Cumplimiento normativo de suscripciones en la UE en 2026: IVA con OSS y RGPD para una publicación sin departamento financiero

¿Qué es el umbral de la ventanilla única del IVA (OSS)?

Si tu publicación vende suscripciones digitales a consumidores de otros países de la UE y el total de tus ventas transfronterizas a consumidores se mantiene por debajo de 10.000 € al año, puedes cobrar el IVA al tipo de tu propio país y saltarte por completo el registro en el OSS . Si superas ese umbral, estás obligado a cobrar el IVA al tipo del país de cada cliente, lo que sin el registro en el OSS supondría registrarse por separado en cada país donde tengas suscriptores.

¿Qué implica realmente el registro en el OSS una vez que superas el umbral?

Un solo registro, a través de la autoridad fiscal de tu propio país, cubre la declaración para los 27 estados miembros de la UE. Presentas una única declaración trimestral por ese portal en lugar de declaraciones separadas en cada país donde vivan tus suscriptores. Sustituye al sistema anterior a 2021, que exigía exactamente ese registro país por país que el OSS se creó para evitar.

¿El RGPD se aplica de forma distinta a una publicación pequeña que a una grande?

No. Las obligaciones fundamentales del RGPD , una base legal para tratar los datos de los suscriptores , una política de privacidad clara y la posibilidad de que un suscriptor solicite sus datos o su eliminación, se aplican sin importar el tamaño de tu organización. No existe ninguna exención para editores pequeños. Lo que cambia en la práctica es quién hace el trabajo: un medio grande tiene un responsable de privacidad dedicado, uno pequeño tiene a quien esté disponible.

¿Necesitamos un contrato de encargo del tratamiento con nuestra plataforma de suscripciones ?

Si tu plataforma de suscripciones trata datos personales de los suscriptores en tu nombre, que es lo que hace cualquier plataforma que gestione la facturación , el correo o los datos de la cuenta, un contrato de encargo del tratamiento es práctica habitual y, a menudo, un requisito del RGPD según tu configuración concreta. La mayoría de los proveedores consolidados ofrecen un contrato estándar que firmas como parte del alta, en lugar de algo que tengas que redactar tú mismo.

¿Cuál es el coste real de equivocarse en esto?

En el caso del IVA, cobrar de forma incorrecta entre fronteras genera una deuda fiscal que se acumula en silencio hasta que una inspección o una reclamación de un cliente la saca a la luz, momento en el que se debe pagar con carácter retroactivo. En el del RGPD, las sanciones aumentan según la gravedad y pueden ser considerables, aunque una actuación contra una publicación pequeña por un error genuino y corregido con rapidez tiene muy poco que ver con una actuación contra una gran empresa por un fallo sistémico.

Preguntas que nos hacen directamente