Penelitian ini bertujuan untuk menentukan hak dan kewajiban debitur serta kreditur dalam perjanjian kredit barang online, dengan fokus pada kepatuhan GoPayLater terhadap regulasi perlindungan data pribadi. Metode yang digunakan adalah penelitian hukum normatif dengan pendekatan yuridis-doktrinal, bersifat preskriptif analitis, serta melibatkan analisis perundang-undangan dan konsep hukum yang relevan. Melalui pengumpulan bahan hukum primer, sekunder, dan tersier via studi kepustakaan, analisis dilakukan secara kualitatif dengan langkah-langkah inventarisasi, klasifikasi, analisis, dan sintesis. Hasil penelitian menunjukkan bahwa GoPayLater menerapkan protokol keamanan yang ketat, termasuk penggunaan One Time Password (OTP) dan autentikasi biometrik untuk melindungi data pengguna. Analisis berdasarkan teori perikatan dan perlindungan konsumen mengungkapkan bahwa pelanggaran terhadap kebijakan privasi dapat berakibat pada tuntutan hukum. Langkah-langkah keamanan ini berkontribusi pada peningkatan kepercayaan konsumen dan kepatuhan terhadap regulasi, meskipun tantangan dalam menyeimbangkan inovasi dan perlindungan privasi tetap ada. Dengan demikian, GoPayLater berkomitmen untuk terus melindungi data pengguna sambil menawarkan layanan yang inovatif di pasar e-commerce.