UE Hendak Menyerahkan Data Pribadi Sensitif ke AS sebagai Imbalan Perjalanan Bebas Visa

• AS menuntut hak akses ke basis data biometrik setiap negara sebagai syarat mempertahankan program bebas visa, dan Komisi Eropa sedang merampungkan negosiasi perjanjian dasar EBSP yang mencerminkan tuntutan ini
• EBSP secara otomatis mempertukarkan data pribadi untuk pemeriksaan pelancong dan verifikasi identitas, serta menjadi dasar bagi negara anggota UE untuk menandatangani perjanjian bilateral terpisah dengan AS atau mengubah perjanjian yang sudah ada
• Draf yang bocor secara sistematis mentransfer data biometrik dan informasi penilaian risiko yang subjektif ke AS, tetapi tidak menyediakan mekanisme untuk mencegah diskriminasi berdasarkan pandangan politik
• EDRi menganalisis bahwa draf tersebut jauh melampaui mandat negosiasi Dewan UE dan tidak memenuhi tingkat perlindungan yang pada dasarnya setara yang diperlukan untuk transfer data internasional, sehingga bertentangan dengan hukum UE
• Karena itu, EDRi mendesak Komisi Eropa dan Dewan UE untuk menolak tuntutan AS serta mempertahankan perlindungan inti yang mencegah penyalahgunaan data dan pelanggaran privasi

---

Perubahan pertukaran data pribadi oleh EBSP

• Pemerintah AS pada 2022 mengumumkan akan menuntut hak akses ke basis data biometrik dari negara-negara yang ingin mempertahankan pembebasan visa bagi warganya yang berkunjung ke AS
• EBSP adalah skema yang secara otomatis mempertukarkan data pribadi agar otoritas perbatasan dapat mencocokkan pelancong dengan basis data biometrik dan menilai risiko keamanan
• Komisi Eropa mulai melakukan pembahasan terkait dengan AS sejak 2022, tetapi baru menerima mandat negosiasi resmi dari Dewan UE pada Desember 2025
• Perjanjian dasar menetapkan cara pertukaran informasi antara AS dan negara anggota serta prinsip pemrosesan data pribadi
  • Setiap negara anggota akan menggunakannya sebagai dasar untuk menandatangani perjanjian EBSP bilateral dengan AS atau menyesuaikan skema yang sudah ada

Masalah diskriminasi dan hukum dalam draf yang bocor

• Arah negosiasi yang berlangsung tertutup terungkap ketika Statewatch, organisasi anggota EDRi, pada Mei 2026 mempublikasikan draf revisi perjanjian dasar
• Draf tersebut memungkinkan pemerintah AS secara sistematis menerima tidak hanya data biometrik yang tersimpan di basis data negara-negara Eropa, tetapi juga informasi penilaian risiko yang sensitif dan subjektif
• Tidak ada pula ketentuan untuk mencegah diskriminasi berdasarkan pandangan politik
  • EDRi khawatir bahwa berdasarkan kriteria “keselamatan publik dan ketertiban umum” dalam EBSP, penentangan terhadap pemerintahan Trump, dukungan terhadap hak transgender, atau protes terhadap genosida di Gaza yang diungkapkan di media sosial dapat diperlakukan sebagai risiko
  • Penilaian semacam itu dapat berujung pada konsekuensi serius seperti penahanan di perbatasan
• AS sudah menindak pendapat politik yang berseberangan dan secara ilegal memeriksa profil media sosial pelancong
• EDRi menganalisis bahwa draf tersebut mengakomodasi hampir seluruh tuntutan AS untuk akses informasi yang luas, sehingga menimbulkan dua masalah hukum
  • Jauh melampaui mandat negosiasi yang diberikan negara anggota
  • Dalam banyak hal bertentangan dengan hukum primer dan sekunder UE, termasuk Piagam Hak-Hak Fundamental UE
• EDRi menilai draf itu juga tidak memenuhi tingkat perlindungan yang pada dasarnya setara yang diperlukan untuk transfer data internasional, sehingga Mahkamah Uni Eropa kemungkinan akan memutuskan bahwa draf tersebut tidak kompatibel dengan hukum UE
• EDRi mendesak Komisi Eropa dan Dewan UE untuk menolak tuntutan AS terkait transfer data pribadi, serta memperkuat aturan perlindungan UE yang mencegah eksploitasi data dan pelanggaran privasi

