Hukum Keuangan Digital di Indonesia

Kerangka umum

UU P2SK (2023) memperluas mandat OJK dan BI, memindahkan pengawasan aset kripto ke OJK, serta membuka jalan bagi Inovasi Teknologi Sektor Keuangan (ITSK). Sektor keuangan digital tidak diatur satu undang-undang khusus, melainkan melalui kombinasi undang-undang, POJK/PBI, SEOJK, dan PMK.

1. Klaster Kripto & Aset Keuangan Digital (ITSK)

• Pengalihan pengawasan. Aset kripto dan aset keuangan digital beralih dari Bappebti ke OJK, diklasifikasikan sebagai ITSK.
• Aturan pelaksana. POJK No. 3 Tahun 2024 menjadi payung hukum; penyelenggara ITSK (kripto, robo-advisor, blockchain) wajib melalui Regulatory Sandbox OJK sebelum memperoleh izin penuh.
• Perpajakan. Berdasarkan PMK No. 68/PMK.03/2022, transaksi kripto dikenai PPh Pasal 22 final dan PPN yang dipungut oleh bursa terdaftar.

1A. Stablecoin: Instrumen Transaksi, Bukan Alat Pembayaran

Baca artikel mandiri: Stablecoin — Peluang, Risiko & Perbandingan Global.

Dalam lanskap hukum keuangan digital Indonesia, stablecoin — aset digital yang nilainya dipatok pada aset acuan (fiat/komoditas) — mendapat perhatian khusus karena potensinya sebagai programmable money. OJK menempatkannya dalam kategori ITSK dengan pengawasan yang sedang dimatangkan.

a. Batasan fungsi

• Bukan alat pembayaran. Stablecoin diposisikan sebagai instrumen transaksi/investasi; penggunaannya sebagai alat pembayaran di dalam negeri dilarang.
• Kedaulatan Rupiah. Hak alat pembayaran yang sah tetap pada Bank Indonesia (Rupiah); stablecoin tidak boleh menggantikan fiat dalam perdagangan barang/jasa domestik.

b. Kategori hukum & target regulasi

• Kategori khusus ITSK. Melalui amandemen regulasi turunan UU P2SK, stablecoin memiliki kategori hukum tersendiri dalam ekosistem Inovasi Teknologi Sektor Keuangan.
• Target kodifikasi teknis: Januari 2027. OJK mematangkan kerangka aturan teknis stablecoin, diintegrasikan ke Roadmap Keuangan Digital OJK untuk menghubungkan kripto dengan sistem keuangan tradisional secara aman.

c. Pengawasan cadangan aset (reserve assets)

• Risiko likuiditas. Belajar dari kegagalan stablecoin algoritmis global, fokus OJK adalah kecukupan, transparansi, dan audit aset cadangan.
• Penerbit wajib berizin. Entitas yang menerbitkan/memperdagangkan produk stablecoin wajib masuk Regulatory Sandbox OJK dan memperoleh izin, dengan jaminan redemption 1:1 tanpa hambatan.

d. Pajak & pelaporan lintas negara

• Perpajakan. Transaksi penukaran/perdagangan stablecoin mengikuti skema pajak industri kripto resmi (PPh Final), sejalan dengan PMK 68/PMK.03/2022.
• Pertukaran data global. Indonesia bersiap mengimplementasikan kerangka OECD untuk pertukaran data pajak aset kripto/stablecoin lintas negara (mencegah capital flight & pencucian uang digital).

e. Kerangka regulasi stablecoin (ringkasan)

f. Perbandingan: Singapura (MAS) vs Indonesia (OJK)

Perbandingan ini ringkasan orientasi. Rincian Singapura mengikuti kerangka MAS; rincian Indonesia masih dalam penyusunan. Verifikasi teks resmi sebelum dijadikan dasar keputusan.

g. Rujukan stablecoin

1. Republika — Stablecoin bakal dikembangkan di RI
2. Media Indonesia — OJK siapkan payung hukum stablecoin
3. Beritasatu — OJK siapkan aturan stablecoin 2027
4. Tempo — Aturan stablecoin ditargetkan rampung 2027
5. Tempo (EN) — Indonesia targets stablecoin regulations by early 2027
6. Coinvestasi — OJK siapkan integrasi kripto
7. Pintu Academy — Panduan regulasi aset kripto 2026
8. JIBL UIN Malang — kajian hukum stablecoin

Sumber resmi: OJK · Bank Indonesia · MAS.

