"Kalau sudah dienkripsi dengan baik dan kunci dekripsinya disimpan dengan baik itu secara teknis aman mau disimpan di mana saja," ujar Alfons.
Secara hukum tertulis, dia menilai Indonesia kini punya perlindungan data pribadi yang lebih menyeluruh daripada AS.
Dia mencontohkan, Peraturan Pemerintah (PP) no. 71 tahun 2019 yang menyatakan bahwa data nonstrategis termasuk data privat boleh disimpan di luar negeri asalkan memenuhi ketentuan perlindungan data.
Hal itu kemudian disempurnakan oleh UU PDP No. 27 tahun 2022 yang menyebutkan data pribadi boleh di transfer keluar negeri asalkan negara tujuan memiliki perlindungan data yang setara atau lebih tinggi dari UU PDP.
Namun, secara pelaksanaan dan budaya hukum, AS masih lebih unggul baik dari sisi penegakan, kesiapan institusi, maupun respons terhadap pelanggaran.
Dalam beberapa kasus kebocoran data besar di AS, bentuk upaya penegakan hukumnya berupa denda, gugatan class-action, hingga investigasi oleh Kongres AS.
Diketahui, Kementerian Komunikasi dan Digital menyatakan kesepakatan perdagangan antara Indonesia-Amerika Serikat bukanlah bentuk penyerahan data pribadi secara bebas, melainkan menjadi dasar hukum yang sah, aman, dan terukur dalam tata kelola lalu lintas data pribadi lintas negara.
"Kesepakatan yang dimaksud justru dapat menjadi dasar legal bagi perlindungan data pribadi warga negara Indonesia ketika menggunakan layanan digital yang disediakan oleh perusahaan berbasis di Amerika Serikat, seperti mesin pencari, media sosial, layanan cloud, dan e-commerce," kata Menkomdigi Meutya Hafid.
Sedangkan, Wakil Ketua Komisi I DPR RI Dave Laksono menekankan bahwa kesepakatan transfer data antara Indonesia dan Amerika Serikat (AS) sebagai bagian dari kesepakatan tarif impor harus selaras dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
"Harus diingat bahwa kita juga memiliki Undang-Undang akan Perlindungan Data Pribadi, jadi kesepakatan apapun yang dibuat dengan negara manapun, ya harus sesuai dengan undang-undang yang kita miliki," kata Dave di Kompleks Parlemen, Senayan, Jakarta, Kamis (24/07/2025).
Dia menekankan keberadaan UU PDP untuk memastikan bahwa pemerintah memiliki otoritas khusus dan standarisasi yang tinggi dalam perlindungan data pribadi warga negara Indonesia (WNI).
Dave pun menyebut pihaknya masih menunggu detail teknis terkait kesepakatan transfer data antara Indonesia-AS dari pemerintah tersebut.
"Kami masih menunggu detail teknisnya seperti apa, tetapi kita memiliki Undang-Undang PDP yang sudah disahkan dan itu yang menjadi pegangan untuk kita menentukan langkah-langkah selanjutnya," ucapnya.
Untuk itu, dia belum dapat memastikan sejauh mana kewenangan transfer data Indonesia-AS itu dilakukan dan persilangannya dengan aturan yang termaktub dalam UU PDP.
"Ya, itu mesti dibaca di dalam undang-undang ya karena memang ada pasal-pasalnya yang data itu dapat disimpan, tetapi selama ada standar-standar yang ter-cover," kata dia.
Berdasarkan informasi yang dihimpun, Presiden Amerika Serikat (AS) Donald Trump mengumumkan poin penting dalam kesepakatan tarif impor yang disepakati dengan Pemerintah Indonesia, salah satu di antaranya menyebut soal pemindahan data pribadi.