Perusahaan teknologi asing tidak punya kantor besar di Indonesia.
Tidak ada papan nama.
Tidak ada cabang.
Tidak ada sales counter.
Tetapi perusahaan menyewa rack di data center Jakarta.
Server berjalan 24 jam.
Aplikasi melayani pelanggan Indonesia.
Apakah server itu bisa menimbulkan Bentuk Usaha Tetap atau permanent establishment?
Pembahasan yang masih berada dalam jalur isu yang sama dapat dilanjutkan ke Digital Agency Menjual Paket Iklan: Bedakan Fee Agency dan Budget Media Klien.
Untuk memperluas konteks pada bagian ini, lihat Biaya Riset Produk Digital: Kapan Menjadi Beban, Kapan Bisa Menjadi Aset?.
Pertanyaannya tidak boleh dijawab hanya dari kata “server”.
PMK 35/PMK.03/2019 tentang Penentuan Bentuk Usaha Tetap memasukkan komputer, agen elektronik, atau peralatan otomatis yang dimiliki, disewa, atau digunakan orang pribadi asing atau badan asing untuk menjalankan usaha melalui internet sebagai salah satu bentuk tempat usaha yang perlu diuji.
Tetapi aturan yang sama juga memberi batas penting.
Tempat usaha baru menjadi relevan dalam kerangka umum jika ada tempat usaha di Indonesia, tempat tersebut bersifat permanen, dan digunakan oleh pihak asing untuk menjalankan usaha atau melakukan kegiatan.
Jadi satu server belum otomatis sama dengan BUT.
Yang perlu dibaca adalah control, permanence, access, dan fungsi bisnisnya.
Mulai dari tiga syarat dasar
PMK 35/2019 menyebut tiga unsur utama.
Ada place of business di Indonesia.
Tempat tersebut bersifat permanen.
Tempat tersebut digunakan badan asing atau orang pribadi asing untuk menjalankan usaha atau kegiatan.
Ketiganya harus dibaca bersama untuk model fixed place.
Data center fisik jelas mempunyai lokasi.
Server juga merupakan equipment.
Tetapi pertanyaan berikutnya:
Apakah equipment itu benar-benar tersedia bagi perusahaan asing?
Apakah digunakan secara kontinu?
Apakah aktivitas yang dijalankan melalui server merupakan bagian esensial dari bisnis?
Apakah perusahaan mempunyai access yang memadai?
Jangan menyimpulkan dari invoice colocation saja.
Kontrak data center menjadi bukti penting.
Dedicated server berbeda dari shared cloud
Perusahaan asing memiliki server fisik sendiri di Jakarta.
Rack tertentu dialokasikan khusus.
Perusahaan mempunyai remote access penuh.
Teknisi perusahaan dapat melakukan maintenance.
Aplikasi utama berjalan di sana.
Situasi tersebut berbeda dari perusahaan yang hanya menyewa layanan cloud shared.
Pada public cloud, customer biasanya tidak mengetahui server fisik mana yang dipakai.
Workload dapat berpindah.
Provider mengendalikan infrastructure.
Customer hanya membeli computing service.
PMK 35/2019 bahkan memberi pengecualian penting dalam pengujian access.
Jika tempat usaha di Indonesia hanya digunakan untuk penyimpanan atau pengelolaan data secara elektronik dan badan asing memiliki akses terbatas untuk mengoperasikan tempat tersebut, unsur availability sebagaimana dimaksud dalam aturan dapat tidak terpenuhi.
Ini membuat model cloud tidak boleh disamakan dengan dedicated rack.
Ownership bukan satu-satunya penentu
PMK 35 menegaskan keberadaan tempat usaha dapat dinilai tanpa memperhatikan apakah badan asing memiliki atau menyewa tempat tersebut atau mempunyai hak hukum formal menggunakannya.
Artinya, argumen:
“Server bukan milik kami, hanya sewa”
tidak otomatis menghilangkan BUT.
Sebaliknya:
“Server milik kami”
juga belum otomatis menciptakan BUT.
Yang lebih penting adalah bagaimana server digunakan dalam bisnis.
Apakah tersedia bagi enterprise.
Apakah aksesnya nyata.
Apakah operasinya kontinu.
Apakah server menjadi tempat menjalankan kegiatan usaha.
Tax analysis perlu memotret operational reality.
Bukan title aset semata.
Permanence tetap penting
Server ditempatkan di Indonesia selama dua minggu untuk event.
Bandingkan dengan server yang aktif tiga tahun.
PMK 35 menyebut tempat usaha bersifat permanen sepanjang digunakan secara kontinu dan berada di lokasi geografis tertentu.
Jadi duration dan location penting.
Tidak ada angka universal dalam PMK tersebut untuk fixed place server seperti angka hari pada service BUT.