[GN⁺]

Komentar Hacker News

• Tulisan itu mengabaikan fakta bahwa untuk masuk ke AS, pada akhirnya Anda memang harus memberikan data biometrik seperti foto dan sidik jari kepada pemerintah AS
  Pilihannya adalah masuk bebas visa dengan data biometrik dikirim secara online, atau mengurus visa yang merepotkan lalu memberikan data biometrik di bandara
  UE kini juga mengumpulkan foto dan sidik jari pengunjung; di AS sidik jari diambil setiap kali masuk, sementara di UE proses itu harus dilalui saat masuk dan keluar

  • Dalam sistem baru ini, belum jelas apakah AS juga bisa mengakses data biometrik orang yang tidak mengunjungi AS
  • Real ID, yang katanya penting untuk pencegahan terorisme, butuh 20 tahun untuk diterapkan, dan selama itu tidak ada teror besar
    Tingkat pelacakan seperti ini tidak sepadan dengan keamanan yang didapat, dan sekarang keamanan tampaknya hanya menjadi alasan semata
  • Di AS juga, pengambilan sidik jari dilakukan setiap kali masuk
  • Jika Anda pernah memverifikasi identitas lewat LinkedIn, Persona, atau layanan lain yang terkait Palantir, besar kemungkinan AS sudah memiliki informasi ini dan jauh lebih banyak data lagi
  • Bagaimanapun juga, saya tidak suka pemindaian biometrik
    Saya sendiri orang Amerika dan enggan mengunjungi UE untuk menghindari pemindaian, jadi saya paham jika warga UE enggan ke AS
    Di AS pernah ada kasus-kasus terkenal ketika biometrik salah mengidentifikasi tersangka kriminal yang tidak diketahui; saya penasaran apakah hal seperti itu juga terjadi di UE
    Walaupun mungkin sudah terlambat, kita tetap harus berusaha menghapus sistem ini

• Menurut saya ini perubahan yang baik bagi pelancong
  Dalam keamanan perbatasan, ada pendekatan menggunakan data dan informasi untuk melacak organisasi kejahatan berat berskala besar sambil mempermudah perjalanan orang biasa, dan ada metode kepolisian tradisional yang malah menangkap kakek yang membeli sepasang kaus kaki tanpa dilaporkan sambil melewatkan orang yang menyembunyikan 1 kg kokain di koper
  Saya mendukung keamanan perbatasan berbasis informasi dan menolak yang terakhir

