Melacak dan Menghapus Data Pribadi dari Data Broker

Rani, seorang staf pemasaran di Bandung, menerima pesan singkat dari nomor tak dikenal. Pesan itu menyebut nama lengkapnya, alamat lama di Cimahi, dan nama kantornya. Informasi itu tidak pernah ia bagikan bersamaan di satu tempat mana pun. Beberapa hari kemudian, seorang teman mengirim tangkapan layar: profil Rani muncul di sebuah situs pencari orang, lengkap dengan nama anggota keluarga dan perkiraan penghasilan rumah tangga.

Rani tidak sedang disadap. Ia hanya menjadi bahan dagangan. Data pribadinya dikumpulkan dari berbagai sumber, digabungkan, lalu dijual sebagai profil yang siap dipakai untuk pemasaran, penilaian kredit, atau penipuan bertarget. Di sinilah data broker berperan.

Artikel ini memandu langkah konkret untuk melacak data Anda di tangan data broker, mengirim permintaan penghapusan yang punya dasar hukum, dan mengurangi paparan baru setelahnya.

Apa Itu Data Broker

Data broker adalah perusahaan yang mengumpulkan data pribadi dari banyak sumber, menggabungkannya menjadi profil, lalu menjual atau melisensikannya kepada pihak lain. Mereka tidak selalu beroperasi di bawah nama yang mudah dikenali. Sebagian tampil sebagai penyedia “insight konsumen”, “verifikasi identitas”, atau “solusi antifraud”.

Secara praktik, ada empat jenis yang perlu dibedakan karena jalur penghapusannya berbeda:

Jenis	Isi data	Contoh layanan	Cara menghapus
People-search	Nama, alamat, nomor telepon, anggota keluarga, riwayat alamat	Situs pencari orang dan direktori publik	Form opt-out per profil, verifikasi email
Marketing & ad-tech	Minat belanja, perangkat, lokasi perkiraan, riwayat klik	Platform iklan, data co-op, DSP	Opt-out industri, setelan iklan platform
Risk & fraud	Riwayat kredit, perilaku transaksi, daftar hitam	Lembaga penilaian risiko	Jalur sengketa resmi, bukan opt-out biasa
Data co-op & loyalty	Transaksi ritel, program loyalitas, kuesioner	Aliansi ritel, program poin	Menarik consent, permintaan ke pengendali data

Dari Mana Data Itu Berasal

Data broker tidak mencuri data Anda dalam semalam. Mereka mengumpulkannya sedikit demi sedikit dari sumber yang tampak wajar:

• Data publik — direktori usaha, pengumuman lelang, catatan properti, daftar organisasi.
• Program loyalitas dan kuesioner — nomor telepon dan tanggal lahir yang Anda isi untuk mendapat diskon.
• SDK di aplikasi ponsel — izin lokasi, daftar aplikasi terpasang, dan advertising ID yang diteruskan ke jaringan iklan.
• Cookie dan pixel — perilaku menjelajah yang direkam lintas situs.
• Mitra data — perusahaan yang Anda beri data, lalu membagikannya ke pihak ketiga sesuai klausul privasi yang jarang dibaca.
• Kebocoran data — basis data yang bocor menjadi sumber murah bagi broker dan penipu.

Karena sumbernya tersebar, satu permintaan penghapusan biasanya tidak cukup. Yang dibutuhkan adalah proses: petakan, minta hapus, verifikasi, lalu kurangi aliran data baru.

Dasar Hukum di Indonesia

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) memberi Anda sejumlah hak yang dapat dipakai untuk menekan data broker. Hak tersebut mencakup memperoleh informasi tentang pemrosesan, mengakses dan memperoleh salinan data, memperbaiki data yang tidak akurat, menghapus data dalam kondisi tertentu, menarik kembali persetujuan, serta mengajukan keberatan atas pemrosesan tertentu.

Yang perlu dipahami: hak penghapusan tidak bersifat mutlak. Penghapusan dapat ditolak bila data masih diperlukan untuk memenuhi kewajiban hukum, penyelesaian sengketa, atau kepentingan sah tertentu. Karena itu, permintaan yang baik menyebutkan dasar, lokasi data, dan dampak yang Anda alami — bukan sekadar “hapus semua data saya”.

