Ilusi Persetujuan (Consent Illusion) dalam Kebijakan Privasi Digital: Tinjauan Hukum terhadap Validitas Persetujuan Pengguna

Elysa Putri Rahmawati; Putri Nurhandayani; Dimas Pramodya Dwipayana

doi:10.71417/jchi.v2i2.220

Authors

Elysa Putri Rahmawati Universitas PGRI Madiun Author
Putri Nurhandayani Universitas PGRI Madiun Author
Dimas Pramodya Dwipayana Universitas PGRI Madiun Author

DOI:

https://doi.org/10.71417/jchi.v2i2.220

Keywords:

Consent Illusion, Informed Consent, Hukum Digital, Kebijakan Privasi, Perlindungan Data Pribadi

Abstract

Perkembangan teknologi digital meningkatkan penggunaan kebijakan privasi sebagai dasar persetujuan pemrosesan data pribadi pengguna. Dalam praktiknya, persetujuan sering diberikan hanya melalui tindakan klik “I Agree” tanpa pemahaman memadai terhadap isi kebijakan privasi. Kondisi ini menimbulkan persoalan mengenai validitas persetujuan pengguna, khususnya terkait prinsip informed consent. Penelitian ini bertujuan menganalisis konsep persetujuan (consent) dalam hukum dan praktik digital, mengkaji apakah persetujuan pengguna telah memenuhi prinsip informed consent, serta menilai validitas hukumnya menurut hukum Indonesia. Penelitian ini menggunakan metode yuridis normatif dengan pendekatan perundang-undangan dan pendekatan konseptual. Bahan hukum primer meliputi KUHPerdata, Undang-Undang Informasi dan Transaksi Elektronik, serta Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi. Bahan hukum sekunder diperoleh dari buku, jurnal, dan literatur akademik terkait perlindungan data pribadi dan persetujuan digital. Analisis dilakukan secara kualitatif terhadap praktik kebijakan privasi digital. Hasil penelitian menunjukkan bahwa persetujuan dalam kebijakan privasi digital pada umumnya belum memenuhi prinsip informed consent. Persetujuan cenderung bersifat formalistik karena pengguna tidak memahami isi kebijakan privasi, ditambah adanya praktik manipulatif seperti dark patterns. Dalam perspektif hukum Indonesia, kondisi tersebut berpotensi memengaruhi keabsahan persetujuan berdasarkan Pasal 1320 KUHPerdata. Oleh karena itu, diperlukan reformasi regulasi, penguatan pengawasan, dan peningkatan perlindungan pengguna dalam sistem digital.

Downloads

Download data is not yet available.

References

Andi Uceng, A. M. Z. H. (2025). DATA: Journal of Information Systems and Management. https://journal.idscipub.com/data

Az-Zahra’, P. N., Nurlaily, N., & Agustianto, A. (2025). Regulating dark patterns in Indonesian e-commerce: Comparative lessons from South Korea and the EU. Journal of Judicial Review, 27(2). https://doi.org/10.37253/jjr.v27i2.11304

Bakos, Y. (2009). New York University School of Law. SSRN. https://ssrn.com/abstract=1443256

Cumyn, M. (2025). Standard form contracts and the erosion of consent: Is there no turning back? American Journal of Comparative Law, 73(1), 129–163. https://doi.org/10.1093/ajcl/avaf016

Watkins, D., & Burton, M. (2013). Research methods in law. Routledge.

Maulidiana, L. (2024). Buku ajar hukum perikatan (S. A. Ajrina Putri Hawari, Ed.). PT Media Penerbit Indonesia.

Filal Khair, & Wiraguna, S. A. (2025). Data protection impact assessment (DPIA) sebagai instrumen kunci menjamin kepatuhan UU PDP 2022 di Indonesia. Politika Progresif: Jurnal Hukum, Politik dan Humaniora, 2(2), 246–254. https://doi.org/10.62383/progres.v2i2.1821

General Data Protection Regulation (GDPR), Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016. (2016). Official Journal of the European Union.

Graßl, P., Schraffenberger, H., Borgesius, F. Z., & Buijzen, M. (2021). Dark and bright patterns in cookie consent requests. Journal of Digital Social Research, 3(1). https://doi.org/10.33621/jdsr.v3i1.54

Hayati, A. N. (2025). Rethinking consent: Examining the adequacy of the concept of consent in digital platform agreements under Indonesian Civil Code. Jurnal HAM, 16(2). https://doi.org/10.30641/ham.2024.16.151-164

Kitab Undang-Undang Hukum Perdata (Burgerlijk Wetboek voor Indonesie). (1848).