  • Logika yang sama juga bisa diterapkan pada sistem negara pengawasan seperti Flock
    Itu lebih praktis dan lebih baik untuk keamanan daripada penyelidikan polisi langsung, tetapi seperti sistem kuat pada umumnya, semuanya berubah saat diretas atau disalahgunakan
  • Saya ingin setuju, tetapi pemerintah dan perusahaan suka mencuci kejahatan mereka dengan teknologi
    Saat keamanan diotomatisasi, hanya dengan mengubah satu nilai boolean di server, hak seluruh kelompok bisa dicabut dengan cepat dan mudah
    Tanpa banding, tanpa pemulihan, tanpa petugas yang bertanggung jawab, Anda bisa mengetahui lewat LLM bahwa Anda tidak boleh masuk karena algoritme mengklasifikasikan Anda sebagai orang berisiko
    Keamanan berbasis informasi hanya berfungsi jika dikembangkan dengan niat baik
  • Dalam pengumpulan data oleh pemerintah, yang penting bukan apa yang memudahkan hidup warga, melainkan siapa yang mengumpulkan dan menggunakannya, serta untuk tujuan apa
    Dalam situasi ideal ini mungkin bekerja dengan baik, tetapi yang dikhawatirkan orang secara sah bukanlah situasi ideal seperti itu
  • Ada cara ketiga. Yakni profiling biologis dan sosial ala Israel terhadap semua pelancong, yang membuat perjalanan benar-benar mengerikan
  • Yang dibicarakan di sini bukan informasi, melainkan otomatisasi berbasis data yang mengeluarkan manusia dari proses pengambilan keputusan
    Ini dipasarkan seolah lebih baik daripada polisi manusia: kontrol perbatasan tanpa dukungan manusia sama sekali seperti level Google, berakhir dengan “komputer menolak”
    Mungkin cocok di AS, yang terkenal dengan kurangnya pelatihan polisi dan kekerasan berlebihan, tetapi bagi saya ini terdengar sangat distopis, dan kontrol penuh oleh komputer tidak bisa disebut informasi
    Otomatisasi dan campur tangan manusia bisa berjalan bersamaan, dan manusia yang memakai otomatisasi untuk memproses lebih cepat juga sudah umum, jadi ini juga dikotomi palsu

• Tidak jelas apakah sistem ini mengizinkan akses ke semua data biometrik, atau hanya data orang yang melintasi perbatasan AS
  Jika yang kedua, masih jadi pertanyaan data apa tepatnya. Jika kebanyakan sidik jari, bukankah itu sudah dikumpulkan di perbatasan dan juga bisa dibaca dari chip paspor?

  • AS tampaknya bisa meminta informasi warga mana pun dengan bebas
    Negara asal tidak bisa tahu apakah orang itu benar-benar pergi ke AS, dan rute ke AS juga tidak selalu berupa penerbangan langsung
  • Yang menjadi sasaran hanya orang yang melintasi perbatasan, dan informasinya terutama sidik jari
    Tujuan utamanya adalah mendeteksi paspor palsu, dan wajar jika AS juga tertarik pada informasi pengunjung yang ditandai sebagai calon teroris oleh lembaga UE
  • Jika dengan identitas itu mereka bisa menelusuri database Eropa dan mengambil informasi yang terhubung, itu perubahan yang jauh lebih besar
  • Katanya permintaan hanya untuk orang yang masuk ke AS, tetapi sekarang bukan lagi tahun 2012, jadi sulit dipercaya mentah-mentah

• Sejujurnya, sulit memahami perbedaan antara ESTA dan visa
  Keduanya sama-sama mengharuskan mengisi dokumen sebelumnya, membayar biaya, menyerahkan berbagai data pribadi, bisa ditolak, dan walaupun disetujui tetap punya masa berlaku terbatas
  UE dan Inggris juga sudah menerapkan sistem serupa, jadi perjalanan bebas visa di antara tiga kawasan itu nyaris fiksi, dan makin rumit prosedurnya, makin sedikit turis yang datang