Pengawasan pelindungan data pribadi dijalankan oleh kementerian yang menyelenggarakan urusan komunikasi dan digital. Jika pengendali data tidak merespons atau menolak tanpa alasan yang jelas, Anda dapat mengajukan pengaduan disertai bukti komunikasi.

Langkah 1: Petakan Jejak Anda

Sebelum menghubungi siapa pun, kumpulkan bukti. Ini akan memudahkan verifikasi dan membuat permintaan Anda sulit diabaikan.

1. Cari nama Anda dalam tanda kutip bersama kota, nama kantor, dan alamat lama. Ulangi dengan variasi ejaan dan nama tanpa gelar.
2. Cari alamat email Anda di mesin pencari dan di layanan pemeriksa kebocoran data seperti Have I Been Pwned. Catat kebocoran yang relevan, bukan semuanya.
3. Periksa situs pencari orang yang menampilkan profil Anda. Simpan URL, tanggal akses, dan tangkapan layar.
4. Gunakan fitur “Results about you” di Google untuk memantau halaman yang memuat nomor telepon atau alamat Anda.
5. Catat dampaknya — panggilan spam, pesan penipuan, atau penawaran yang terlalu tepat sasaran. Dampak ini penting untuk menunjukkan kerugian nyata.

Buat satu spreadsheet sederhana: nama situs, URL profil, jenis data yang tampil, tanggal ditemukan, dan status permintaan. Berkas ini akan menjadi arsip yang Anda pakai berulang.

Langkah 2: Klasifikasikan dan Temukan Kanal yang Tepat

Jangan kirim satu email massal ke semua pihak. Data broker people-search biasanya punya form opt-out khusus; jaringan iklan punya mekanisme opt-out industri; lembaga penilaian risiko punya jalur sengketa tersendiri.

• People-search: cari tautan “Remove”, “Opt-out”, atau “Do not sell my info” di bagian bawah halaman. Umumnya Anda perlu memasukkan URL profil dan alamat email untuk verifikasi.
• Ad-tech: gunakan setelan iklan pada platform yang Anda pakai, lalu matikan personalisasi berbasis minat dan reset advertising ID secara berkala.
• Risk & fraud: jangan memakai form opt-out. Ajukan permintaan koreksi atau sengketa resmi, karena data ini memengaruhi keputusan layanan keuangan.
• Data co-op: hubungi pengendali data tempat Anda mendaftar (ritel, bank, aplikasi) dan tarik persetujuan berbagi data ke pihak ketiga.

Langkah 3: Kirim Permintaan Penghapusan yang Kuat

Permintaan yang efektif memuat lima hal: identitas yang dapat diverifikasi, daftar data yang diminta dihapus, lokasi data, dasar hukum, dan tenggat tindak lanjut. Berikut kerangka yang bisa Anda adaptasi.

Kepada Tim Pelindungan Data Pribadi [Nama Perusahaan],

Saya, [nama lengkap], pemilik data pribadi dengan alamat email [email]
dan nomor telepon [nomor], mengajukan permintaan penghapusan data
pribadi sebagaimana dijamin UU No. 27 Tahun 2022 tentang Pelindungan
Data Pribadi.

Data yang saya minta dihapus:
1. Profil di [URL] yang memuat nama, alamat, dan nomor telepon saya.
2. Data turunan yang disimpan, dijual, atau dibagikan ke pihak ketiga
   dari profil tersebut.

Saya tidak memberikan persetujuan untuk pemrosesan data tersebut dan
mengalami dampak berupa [panggilan spam / pesan penipuan / lainnya].
Mohon konfirmasi tertulis dalam 14 hari kerja, termasuk langkah yang
diambil dan daftar pihak ketiga yang menerima data itu.

Jika tidak ada tanggapan, saya akan mengajukan pengaduan kepada otoritas
pelindungan data pribadi disertai bukti komunikasi ini.

