saja, dan menjaga kendali tetap di tangan Anda. Perjelas detail kontrak dan tanggung jawab dengan berkonsultasi kepada penasihat Anda.

Kalau Anda ingin memakai WhatsApp di bisnis Anda secara efisien sekaligus terkendali, coba lihat WpAsis. Asisten terhubung ke nomor Anda yang sekarang lewat QR dan menjawab pesan 24/7; sementara Anda memantau semua percakapan dari panel dan bisa mengambil alih kapan pun. Untuk harga terkini: wpasis.com