India Paksa Aplikasi Caller-ID Setor Data Spam ke Telco

Kalian yang rutin nge-block nomor spam pakai Truecaller atau GetContact mungkin gak sadar: laporan spam yang kalian kirim itu aset komersial yang selama ini cuma dipakai buat kepentingan aplikasi itu sendiri. India baru aja bikin aturan yang maksa aset itu ngalir ke operator telekomunikasi, mau aplikasinya rela atau enggak.

Apa yang baru

• Aturan baru TRAI: regulator telekomunikasi India mewajibkan aplikasi caller-ID dan call-management — termasuk Truecaller — mengirim laporan spam dari pengguna ke platform berbasis blockchain yang dikelola operator telekomunikasi.
• Truecaller menolak keras aturan ini, menyebutnya "one-way exchange" yang anti-kompetitif karena mentransfer data komersial berharga tanpa ada timbal balik dari operator.
• Skala masalahnya gede banget: pengguna Truecaller di India melaporkan sekitar 42 miliar spam call sepanjang 2025, dan cuma sekitar 12 miliar yang berhasil diblokir aplikasi.
• Aturan panggilan AI baru: panggilan otomatis lewat software atau suara AI sekarang masuk kerangka application-to-person (A2P) — perusahaan wajib mendeklarasikan penggunaannya ke operator, kalau enggak, panggilannya otomatis dianggap spam.
• Biaya terminasi baru: operator boleh mengenakan biaya sampai 5 paise (sekitar 0,052 sen) per menit untuk tiap panggilan A2P yang gak dideklarasikan lewat jalur resmi.

Platform blockchain di sini fungsinya kayak buku besar bersama yang dikelola operator — semua laporan spam dari berbagai aplikasi ketemu di satu tempat yang gak bisa diotak-atik sepihak oleh satu pihak aja.

Kenapa ini penting

Ini bukan cuma urusan India. Polanya jelas: regulator telekomunikasi mulai gak puas kalau data spam cuma numpuk di database aplikasi pihak ketiga — mereka mau data itu masuk ke infrastruktur yang mereka kontrol langsung. Indonesia punya masalah yang persis sama skalanya: panggilan spam dan penipuan berbasis nomor telepon masih jadi keluhan harian, dan Kominfo lewat BRTI sudah pernah bikin aturan soal registrasi nomor prabayar buat menekan ini.

Kalau BRTI ngikutin pola TRAI, aplikasi lokal yang ngandelin laporan komunitas buat deteksi spam bakal dipaksa buka data itu ke operator. Ini bukan cuma soal regulasi teknis — ini soal siapa yang akhirnya punya kendali atas data reputasi nomor telepon di negara kalian. Kalau kerjaan kalian melibatkan data pengguna dalam bentuk apa pun, ini momen bagus buat mikir ulang batasan mana yang wajib kalian jaga sebelum regulator yang nentuin buat kalian.

Bagian A2P juga relevan buat siapa pun yang lagi bangun voice agent atau outbound call otomatis pakai AI — India sekarang bedain panggilan berdasarkan cara panggilan itu dipicu, bukan sekadar apakah suaranya AI atau bukan. Aturan serupa gampang banget diadopsi negara lain begitu adopsi voice AI buat sales dan customer service makin masif.

Buat kalian

• Yang harus peduli: kalian yang bangun atau operasiin bisnis dengan basis data pengguna (termasuk laporan spam, review, atau reputasi nomor/akun) — pola regulasi ini nunjukkin data semacam itu makin dianggap infrastruktur publik, bukan aset eksklusif satu aplikasi.
• Yang boleh santai: kalau kalian cuma pengguna biasa aplikasi caller-ID, gak ada yang berubah dari sisi kalian — laporan spam yang kalian kirim tetap jalan seperti biasa, cuma alurnya di belakang layar yang berubah.
• Langkah kecil pertama: kalau kerjaan kalian melibatkan pengumpulan data user (feedback, laporan, rating), catat dulu data mana yang bersifat "milik platform" versus "milik ekosistem" — biar kalian gak kaget kalau suatu saat regulator lokal minta data itu dibagi kayak yang terjadi di India.

Regulasi yang keliatan teknis kayak gini sebenarnya nunjukkin pola yang lebih besar: makin banyak data yang kalian kumpulkan dari pengguna, makin besar kemungkinan itu suatu saat dianggap bukan milik kalian sepenuhnya lagi. Prinsip yang gw tekenin ke murid-murid adalah desain sistem data dari awal seolah-olah suatu saat harus dibagi — biar kalian gak kelabakan kalau aturan berubah. Ini salah satu hal yang gw bahas lebih dalam di kelas gw.

Sumber primer: laporan TechCrunch berdasarkan amandemen aturan TRAI (techcrunch.com, 18 September 2026).