Hormat saya,
[Nama]
[Kontak]

Kirim dari email yang Anda gunakan saat data itu muncul, agar verifikasi lebih mudah. Simpan nomor tiket atau email balasan. Jangan mengirim KTP lengkap kecuali diminta melalui kanal resmi; cukup empat digit terakhir atau verifikasi lewat email.

Untuk situs people-search, form opt-out biasanya lebih cepat daripada email. Namun tetap catat tanggal dan tangkapan layar konfirmasi, karena profil sering muncul kembali dari sumber lain.

Langkah 4: Tindak Lanjut dan Eskalasi

Berikan waktu 14–30 hari. Jika tidak ada respons, kirim satu kali pengingat dengan menyertakan bukti permintaan pertama. Bila tetap tidak ada jawaban, eskalasi:

1. Pengaduan ke otoritas pelindungan data — lampirkan kronologi, bukti permintaan, dan dampak.
2. Laporan ke platform — jika profil muncul di mesin pencari, ajukan penghapusan konten yang memuat data pribadi.
3. Bantuan hukum — pertimbangkan bila data dipakai untuk penipuan, ancaman, atau keputusan finansial yang merugikan.
4. Laporan kebocoran — bila Anda menemukan data berasal dari kebocoran, laporkan ke pengendali data yang bocor dan minta notifikasi resmi.

Langkah 5: Kurangi Aliran Data Baru

Menghapus data lama tidak akan banyak membantu jika aliran baru terus masuk. Beberapa kebiasaan berikut menutup sebagian besar celah:

• Gunakan email alias untuk pendaftaran, belanja, dan aplikasi. Email utama hanya untuk komunikasi penting.
• Jangan isi tanggal lahir asli pada form yang tidak membutuhkannya secara hukum.
• Tinjau izin aplikasi setiap tiga bulan; cabut akses lokasi, kontak, dan SMS yang tidak relevan.
• Reset advertising ID secara berkala dan matikan personalisasi iklan.
• Pisahkan nomor untuk verifikasi layanan publik dan nomor pribadi bila memungkinkan.
• Minta penghapusan ke pihak yang menyimpan data — termasuk aplikasi lama, keanggotaan ritel, dan layanan langganan yang tidak lagi dipakai.

Langkah 6: Verifikasi, Jangan Percaya Begitu Saja

Setelah 30 hari, ulangi pencarian nama dan nomor telepon Anda. Beberapa profil akan hilang, sebagian muncul kembali dengan URL berbeda, dan sebagian tetap ada karena data berasal dari sumber publik yang sah.

Periksa juga hasil pencarian email Anda. Jika masih ada halaman yang menampilkan data sensitif, ajukan penghapusan ke mesin pencari dengan menyertakan bukti bahwa data itu tidak lagi relevan atau membahayakan.

Dokumentasikan hasilnya di spreadsheet yang sama. Pola akan terlihat: broker mana yang patuh, mana yang mengabaikan, dan sumber data mana yang terus mengirim ulang profil Anda.

Ekspektasi yang Realistis

Penghapusan data pribadi bukan operasi sekali jalan. Data broker memperbarui basis data mereka secara berkala, dan sebagian profil akan kembali muncul dari sumber publik atau mitra data. Yang bisa Anda capai adalah menurunkan paparan secara signifikan, bukan menghilang sepenuhnya dari internet.

Karena itu, perlakukan privasi sebagai perawatan rutin: tinjau seperempat tahun, bersihkan profil yang muncul kembali, dan jaga aliran data baru. Waktu yang dibutuhkan tidak lama, tetapi konsistensinya yang menentukan hasil.

Kesimpulan

Kisah Rani bukan kasus langka. Data pribadi diperdagangkan setiap hari melalui jalur yang legal secara teknis, tetapi sering melanggar batas etika dan hak individu. Dengan memetakan jejak, mengirim permintaan yang berdasar hukum, mengejar tindak lanjut, dan menutup aliran data baru, Anda memindahkan kendali kembali ke tangan Anda.

Mulailah dari satu langkah kecil hari ini: cari nama Anda dalam tanda kutip, catat tiga temuan pertama, dan kirim satu permintaan penghapusan. Sisanya adalah pengulangan yang terukur.