2026年のEUサブスク法対応：財務部門を持たないメディアのVAT OSSとGDPR

VAT ワンストップショップの しきい値とは 何か？

他のEU加盟国の消費者にデジタルサブスクリプションを販売していても、消費者向けの 越境売上 の合計が年間1万ユーロ未満に収まっているなら、自国のVAT税率で課税でき、 OSS登録 は一切不要だ。しきい値を超えると、顧客ごとにその国の税率でVATを課すことが義務づけられる。OSS登録がなければ、購読者がいる国ごとに個別登録するしかないということになる。

しきい値を超えたとき、OSS登録では実際に何をするのか？

自国の税務当局を通じた1回の登録で、EU加盟27か国すべての報告をカバーできる。購読者が住む国ごとに別々の申告をするのではなく、その単一のポータルから四半期ごとに1本の申告を提出するだけだ。これは2021年以前の制度に代わるもの。旧制度こそ、OSSが回避しようとした国ごとの登録をまさに求めていた。

GDPR は、 小規模メディア と大手とで適用のされ方が違うのか？

違わない。 GDPRの中核的な義務 —— 購読者データ を処理する適法な根拠、明確な プライバシーポリシー 、購読者が自分のデータの開示や削除を請求できる仕組み——は、組織の規模に関係なく適用される。小規模事業者向けの免除規定はない。実務で違ってくるのは、誰がその作業をやるかだ。大手には専任のプライバシー責任者がいるが、小さなところでは手の空いている誰かがやる。

サブスクリプションプラットフォーム との間に データ処理契約 は必要か？

サブスクリプションプラットフォームがあなたに代わって購読者の個人データを処理しているなら—— 課金 、メール、アカウント情報を扱うプラットフォームはすべてそうだ——DPAは標準的な慣行であり、具体的な構成によってはGDPR上の要件になることも多い。多くの定評あるベンダーは、自分で作成するのではなく、導入時に署名する標準的なDPAを用意している。

これを間違えると、実際どれくらいのコストになるのか？

VATについては、越境での課税ミスが静かに税負担として積み上がっていき、監査や顧客とのトラブルで表面化したときに、遡って請求される。GDPRについては、罰則は違反の重大さに応じて増減し、額が大きくなることもある。ただし、悪意のない、迅速に是正されたミスに対して小規模メディアが受ける措置は、組織的な不備に対して大企業が受ける措置とはまったく様相が異なる。

直接よく聞かれる質問