Definisi
Payment gateway adalah sistem teknologi yang menjembatani transaksi pembayaran elektronik antara pembeli, merchant (penjual), dan lembaga keuangan seperti bank atau penerbit kartu. Saat konsumen membayar belanja online, payment gateway-lah yang memverifikasi dan meneruskan data transaksi ke bank atau penerbit kartu, lalu mengonfirmasi hasilnya ke merchant dalam hitungan detik.
Payment gateway berbeda dari e-wallet maupun bank: ia tidak menyimpan saldo pengguna dan bukan tujuan akhir uang mengalir, melainkan “jalur” yang menghubungkan berbagai metode pembayaran (kartu kredit, kartu debit, transfer bank, e-wallet, QRIS) ke satu sistem yang bisa dipakai merchant tanpa harus berintegrasi satu per satu dengan setiap bank atau penerbit metode pembayaran.
Dasar Hukum
Penyelenggaraan payment gateway di Indonesia diawasi Bank Indonesia sebagai bagian dari sistem pembayaran nasional. Penyelenggara wajib memperoleh izin sebagai Penyelenggara Jasa Pembayaran sesuai kategori risiko layanannya, memenuhi syarat permodalan, tata kelola, dan standar keamanan data transaksi.
Karena memproses data kartu pembayaran, payment gateway juga wajib menerapkan standar keamanan data industri kartu pembayaran secara internasional, di luar kewajiban umum menjaga kerahasiaan data pribadi pengguna sesuai UU Pelindungan Data Pribadi. Payment gateway yang memfasilitasi transaksi lintas negara turut tunduk pada aturan lalu lintas devisa dan pembayaran internasional yang ditetapkan Bank Indonesia.
Payment gateway juga tunduk pada prinsip know your customer terhadap merchant yang bergabung, bukan hanya terhadap konsumen akhir. Sebelum mengaktifkan sebuah toko online sebagai merchant, penyelenggara wajib memverifikasi legalitas usaha dan memastikan produk yang dijual tidak melanggar hukum, karena payment gateway ikut berisiko dianggap memfasilitasi kejahatan bila dipakai memproses transaksi untuk barang atau jasa ilegal seperti judi online.
Jenis-Jenis Payment Gateway
Berdasarkan cara kerjanya, payment gateway dapat dibedakan menjadi beberapa model:
- Hosted payment gateway — pembeli diarahkan ke halaman pembayaran milik penyedia payment gateway, sehingga data kartu tidak pernah tersimpan di server merchant. Model ini paling umum dipakai toko online kecil dan menengah karena bebannya lebih ringan.
- Self-hosted (integrated) payment gateway — proses pembayaran terjadi langsung di situs merchant tanpa pengalihan halaman, tapi merchant harus memenuhi standar keamanan data kartu pembayaran secara mandiri karena ikut menangani data sensitif.
- API-based payment gateway — payment gateway menyediakan antarmuka pemrograman yang bisa diintegrasikan ke berbagai platform, cocok untuk perusahaan besar yang butuh kendali penuh atas pengalaman pembayaran penggunanya.
Perbedaan dengan E-Wallet
Payment gateway dan e-wallet sama-sama bagian dari ekosistem pembayaran digital, tapi fungsinya berbeda. E-wallet adalah tujuan akhir penyimpanan uang milik pengguna — mirip dompet digital yang bisa diisi ulang dan dipakai belanja langsung. Payment gateway tidak menyimpan uang siapa pun; ia hanya memproses dan meneruskan instruksi pembayaran dari berbagai sumber, termasuk dari e-wallet itu sendiri, ke rekening merchant.
Dalam satu transaksi belanja online, keduanya bisa terlibat sekaligus: pembeli membayar lewat e-wallet, lalu payment gateway yang dipakai toko online meneruskan dana tersebut sampai masuk ke rekening merchant. Karena perannya berbeda, kewajiban hukum keduanya juga tidak sama persis, meski sama-sama diawasi Bank Indonesia sebagai bagian dari sistem pembayaran.
Syarat dan Prosedur
Untuk beroperasi sebagai payment gateway berizin, penyelenggara harus melalui tahapan:
- Mengajukan izin sebagai Penyelenggara Jasa Pembayaran kepada Bank Indonesia, dengan kelengkapan dokumen permodalan dan kesiapan sistem.
- Menjalani uji kelayakan sistem keamanan, termasuk kemampuan mendeteksi transaksi mencurigakan dan mencegah fraud.
- Setelah berizin, penyelenggara wajib melapor secara berkala kepada Bank Indonesia soal volume transaksi dan insiden keamanan yang terjadi.
- Merchant yang ingin memakai layanan payment gateway wajib menandatangani perjanjian kerja sama yang mengatur pembagian biaya, jangka waktu settlement dana, dan tanggung jawab masing-masing pihak bila terjadi sengketa transaksi.
Contoh Kasus
Sebuah perusahaan payment gateway mengalami insiden keamanan yang mengekspos data kartu pembayaran ribuan pelanggan akibat sistem yang belum memenuhi standar keamanan data industri kartu pembayaran. Bank Indonesia melakukan pemeriksaan, menemukan kelalaian tersebut, dan mewajibkan perusahaan melakukan audit keamanan menyeluruh serta memperbaiki sistemnya sebelum boleh kembali memproses transaksi secara normal.
Kasus lain, sebuah toko online menggugat penyedia payment gateway karena dana hasil penjualan terlambat masuk (settlement) melebihi jangka waktu yang disepakati dalam perjanjian kerja sama, sehingga arus kas tokonya terganggu. Sengketa diselesaikan berdasarkan klausul perjanjian kedua pihak, dengan mempertimbangkan juga ketentuan perlindungan konsumen dari Bank Indonesia.
Konsekuensi Hukum
Penyelenggara payment gateway yang beroperasi tanpa izin Bank Indonesia berisiko dikenai sanksi administratif mulai dari peringatan sampai penghentian kegiatan usaha, dan berpotensi menghadapi proses hukum lebih lanjut bila terbukti merugikan konsumen secara luas. Penyelenggara yang lalai menjaga keamanan data hingga menyebabkan kebocoran juga bisa digugat secara perdata oleh merchant maupun konsumen yang datanya bocor.
Bagi merchant, memakai payment gateway ilegal atau tidak berizin turut membawa risiko hukum tersendiri, karena dana transaksi bisa tertahan atau hilang tanpa perlindungan regulasi yang jelas jika penyelenggaranya bermasalah atau menghilang.
Pertanyaan yang Sering Diajukan
Bagaimana cara memastikan sebuah payment gateway sudah berizin Bank Indonesia? Cek daftar Penyelenggara Jasa Pembayaran berizin yang dipublikasikan Bank Indonesia. Payment gateway yang sah biasanya juga mencantumkan nomor izinnya secara terbuka di situs resmi atau dokumen perjanjian kerja sama dengan merchant.
Apa yang terjadi kalau dana transaksi hilang di tengah proses payment gateway? Merchant maupun konsumen berhak menuntut penelusuran transaksi kepada penyelenggara payment gateway dan bank terkait. Bila terbukti ada kelalaian sistem, penyelenggara wajib mengembalikan dana sesuai kebijakan perlindungan konsumen yang berlaku.
Apakah biaya (fee) payment gateway diatur pemerintah? Tidak ada tarif tunggal yang dipatok pemerintah untuk semua transaksi. Besaran fee umumnya ditentukan lewat negosiasi bisnis antara penyelenggara dan merchant, meski tetap harus transparan dan dicantumkan jelas dalam perjanjian kerja sama sesuai prinsip pelindungan konsumen Bank Indonesia.