Caveat Venditor: Kebalikan Logika Hukum

Sebaliknya, caveat venditor adalah doktrin yang menempatkan beban pembuktian dan tanggung jawab di pundak penjual atau penyedia barang/jasa. Prinsip ini mulai populer di Amerika Serikat pada awal abad ke-20 sebagai reaksi terhadap praktik bisnis yang curang dan ketidakseimbangan informasi antara produsen dan konsumen. Dalam hukum perlindungan konsumen modern, caveat venditor diterjemahkan ke dalam tanggung jawab mutlak (strict liability) untuk produk yang cacat.

Dalam rezim pelindungan data pribadi, caveat venditor berarti:

  1. Pengendali data pribadi (perusahaan yang mengumpulkan dan memproses data) wajib membuktikan bahwa mereka telah menerapkan langkah-langkah perlindungan yang memadai.
  2. Jika terjadi kebocoran atau penyalahgunaan data, pengendali data secara otomatis dianggap bersalah sampai ia dapat membuktikan sebaliknya.
  3. Subjek data pribadi (konsumen) tidak perlu lagi membuktikan adanya kelalaian spesifik; cukup menunjukkan bahwa data mereka yang berada dalam kuasa pengendali data telah bocor atau disalahgunakan.

Dasar Hukum Pergeseran Paradigma dalam UU PDP Indonesia

UU PDP tidak secara eksplisit menyebut frasa "caveat venditor", tetapi strukturnya secara sistematis membangun rezim tanggung jawab yang sangat berat bagi pengendali data. Berikut pasal-pasal kunci yang menjadi fondasi pergeseran ini:

Pasal 20 UU PDP – Akuntabilitas sebagai Panglima

Pasal 20
(1) Pengendali Data Pribadi wajib bertanggung jawab atas Pemrosesan Data Pribadi yang dilakukannya dan membuktikan pemenuhan kewajiban sebagaimana dimaksud dalam Undang-Undang ini.
(2) Pengendali Data Pribadi wajib menanggung kerugian yang timbul akibat Pelanggaran Pelindungan Data Pribadi.

Dua ayat ini luar biasa penting. Ayat (1) meletakkan beban pembuktian (burden of proof) di pundak pengendali data. Bukan subjek data yang harus membuktikan kelalaian, melainkan korporasi yang harus membuktikan bahwa mereka sudah memenuhi semua kewajiban. Inilah inti caveat venditor.

Ayat (2) secara eksplisit menyatakan kewajiban menanggung kerugian. Kata "wajib menanggung kerugian" bersifat imperatif, bukan sukarela. Ini membuka pintu bagi gugatan ganti rugi perdata yang jauh lebih mudah dimenangkan oleh konsumen.