Penerapan Stablecoin: Peluang, Risiko & Perbandingan Global

Penerapan stablecoin membuka inovasi sekaligus risiko sistemik. Secara hukum, penerapannya terbagi ke dalam dua kutub: pemanfaatan yang legal (potensi bisnis) dan implikasi/pelanggaran hukum yang diantisipasi regulator.

a. Kemungkinan pemanfaatan legal

• Penyelesaian transaksi pasar modal & aset digital (clearing & settlement). Stablecoin dapat menjadi anchor asset/alat likuiditas untuk penyelesaian antar-bursa kripto atau platform DeFi yang masuk Regulatory Sandbox OJK — mempercepat kliring tanpa keluar-masuk fiat.
• Remitansi lintas negara. Biaya lebih murah dan penyelesaian instan; penyedia wajib berizin sebagai Penyedia Jasa Pembayaran (PJP) dari Bank Indonesia dan mematuhi aturan transfer dana lintas negara.
• Programmable money / smart contracts. Eksekusi otomatis dalam perjanjian bisnis digital — misalnya pembayaran asuransi pertanian otomatis saat data satelit mendeteksi kekeringan. Hukum memandangnya sebagai perluasan kebebasan berkontrak sepanjang pemenuhannya diakui para pihak.
• Kolaborasi publik–swasta dengan CBDC. Stablecoin swasta teregulasi dapat menjadi infrastruktur last-mile untuk mendistribusikan Rupiah Digital (CBDC) kepada masyarakat unbanked dan UMKM.

b. Kemungkinan pelanggaran & implikasi hukum

• Pelanggaran hukum moneter. Menerima stablecoin sebagai alat pembayaran langsung untuk barang/jasa di Indonesia merupakan tindak pidana berdasarkan UU Mata Uang — merongrong kedaulatan Rupiah (penjara & denda).
• Sengketa likuiditas & gagal bayar (run on stablecoin). Bila penerbit gagal menukar 1:1 (seperti kasus TerraUSD), dapat digugat wanprestasi; bila terbukti memanipulasi laporan cadangan, berpotensi penipuan/penggelapan.
• Pelanggaran APU-PPT. Transfer peer-to-peer antar-dompet anonim rentan pencucian uang/pendanaan terorisme; platform tanpa e-KYC kuat menghadapi pembekuan izin OJK dan investigasi PPATK.
• Sengketa jurisdiksi internasional. Penerbit besar (USDT/USDC) berada di luar negeri; gagal bayar/pembekuan aset sepihak menyulitkan eksekusi putusan pengadilan Indonesia terhadap entitas asing.

c. Proyeksi aturan OJK menuju Januari 2027

1. Wajib beragun fiat 1:1. Hanya stablecoin yang dijamin penuh fiat atau SBN di bank kustodian lokal; stablecoin algoritmik kemungkinan besar dilarang.
2. Audit publik berkala. Penerbit wajib mempublikasikan laporan audit cadangan bulanan oleh akuntan publik independen terdaftar OJK.
3. Perizinan & sandbox. Penerbit/pedagang wajib melalui Regulatory Sandbox dan memperoleh izin; mekanisme redemption 1:1 dijamin.

Butir (c) adalah proyeksi/arah kebijakan, bukan aturan final. Verifikasi saat aturan OJK diterbitkan.

d. Perbandingan lintas yurisdiksi

Perbandingan ini ringkasan orientasi per Oktober 2026. Status dan rincian dapat berubah; verifikasi pada teks resmi regulator.

e. Sumber resmi

1. MAS — Finalises Stablecoin Regulatory Framework (2023)
2. MAS — Consultation on legislative amendments (2026)
3. EUR-Lex — MiCA Regulation (EU) 2023/1114
4. EBA — Asset-referenced & e-money tokens (MiCA)
5. HKMA — Regulatory regime for stablecoin issuers
6. Hong Kong — Stablecoins Ordinance (Cap. 656)
7. CBUAE — Payment Token Services Regulation
8. OJK · Bank Indonesia · CBB Bahrain · SAMA

Catatan: untuk Tiongkok daratan, larangan aset kripto/stablecoin merujuk pada kebijakan PBOC dan regulator terkait sejak 2021; Hong Kong memiliki rezim terpisah.

2. Layanan Pendanaan Bersama (P2P Lending)

• Payung hukum. POJK No. 10/POJK.05/2022: modal minimum Rp25 miliar saat pendirian; batas maksimum pendanaan per penerima pinjaman Rp2 miliar.
• Batas bunga. SEOJK No. 19/SEOJK.05/2023: penurunan bertahap batas bunga/biaya — konsumtif dari 0,3%/hari menjadi 0,2%/hari pada awal 2026, direncanakan 0,1%/hari tahun berikutnya (sesuai jadwal OJK).
• Etika penagihan. Penagihan wajib mematuhi etika; penggunaan debt collector pihak ketiga yang melanggar hukum (intimidasi, penyebaran data pribadi) dapat berujung pencabutan izin dan pidana.

3. Sistem Pembayaran Digital & Open Banking

• Otoritas BI. PBI No. 22/23/PBI/2020 tentang Sistem Pembayaran.
• Kategori penyelenggara. Penyedia Jasa Pembayaran (PJP) — mis. GoPay, OVO, DANA — dan Penyelenggara Infrastruktur Sistem Pembayaran (PIP).
• SNAP. Standar Nasional Open API Pembayaran mewajibkan standardisasi interkoneksi (open banking) bank–tekfin melalui API aman untuk melindungi pertukaran data finansial nasabah.