Luguri, J., & Strahilevitz, L. J. (2021). Shining a light on dark patterns. Journal of Legal Analysis, 13(1), 43–109. https://doi.org/10.1093/jla/laaa006

Jurczuk, M. (2024). Consent in data privacy: A general comparison of GDPR and HIPAA. Adam Mickiewicz University Law Review, 16, Article 07. https://doi.org/10.14746/ppuam.2024.16.07

Martinelli, I., Wibowo, S. H., Andreas, G. F. M., & Fae, M. O. (2024). Jurnal Supremasi, 14. https://ejournal.unisbablitar.ac.id/index.php/supremasi

Mathur, A., Acar, G., Friedman, M. J., Lucherini, E., Mayer, J., Chetty, M., & Narayanan, A. (2019). Dark patterns at scale: Findings from a crawl of 11K shopping websites. Proceedings of the ACM on Human-Computer Interaction, 3(CSCW). https://doi.org/10.1145/3359183

Mccolgan, P. (2025). A farewell to the information model in standard form contracts. German Law Journal, 26(5), 790–814. https://doi.org/10.1017/glj.2025.10137

Mcdonald, A. M., Reeder, R. W., Kelley, P. G., & Cranor, L. F. (n.d.). A comparative study of online privacy policies and formats. Carnegie Mellon University. http://www.springer.de/comp/lncs/index.html

Muhammad Rizky, Apriyani, R., & Aripkah, N. (2026a). Perlindungan hukum dan kepastian hukum terhadap perdagangan data pribadi dalam UU PDP. Desentralisasi: Jurnal Hukum, Kebijakan Publik, dan Pemerintahan, 3(1), 31–45. https://doi.org/10.62383/desentralisasi.v3i1.1486

Muhammad Rizky, Apriyani, R., & Aripkah, N. (2026b). Perlindungan hukum dan kepastian hukum terhadap perdagangan data pribadi dalam UU PDP. Mahkamah: Jurnal Riset Ilmu Hukum, 3(1), 117–130. https://doi.org/10.62383/mahkamah.v3i1.1488

Chusnida, N. L. (2023). Click-wrap agreement: Pengalihan tanggung jawab dalam melindungi konsumen. Progresif: Jurnal Hukum, 17.

Obar, J. A., & Oeldorf-Hirsch, A. (2018). The biggest lie on the internet: Ignoring the privacy policies and terms of service policies of social networking services.

Ponce, J., Febriansyah, E., Kurnia, I., & Febriansyah, E. (2026). The construction of the consent principle in the protection of medical personnel’s personal data and its legal consequences in healthcare practice. Jurnal Ilmu Hukum Kyadiren, 7(2), 1181–1196. https://doi.org/10.46924/jihk.v7i2.381

Reidenberg, J. R., Breaux, T., Cranor, L. F., French, B., Grannis, A., Graves, J. T., Liu, F., Mcdonald, A., Norton, T. B., Ramanath, R., Russell, N. C., Sadeh, N., & Schaub, F. (2015). Disagreeable privacy policies: Mismatches between meaning and users’ understanding. SSRN. https://ssrn.com/abstract=2418297

Richards, N., Hartzog, W., Calo, R., Cohen, J., van Eijk, N., Glueck, S., Hintze, M., Kaminski, M., McGeveran, B., Nguyen, C., Polonetsky, J., Schultz, J., Vagle, J., Yoo, C., Bose, U., Jacobsen, K., Wimberly, L., & Fitzpatrick, M. (2016). Taking trust seriously in privacy law.

Sheridan, K. (2016, March 1). Users, enterprises pay for poor privacy policies, study says. Dark Reading. https://www.darkreading.com/cyber-risk/users-enterprises-pay-for-poor-privacy-policies-study-says

Solove, D. J. (2013a). Introduction: Privacy self-management and the consent dilemma. Harvard Law Review, 126, 1880–1903.

Solove, D. J. (2013b). Introduction: Privacy self-management and the consent dilemma. http://bobgellman.com/rg-docs/rg-FIPPShistory.pdf

Subekti. (2005). Hukum perjanjian (Cetakan ke-2). PT Intermasa.

Supriyanto, M. N. H. (2025). Trade Policy Journal, 4.

Steinfeld, N. (2016). “I agree to the terms and conditions”: (How) do users read privacy policies online? An eye-tracking experiment. Computers in Human Behavior, 55, 992–1000. https://doi.org/10.1016/j.chb.2015.09.038

Sylviana, G., Maharani, D. P., & Wibowo, A. M. (2025). Keabsahan praktik dark patterns terhadap pemerolehan persetujuan pemrosesan data pribadi di Indonesia. RechtJiva, 2(1), 66–85. https://doi.org/10.21776/rechtjiva.v2n1.5

Mildner, T. (2024). Mitigating dark patterns through responsible design [Master’s thesis, University of Bremen]. University of Bremen.

Tkacik, D. (2017, March 3). Cranor stresses the need to test privacy policies. College of Engineering at Carnegie Mellon University. https://engineering.cmu.edu/news-events/news/2017/03/03-cranor-enigma-privacy.html

Undang-Undang Republik Indonesia Nomor 8 Tahun 1999 tentang Perlindungan Konsumen. (1999).

Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi. (2022)