Tax treaty yang berlaku dengan negara asal enterprise juga dapat memberi definisi atau batas yang perlu diperiksa.
Jangan membuat rule:
lebih dari 183 hari pasti server PE.
Angka 183 hari bukan rule universal untuk server.
Fixed place test berbeda.
Lihat treaty.
Preparatory atau auxiliary dapat dikecualikan dalam P3B
PMK 35 juga mengakui bahwa untuk penerapan tax treaty, tempat usaha yang hanya menjalankan kegiatan persiapan atau penunjang dapat dikecualikan dari definisi BUT sesuai ketentuan.
Ini penting untuk infrastructure.
Server hanya menyimpan backup.
Mirror.
Disaster recovery.
Cache.
Internal testing.
Bandingkan dengan server yang menjalankan transaction engine inti.
Authentication.
Checkout.
Ad delivery.
Trading engine.
Core application.
Kegiatan kedua lebih dekat fungsi utama bisnis.
Jangan menyebut semua server “support”.
Apa kontribusinya terhadap revenue?
Kalau server dimatikan, apakah bisnis utama tetap berjalan?
Functional analysis membantu membedakan auxiliary dan core.
Data storage saja mempunyai perlakuan khusus dalam PMK
PMK 35 menyatakan access requirement tertentu tidak terpenuhi apabila tempat usaha di Indonesia hanya digunakan untuk penyimpanan data dan atau pengelolaan data elektronik, dan pihak asing mempunyai akses terbatas untuk mengoperasikan tempat usaha tersebut.
Dua unsur itu penting.
Only storage or data processing.
Limited access.
Jangan mengambil separuh aturan.
Kalau server digunakan untuk fungsi transaksi inti dan perusahaan mempunyai control luas, jangan memaksakan pengecualian storage.
Sebaliknya, kalau hanya backup dan provider mengelola infrastructure sepenuhnya, jangan otomatis menyebut BUT.
Dokumentasi perlu menjelaskan technical architecture.
Data flow diagram bisa menjadi tax evidence.
Cloud architecture ternyata bukan hanya urusan engineer.
Tax team perlu tahu fungsi server.
Colocation contract harus dibaca
Contract data center perlu menjawab:
rack dedicated atau shared
server owner
access rights
remote control
onsite access
maintenance
location
duration
power
network
security
replacement
migration
service level
Kalau enterprise asing mempunyai unrestricted access terhadap dedicated equipment, tax risk lebih kuat dibanding customer SaaS infrastructure biasa.
Jangan hanya simpan invoice monthly hosting.
Tax memo membutuhkan terms.
Kalau contract berubah dari managed cloud menjadi dedicated colocation, review BUT ulang.
Infrastructure change bisa menjadi tax event.
Service PE adalah jalur berbeda
Perusahaan asing juga dapat menimbulkan BUT melalui pemberian jasa di Indonesia oleh employee atau person lain.
PMK 35/2019 menyebut pemberian jasa lebih dari 60 hari dalam 12 bulan sebagai salah satu bentuk yang perlu diperhatikan dalam ketentuan domestik.
Tetapi jika ada tax treaty, threshold treaty dapat berbeda dan treaty perlu digunakan jika syaratnya terpenuhi.
Jadi server bukan satu-satunya risiko.
Foreign engineer datang berbulan-bulan untuk install.
Operations team bekerja onsite.
Consultant mengelola data center.
Project manager tinggal di Jakarta.
Semua perlu day count.
Bisa saja server test tidak menghasilkan fixed place BUT tetapi personnel activity menghasilkan service BUT.
Tax map harus melihat infrastructure dan people.
Agent PE juga jangan dilupakan
Perusahaan asing tidak punya server sendiri.
Seluruh cloud berada di luar negeri.
Namun sales lead Indonesia secara habitual mengikat kontrak atas nama foreign company.
Permanent establishment risk dapat muncul melalui dependent agent route.
Jadi jangan terlalu fokus pada hardware.
Tax treaty dan PMK 35 melihat beberapa jalur.
Fixed place.
Service.
Agent.
Construction.
Insurance conditions tertentu.
Satu business model bisa memenuhi salah satu walaupun server tidak memenuhi.
Buat PE checklist luas.
Jangan server-only.
Data center provider sendiri bukan otomatis PE pelanggan
Perusahaan Indonesia menyediakan colocation kepada foreign customer.
Apakah data center provider otomatis menjadi dependent agent atau BUT customer?
Tidak.
Kalau provider bertindak sebagai independent service provider dan customer hanya membeli hosting, hubungan perlu dianalisis sesuai fakta.
Data center tidak otomatis menjadi kantor pelanggan asing.
Apalagi jika provider mengelola server dan customer memiliki limited access.
Tetapi contract dapat mengubah.
Dedicated space.
Exclusive control.
Personnel.
Business activity.
