LINK-V · Artikel

EU-Abo-Compliance im Jahr 2026: Umsatzsteuer-OSS und DSGVO für eine Publikation ohne Finanzabteilung

August 2, 2026

Für eine dreiköpfige Redaktion gelten dieselben Regeln wie für ein überregionales Medienhaus. Nur eines von beiden hat standardmäßig ein Compliance-Team, das sich darum kümmert. Hier steht, was für kleine Redaktionen tatsächlich gilt.

Was ist die Schwelle beim Umsatzsteuer-One-Stop-Shop ?

Wenn deine Publikation digitale Abos an Verbraucher in anderen EU-Ländern verkauft und deine gesamten grenzüberschreitenden Verkäufe an Verbraucher unter 10.000 € pro Jahr bleiben, kannst du die Umsatzsteuer zum Satz deines eigenen Landes berechnen und dir die OSS-Registrierung komplett sparen. Überschreitest du diese Schwelle, musst du die Umsatzsteuer zum Satz des jeweiligen Kundenlandes berechnen – was ohne OSS-Registrierung bedeuten würde, dich in jedem Land, in dem du Abonnenten hast, einzeln registrieren zu müssen.

Was bringt die OSS-Registrierung konkret mit sich, sobald du über der Schwelle liegst?

Eine einzige Registrierung über die Steuerbehörde deines eigenen Landes deckt die Meldung für alle 27 EU-Mitgliedstaaten ab. Du gibst eine vierteljährliche Erklärung über dieses eine Portal ab, statt separater Erklärungen in jedem Land, in dem deine Abonnenten leben. Das ersetzt das System vor 2021, das genau jene länderweise Registrierung verlangte, die der OSS vermeiden soll.

Gilt die DSGVO für eine kleine Publikation anders als für eine große?

Nein. Die Kernpflichten der DSGVO – eine Rechtsgrundlage für die Verarbeitung von Abonnentendaten , eine klare Datenschutzerklärung sowie die Möglichkeit für Abonnenten, ihre Daten anzufordern oder deren Löschung zu verlangen – gelten unabhängig von der Größe deiner Organisation. Es gibt keine Ausnahme für kleine Verlage. Was sich in der Praxis unterscheidet, ist, wer die Arbeit macht: Ein großes Medienhaus hat einen eigenen Datenschutzbeauftragten, ein kleines hat, wer gerade verfügbar ist.

Brauchen wir einen Auftragsverarbeitungsvertrag mit unserer Abo-Plattform ?

Wenn deine Abo-Plattform personenbezogene Abonnentendaten in deinem Auftrag verarbeitet – was jede Plattform tut, die Abrechnung, E-Mail- oder Kontodaten handhabt –, ist ein AV-Vertrag gängige Praxis und je nach konkretem Setup oft eine DSGVO-Anforderung. Die meisten etablierten Anbieter stellen einen Standard-AV-Vertrag bereit, den du beim Onboarding unterschreibst, statt ihn selbst aufzusetzen.

Was kostet es tatsächlich, wenn man das falsch macht?

Bei der Umsatzsteuer entsteht durch falsche grenzüberschreitende Abrechnung eine Steuerschuld, die sich stillschweigend anhäuft, bis eine Prüfung oder ein Kundenstreit sie ans Licht bringt – und dann ist sie rückwirkend fällig. Bei der DSGVO richten sich die Bußgelder nach der Schwere und können erheblich ausfallen. Allerdings sieht das Vorgehen gegen eine kleine Publikation wegen eines echten, umgehend korrigierten Fehlers ganz anders aus als das gegen ein großes Unternehmen wegen eines systematischen Versagens.

Fragen, die uns direkt gestellt werden

Do we need to register for OSS if we only have a handful of subscribers outside our own country?

Only once your total cross-border consumer sales pass €10,000 in a year. Below that, you can charge your own country's VAT rate without registering.

Does a US-based subscription platform handle our EU VAT obligations for us?

Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance as part of their service; others leave that obligation entirely with the publication. Check your specific vendor's terms rather than assuming either way.

Is there a size threshold below which GDPR doesn't apply?

No. GDPR applies to any organization processing EU residents' personal data, regardless of size. Enforcement priorities and proportional penalties do vary by severity and intent, but the underlying obligations don't have a size exemption.