Belajar Product Manager - Compliance untuk Produk

#Pendahuluan

Setelah di episode 18 kita memahami trust & safety — data privacy, user safety, etika AI — pada episode ini kita masuk ke aspek hukum dari produk: compliance. Compliance bukan soal "mengikuti aturan" secara pasif — ini soal membangun produk yang dapat dipercaya karena memenuhi standar hukum dan etika. Di era 2026, regulasi seperti GDPR dan EU AI Act menjadi semakin ketat.

Banyak PM menganggap compliance sebagai urusan legal team. Realitanya, PM harus memahami compliance sejak awal karena keputusan produk (data collection, AI features, user consent) secara langsung mempengaruhi compliance posture.

GDPR berlaku untuk semua produk yang memproses data personal user di UE (meskipun perusahaan tidak berbasis di UE):

Pilar	Penjelasan	Implikasi untuk PM
Lawful basis	Harus punya dasar hukum untuk memproses data	Pilih: consent, contract, legitimate interest
Data subject rights	User punya hak akses, rectification, erasure	Bangun fitur yang memungkinkan hak ini
Privacy by design	Privacy harus dibangun sejak awal, bukan ditambahkan	Libatkan privacy team di discovery
Breach notification	Laporkan breach dalam 72 jam	Siapkan incident response plan
DPO	Data Protection Officer wajib untuk skala tertentu	Pastikan ada yang bertanggung jawab

#Implementasi untuk PM

GDPR Compliance Checklist for PM

□ Consent mechanism: granular, informed, freely given
□ Data minimization: collect only what's needed
□ Right to access: user bisa download data mereka
□ Right to erasure: user bisa hapus akun dan data
□ Data retention policy: define & enforce retention periods
□ Third-party vendor DPA: ensure vendors comply
□ Privacy impact assessment: conduct for new features

#EU AI Act

#Risk-Based Classification

EU AI Act mengklasifikasikan AI systems berdasarkan risiko:

Level	Contoh	Requirement
Unacceptable	Social scoring, real-time biometric	Dilarang
High	Credit scoring, hiring, law enforcement	Strict requirements: assessment, transparency, human oversight
Limited	Chatbots, emotion recognition	Transparency: user harus tahu mereka berinteraksi dengan AI
Minimal	Spam filter, game AI	Minimal requirement

#Implikasi untuk PM

Identifikasi risk level dari AI features yang sedang dibangun.
Untuk high-risk: lakukan conformity assessment, maintain documentation, ensure human oversight.
Untuk limited risk: pastikan user tahu mereka berinteraksi dengan AI.
Document everything: EU AI Act membutuhkan dokumentasi yang komprehensif.

#Audit Produk

#Product Audit Framework

Audit produk memastikan produk memenuhi standar internal dan eksternal:

Product Audit Checklist

1. Data audit         : apa data yang dikumpulkan, bagaimana digunakan, berapa lama disimpan
2. Security audit     : vulnerability assessment, penetration testing
3. Privacy audit      : consent mechanism, data subject rights, retention
4. AI audit           : bias testing, fairness, transparency
5. Accessibility audit: WCAG compliance, screen reader support
6. Compliance audit   : GDPR, EU AI Act, industry-specific regulation

#Frequency

Audit Type	Frequency	Who
Security	Quarterly + after major changes	Security team
Privacy	Annually + for new features	Privacy/DPO
AI bias	Quarterly for high-risk systems	AI team + external
Accessibility	Annually	UX team

Note

Compliance bukan one-time project — ini continuous process. PM harus mengalokasikan waktu dan resources untuk compliance secara teratur, bukan hanya saat audit mendatang.

#Penutup

Inti yang harus dibawa pulang:

GDPR membutuhkan lawful basis, data subject rights, privacy by design, dan breach notification.
EU AI Act menggunakan risk-based classification — identifikasi risk level dari AI features.
Audit produk harus mencakup data, security, privacy, AI, accessibility, dan compliance.
Compliance bukan one-time project — ini continuous process yang harus dialokasikan secara teratur.

Di episode 20 selanjutnya kita akan membahas user feedback & community — feedback loops, NPS, dan community-driven product. Topik ini menghubungkan compliance dengan cara membangun hubungan yang sehat dengan user. Tetap semangat!