U.S. CLOUD Act adalah ancaman nyata terhadap kedaulatan data digital Indonesia. Ancaman ini bukan potensi, melainkan kenyataan: pemerintah Amerika Serikat dapat mengakses data lintas batas yang dikelola perusahaan teknologinya tanpa bergantung pada lokasi fisik, sekaligus mengabaikan yurisdiksi negara lain.Dalam kondisi ini, persoalan kedaulatan terhubung langsung dengan arsitektur ekonomi digital global. Ia tidak lagi ditentukan oleh batas teritorial, tetapi oleh kendali atas yurisdiksi hukum dan arsitektur digital. Tanpa kendali tersebut, kedaulatan digital bukan hanya melemah—ia pada dasarnya tidak lagi ada.Kedaulatan digital ditentukan oleh kendali, bukan lokasi data. Foto: Generated by AIAliran Data Lintas NegaraKesepakatan perdagangan Indonesia-Amerika Serikat pada 2025–2026, yang ditegaskan dalam pertemuan Donald J. Trump dan Prabowo Subianto pada 19 Februari 2026, menekankan penghapusan hambatan perdagangan digital, termasuk pembatasan transmisi elektronik.Pada dasarnya, perdagangan digital adalah perdagangan berbasis data. Tanpa aliran data lintas negara, ekosistem digital tidak akan berjalan.Karena itu, posisi negara menjadi krusial—bukan hanya sebagai fasilitator arus data, melainkan juga sebagai penentu batas, kendali, dan perlindungan lintas yurisdiksi.Jaminan Pemerintah dan Batas YurisdiksiPemerintah Indonesia menegaskan bahwa transfer data lintas negara tetap berada dalam kerangka hukum nasional. Menteri Komunikasi dan Digital, Meutya Hafid, menyatakan UU Pelindungan Data Pribadi (UU PDP) tetap menjadi dasar perlindungan warga, di tengah peran data sebagai infrastruktur utama ekonomi digital.Namun, muncul pertanyaan krusial: Sejauh mana perlindungan hukum nasional mampu menembus batas yurisdiksi? Pada titik ini, kedaulatan tidak lagi cukup dipahami sebagai aturan domestik, tetapi sebagai kemampuan nyata mengendalikan data lintas batas.Kelemahan Jaminan PemerintahJika merujuk pada pandangan para pakar, jaminan pemerintah tersebut tidak cukup kuat. Laura DeNardis menegaskan bahwa arsitektur teknis adalah bentuk kekuasaan. Ketika data mengalir ke cloud yang dikendalikan global platform, negara pada dasarnya menyerahkan kendali arsitektur. UU PDP memberi perlindungan normatif, tetapi secara teknis, pengendali infrastruktur menentukan aturan yang berlaku.Kelemahan ini diperkuat oleh analisis Dan Jerker B. Svantesson, yang menunjukkan bahwa hukum nasional sering buntu menghadapi aliran data lintas batas. Saat data warga dikelola oleh entitas asing, yurisdiksi domestik akan berbenturan dengan hukum negara asal perusahaan.Ilustrasi data. Foto: ShutterstockDalam praktiknya, U.S. CLOUD Act memungkinkan pemerintah Amerika Serikat mengakses data yang dikelola perusahaannya di mana pun berada. Artinya, lokasi fisik data menjadi tidak relevan—kendali tetap mengikuti yurisdiksi hukum perusahaan.Mitos Lokasi DataGagasan bahwa kedaulatan data dapat dijaga melalui lokasi fisik penyimpanan adalah mitos. Indonesia pernah mendorong lokalisasi data melalui PP 82/2012, sebelum direlaksasi dalam PP 71/2019 untuk mendukung ekonomi digital.Namun, perdebatan ini terjebak pada asumsi geografis. Kedaulatan tidak ditentukan oleh lokasi data center, tetapi oleh siapa yang mengendalikan arsitektur. Jika infrastruktur, perangkat lunak, dan entitas hukum tetap tunduk pada yurisdiksi asing, ancaman ekstrateritorialitas tetap ada.Hal ini terlihat jelas dalam praktik ekstrateritorialitas hukum, seperti U.S. CLOUD Act, yang memungkinkan akses data tanpa memedulikan lokasi fisik. Dengan demikian, lokalisasi data tidak menjamin kedaulatan jika kendali sistem berada di luar negeri.Kegagalan pendekatan ini menunjukkan bahwa kedaulatan data tidak dapat diselesaikan secara teknis semata. Ia membutuhkan kerangka hukum yang mampu menghadapi konflik yurisdiksi lintas negara.Saat ini, UU PDP dan PP PSTE belum menjawab kebutuhan tersebut. Karena itu, Indonesia memerlukan instrumen yang setara—hukum untuk melawan hukum—dan di titik inilah RUU Keamanan dan Ketahanan Siber yang sedang disiapkan oleh Pemerintah Indonesia menjadi krusial sebagai fondasi pertahanan digital negara.Hukum nasional menjanjikan perlindungan, tetapi kendali data tetap ditentukan oleh arsitektur global. Foto: Generated by AIHukum Melawan HukumUntuk menghadapi ekstrateritorialitas, Indonesia harus melawan dengan hukum. Jack Goldsmith dan Tim Wu menegaskan bahwa kedaulatan siber ditegakkan melalui instrumen paksaan terhadap perantara teknologi yang beroperasi di dalam wilayah negara.Karena itu, RUU Keamanan dan Ketahanan Siber tidak boleh sekadar normatif. Ia harus memuat mekanisme koersif: larangan penyerahan data tanpa mekanisme hukum internasional (blocking statute), kewajiban pelaporan permintaan akses asing, kendali negara atas kunci enkripsi data strategis, serta sanksi tegas bagi pelanggaran. Instrumen ini memaksa global platform memilih: patuh pada hukum Indonesia atau kehilangan akses pasar.Pendekatan ini tidak bertentangan dengan perdagangan global. Henry Farrell dan Abraham Newman, melalui konsep weaponized interdependence, menunjukkan bahwa negara hegemoni justru memanfaatkan jaringan global untuk kepentingan strategisnya. U.S. CLOUD Act adalah bentuk konkret dari praktik tersebut.Secara hukum internasional, langkah ini sah melalui klausul keamanan nasional dalam rezim perdagangan global. Negara, termasuk Amerika Serikat, secara rutin menggunakan alasan ini untuk melindungi kepentingan strategisnya.Karena itu, Indonesia perlu mengambil posisi yang sama. Data strategis—kependudukan, keuangan, energi, dan pertahanan—harus diposisikan sebagai infrastruktur informasi vital yang berada di bawah perlindungan mutlak negara.Kedaulatan digital ditegakkan bukan oleh pasar, melainkan oleh hukum yang mengendalikan sistem. Foto: Generated by AIPenutupPada akhirnya, kedaulatan digital tidak dapat dipertahankan melalui lokasi data, tidak cukup dilindungi oleh hukum privasi, dan tidak boleh diserahkan kepada mekanisme pasar.Kedaulatan digital adalah soal kendali atas sistem, hukum, dan arsitektur pengelolaan data. Tanpa kendali itu, Indonesia hanya akan menjadi pasar digital yang besar—tanpa kedaulatan atas data dan masa depannya sendiri.Ketika yurisdiksi melampaui batas teritorial dan kendali tidak berada di tangan Indonesia, kedaulatan digital telah hilang.