<![CDATA[Abstrak Pesatnya kemajuan teknologi digital telah mengubah perdagangan tradisional menjadi e-commerce, menawarkan kemudahan dan efisiensi kepada konsumen dalam membeli barang dan jasa. Salah satu platform e-commerce terkemuka di Indonesia, Shopee, telah banyak mengadopsi metode pembayaran Cash on Delivery (COD) yang sangat disukai konsumen karena kemudahan dan kepercayaannya. Namun, metode ini mengharuskan pengumpulan data pribadi, sehingga menimbulkan kekhawatiran besar mengenai privasi dan keamanan data. Penelitian ini bertujuan untuk menganalisis perlindungan hukum data pribadi konsumen dalam transaksi COD pada aplikasi Shopee dengan menggunakan metode penelitian normatif.Penelitian ini mengeksplorasi kerangka teoritis tentang hak dan kewajiban konsumen, ketentuan hukum seputar perlindungan data pribadi, dan potensi risiko yang terkait dengan pelanggaran data. Selain itu, kajian ini mengkaji efektivitas instrumen hukum yang ada dalam menjaga data konsumen dalam negara Indonesia. Kajian ini memanfaatkan berbagai sumber hukum, termasuk peraturan nasional seperti Undang-Undang Perlindungan Data Pribadi dan ketentuan terkait dalam KUH Perdata, untuk mengevaluasi kecukupan upaya hukum yang ada saat ini.Temuan menunjukkan bahwa meskipun kerangka hukum memberikan dasar untuk melindungi data konsumen, terdapat kesenjangan dalam penerapan dan penegakan hukum yang membuat konsumen rentan terhadap pelanggaran dan penyalahgunaan data. Studi ini menggarisbawahi perlunya pengawasan peraturan yang lebih kuat, peningkatan protokol keamanan pada platform e-commerce, dan kesadaran konsumen yang lebih besar untuk memitigasi risiko-risiko ini. Rekomendasi untuk meningkatkan perlindungan hukum dan langkah-langkah praktis untuk mengamankan data pribadi dalam transaksi e-commerce juga dibahas dalam penelitian ini. Kata Kunci: E-Commerce, Cash On Delivery, Data Pribadi, Perlindungan Konsumen Abstract The rapid advancement of digital technology has transformed traditional trade into e-commerce, offering consumers convenience and efficiency in purchasing goods and services. One of the leading e-commerce platforms in Indonesia, Shopee, has adopted the Cash on Delivery (COD) payment method which is very popular with consumers because of its convenience and trustworthiness. However, this method requires the collection of personal data, raising major concerns regarding data privacy and security. This research aims to analyze the legal protection of consumer personal data in COD transactions on the Shopee application using normative research methods. This research explores the theoretical framework regarding consumer rights and obligations, legal provisions surrounding personal data protection, and potential risks associated with data breaches. In addition, this study examines the effectiveness of existing legal instruments in safeguarding consumer data in Indonesia. This study utilizes various legal sources, including national regulations such as the Personal Data Protection Law and related provisions in the Civil Code, to evaluate the adequacy of current legal remedies. Findings show that although the legal framework provides the basis for protecting consumer data, there are gaps in implementation and enforcement of laws that make consumers vulnerable to data breaches and misuse. This study underscores the need for stronger regulatory oversight, enhanced security protocols on e-commerce platforms, and greater consumer awareness to mitigate these risks. Recommendations for improving legal protection and practical steps to secure personal data in e-commerce transactions are also discussed in this research. Keywords: E-Commerce, Cash on Delivery, Personal Data, Consumer Protection]]>