4. Perlindungan Data, Cyber Security & APU-PPT

• UU PDP (UU No. 27/2022). Lembaga keuangan digital sebagai Pengendali Data Pribadi: wajib memiliki DPO, audit forensik bila terjadi kebocoran, dan denda korporasi hingga 2% pendapatan tahunan jika lalai.
• Ketahanan siber (POJK No. 11/POJK.03/2022). Bank digital/tekfin wajib menerapkan manajemen risiko siber, penetration testing berkala, dan melaporkan insiden siber besar ke OJK maksimal 24 jam.
• APU-PPT (POJK No. 8 Tahun 2023). Tekfin wajib menerapkan e-KYC ketat dan melaporkan transaksi mencurigakan ke PPATK.

Perbandingan otoritas regulasi keuangan digital

5. Dari sudut pandang penyelenggara bisnis

Bagi penyelenggara, kepatuhan bukan hanya izin — tetapi tata kelola, modal, keamanan, dan perlindungan konsumen yang harus dibuktikan sejak awal.

a. Jalur perizinan & Regulatory Sandbox OJK (ITSK)

• Badan hukum Indonesia dengan struktur pemegang saham yang jelas; direksi/komisaris memenuhi kriteria fit and proper.
• Modal & rencana bisnis yang memadai, termasuk proyeksi risiko dan keberlanjutan.
• Tata kelola & manajemen risiko: kebijakan operasional, audit internal, mitigasi risiko teknologi.
• Keamanan data & siber: enkripsi, kontrol akses, uji penetrasi, rencana tanggap insiden, DPO.
• Perlindungan konsumen: transparansi biaya, mekanisme pengaduan, penyelesaian sengketa.
• Pelaporan & exit plan: kewajiban laporan berkala dan rencana penghentian layanan yang tertib.
• Tahapan sandbox: penilaian kelayakan → pengujian terbatas → evaluasi → rekomendasi/izin. Peserta dapat diminta memperbaiki kontrol sebelum naik ke izin penuh.

b. Kewajiban operasional utama

• P2P: modal awal Rp25 miliar; batas pendanaan Rp2 miliar/penerima; batas bunga; etika penagihan; laporan berkala.
• Pembayaran: lisensi PJP/PIP sesuai kategori; kepatuhan SNAP; standar keamanan transaksi.
• Kripto/ITSK: izin melalui sandbox; pemisahan aset klien; kepatuhan pajak (PPh 22 final & PPN).
• Data & cyber: DPO; audit forensik saat insiden; laporan insiden siber ke OJK ≤24 jam; notifikasi kebocoran data ke subjek & otoritas ≤3×24 jam.
• APU-PPT: e-KYC; pemantauan transaksi; laporan ke PPATK.

6. Dari sudut pandang perlindungan hukum nasabah

a. Jika terjadi sengketa atau kerugian

1. Pengaduan internal ke penyelenggara — umumnya wajib diselesaikan paling lama 20 hari kerja, dapat diperpanjang 20 hari kerja berikutnya (sesuai ketentuan perlindungan konsumen OJK).
2. OJK — layanan 157, email konsumen OJK, atau APPK (Aplikasi Portal Perlindungan Konsumen).
3. Lembaga Alternatif Penyelesaian Sengketa (LAPS) sektor jasa keuangan atau arbitrase, bila penyelenggara dan nasabah sepakat.
4. Pengadilan — gugatan perdata; untuk kerugian konsumen dapat merujuk UU Perlindungan Konsumen.

b. Jika terjadi kebocoran data pribadi

• Hak nasabah (UU PDP): informasi, koreksi, penghapusan, penarikan persetujuan, keberatan atas keputusan otomatis, dan ganti rugi atas pelanggaran.
• Kewajiban penyelenggara: notifikasi ke subjek data dan otoritas dalam 3×24 jam; audit forensik; perbaikan sistem.
• Langkah nasabah: simpan bukti (notifikasi, tangkapan layar, mutasi); minta penjelasan tertulis; laporkan ke OJK/PDP; pertimbangkan mediasi/LAPS atau gugatan; hindari memberi OTP/kata sandi kepada siapa pun.

c. Pinjaman online ilegal & penagihan intimidatif

• Laporkan ke Satgas PASTI/OJK dan kepolisian; jangan membayar di luar ketentuan; simpan bukti intimidasi.
• Penyelenggara berizin dapat dikenai pencabutan izin dan pidana bila penagihan melanggar hukum atau menyebarkan data pribadi.

Rujukan

1. UU No. 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan (P2SK)
2. POJK No. 3 Tahun 2024 (ITSK & regulatory sandbox)
3. POJK No. 10/POJK.05/2022 (P2P lending) · SEOJK No. 19/SEOJK.05/2023 (batas bunga)
4. PBI No. 22/23/PBI/2020 (Sistem Pembayaran) · SNAP
5. UU No. 27 Tahun 2022 (PDP) · POJK No. 11/POJK.03/2022 (ketahanan siber) · POJK No. 8 Tahun 2023 (APU-PPT)
6. PMK No. 68/PMK.03/2022 (perpajakan kripto)
7. Ketentuan perlindungan konsumen OJK (antara lain POJK No. 6/POJK.07/2022)

Verifikasi teks resmi: OJK · Bank Indonesia · JDIH/BPK · PPATK · Kominfo.