  • Pada dasarnya sama, hanya negara-negara berpura-pura berbeda
    Saat mendapatkan e-visa untuk Indonesia dan India, saya mengunggah foto dan informasi dasar lalu membayar biaya, dan masing-masing tampaknya disetujui otomatis dalam 30 detik
    ESTA seharusnya ambang masuknya lebih rendah daripada visa, tetapi saya dengar waktu persetujuannya lebih lama dan cukup banyak orang juga ditolak
    Sangat mudah mengira itu negara bebas visa lalu sudah memesan penerbangan, baru sesaat sebelum berangkat mengetahui bahwa ada “prosedur bebas visa” dengan nama berupa rangkaian huruf acak, dan pengajuannya butuh 2 jam serta 24~72 jam kerja
    Akan lebih transparan jika jelas-jelas disebut visa
  • Ini perangkat untuk mengakali perjanjian bilateral agar tidak harus saling mewajibkan visa
    Mereka tetap melakukan pemeriksaan ala visa, tetapi karena namanya bukan visa, secara teknis tidak melanggar perjanjian
  • Jika Anda benar-benar mengisi DS-160 dan menjalani sisa prosesnya, perbedaannya menjadi sangat jelas
  • Dalam ESTA, negara asal dipercaya sehingga orang tersebut menjalani pemeriksaan yang relatif lebih ringan di pelabuhan masuk AS
    Dalam visa, negara asal tidak dipercaya sehingga Anda harus melewati wawancara dan persetujuan di kedutaan AS untuk mendapat hak bepergian ke AS
    Keduanya tidak menjamin hak masuk ke AS dan hanya memberi hak bepergian ke pelabuhan masuk dengan pesawat atau kapal; izin masuk yang sebenarnya tetap diputuskan terpisah oleh CBP
    Ini berdasarkan aturan AS; negara lain menerapkan aturan mereka sendiri
  • Ini jauh dari negara-negara lain yang saat tiba hanya meminta Anda mengisi sekitar satu lembar kertas ukuran A5

• Paspor harusnya tidak boleh memungkinkan AS meminta data biometrik sebelum ditunjukkan secara fisik di fasilitas masuk AS, pos pemeriksaan check-in bandara, konsulat, dan semacamnya, lalu sidik jari atau foto benar-benar dicocokkan
  Sebelum itu, yang boleh dilakukan hanya memeriksa apakah kombinasi {nomor paspor, nama, tanggal lahir, tempat lahir, tanggal penerbitan, tanggal kedaluwarsa} valid
  Pemerintahan AS saat ini dan pemerintahan mendatang kemungkinan besar juga akan bersikap memusuhi transgender dan interseks, dan bahkan menganiaya warga negara AS yang mengubah penanda gender mereka
  Diskriminasi berdasarkan etnis juga bisa menjadi kenyataan jika Overton window bergeser sekali lagi

• Ungkapan data sensitif terdengar berlebihan dan histeris
  Ini hanya soal berbagi informasi paspor, sidik jari, catatan kriminal, dan penanda risiko teror dari lembaga Eropa untuk orang yang melintasi perbatasan, dan sulit menemukan alasan kenapa semua itu sama sekali tidak boleh dibagikan

  • Saya tidak bisa setuju menyerahkan alamat rumah dan semua informasi yang bisa mengidentifikasi saya dengan pasti kepada pemerintah yang bertindak makin tidak stabil
    Informasi tentang orang yang memiliki penanda risiko teror boleh dibagikan lintas perbatasan, tetapi bukan informasi semua orang
    Begitu dataset seperti itu dibuat, ia tidak akan pernah hilang siapa pun yang berkuasa

• Katanya toh tidak ada yang ingin bepergian ke AS lagi, jadi para pemimpin UE tampaknya membuat konsesi praktis tanpa imbalan
  Sebelum membahas cara mempermudah masuk, AS harus lebih dulu menjadi negara yang ingin dikunjungi

• UE juga melakukan hal yang sama persis terhadap orang asing yang masuk

  • Sidik jari warga Amerika juga harus dibagikan ke UE agar syaratnya benar-benar setara

• Saya tidak setuju untuk memberikan data biometrik saya, dan saya tidak tahu dengan wewenang apa hal seperti ini dijalankan
  Sepertinya seseorang akan segera kehilangan pekerjaannya

• Sebagai orang Inggris, saya sudah mengunjungi AS dan kawasan Schengen setelah sistem keluar-masuk baru diberlakukan, dan lucunya AS dan UE mengambil data biometrik saya termasuk sidik jari, sementara pemerintah Inggris justru tidak

  • Paspor Inggris saya yang diterbitkan 8 tahun lalu juga sudah memuat data biometrik