Jangan membuat satu kesimpulan untuk seluruh pelanggan data center.
Tenant architecture berbeda.
Server perusahaan Indonesia di luar negeri juga punya pertanyaan kebalikan
PT Indonesia menyewa dedicated server di Singapura.
Apakah PT dapat menciptakan permanent establishment di Singapura?
Jawabannya mengikuti hukum Singapura dan tax treaty Indonesia-Singapura.
Jangan hanya menerapkan PMK Indonesia ke negara lain.
Namun prinsip analisis serupa.
Place.
Control.
Permanence.
Business function.
Treaty.
Kalau foreign PE terbentuk, income attribution dan foreign tax dapat muncul.
PPh Pasal 24 bagi wajib pajak dalam negeri dapat relevan untuk pajak luar negeri yang memenuhi syarat.
Tax architecture sebaiknya dua arah.
Country of server tetap perlu disimpan.
BUT mengubah kewajiban pajak secara signifikan
Kalau foreign enterprise dianggap mempunyai BUT di Indonesia, konsekuensinya tidak hanya NPWP.
BUT diperlakukan sebagai subjek pajak dengan kewajiban tertentu menurut UU PPh.
Income attributable to BUT.
Expenses.
Transfer pricing.
Withholding.
Tax return.
Branch profit tax sesuai ketentuan dan treaty.
Bookkeeping.
Registration.
Potential PPN.
Jangan menganggap PE risk hanya “tambahan withholding 20 persen”.
Bentuk Usaha Tetap adalah tax presence.
Begitu terbentuk, operating model perlu disusun ulang.
Legal dan finance harus tahu.
Income attribution tidak sama dengan seluruh revenue Indonesia
Kalau BUT terbentuk karena server, apakah seluruh revenue global dikenai Indonesia?
Tidak otomatis.
Attribution perlu melihat penghasilan yang terkait dengan BUT sesuai ketentuan PPh dan treaty.
Functions.
Assets.
Risks.
Transactions.
Customer.
Activity.
Jangan menggunakan extreme conclusion.
Server PE bukan berarti Indonesia otomatis taxing seluruh group.
Tetapi juga jangan menganggap hanya biaya server yang relevan.
Need functional and factual allocation.
Transfer pricing dapat masuk antara head office dan BUT atau related entity sesuai rules.
Data center migration harus mempunyai tax sign-off
Engineering memindahkan workload dari Singapore cloud ke dedicated Jakarta server demi latency.
Kelihatannya hanya technical optimization.
Tax risk bisa berubah.
Buat infrastructure change checklist.
Country.
Provider.
Dedicated/shared.
Ownership.
Access.
Functions.
Duration.
Personnel.
Contract.
Customer.
PE review.
Tidak perlu menghambat migration.
Tax review bisa paralel.
Yang penting dilakukan sebelum architecture permanen berjalan tanpa dokumentasi.
Serverless bukan berarti taxless
Nama teknologi sering menipu.
Serverless tetap menggunakan server milik provider.
Apakah customer mempunyai fixed place?
Biasanya control customer terhadap physical infrastructure jauh lebih kecil.
Tetapi permanent establishment analysis tidak berhenti di label serverless.
People.
Agent.
Office.
Local entity.
Service days.
Semua tetap ada.
Jangan menggunakan architecture term sebagai legal conclusion.
Cloud-native company tetap bisa punya BUT melalui manusia dan kontrak.
Dedicated bare metal pun belum pasti.
Tax follows facts.
Buat server PE file
Untuk setiap country material:
provider
country
data center
service model
dedicated/shared
hardware owner
access
location
duration
function
revenue dependence
personnel access
contract
tax treaty
PE conclusion
review date
Satu halaman per architecture cukup.
Update kalau deployment berubah.
Tax team tidak perlu memahami Kubernetes sampai level pod.
Mereka hanya perlu tahu apakah infrastructure tersedia untuk enterprise dan apa fungsi ekonominya.
Kapan isu pajak internasional muncul?
Bukan ketika perusahaan membeli server.
Bukan ketika latency turun.
Isu muncul ketika foreign enterprise mempunyai place, equipment, people, atau agent di Indonesia yang dapat memenuhi test permanent establishment berdasarkan hukum domestik dan treaty.
Untuk server, empat pertanyaan utama:
Apakah ada location di Indonesia?
Apakah infrastructure tersedia dan dapat dikendalikan enterprise?
Apakah digunakan terus menerus?
Apakah menjalankan fungsi bisnis yang esensial?
Kalau jawabannya mengarah “ya”, jangan tunda review.
Data center adalah infrastruktur fisik.
Bisnis digital sering merasa tidak punya lokasi.
PMK 35 mengingatkan bahwa komputer pun bisa menjadi tempat usaha.
Digital business tetap bisa meninggalkan jejak fisik.