2026年のEUサブスクリプション対応：財務部門を持たない媒体のためのVAT OSSとGDPR

VATワンストップショップの しきい値とは 何か？

他のEU諸国の消費者向けにデジタルサブスクリプションを販売していて、消費者への 越境販売 の合計が年間1万ユーロ未満に収まっているなら、自国の税率でVATを課すことができ、 OSS登録 は一切不要だ。だがこのしきい値を超えると、顧客一人ひとりの国の税率でVATを課すことが義務づけられる。OSS登録がなければ、これはサブスクライバーがいる国ごとに個別に登録しなければならないことを意味する。

しきい値を超えたとき、OSS登録では実際に何をするのか？

自国の税務当局を通じた一度の登録で、EU加盟27か国すべての報告をカバーできる。サブスクライバーが暮らす国ごとに別々の申告をするのではなく、その単一のポータルを通じて四半期ごとに一度申告するだけだ。2021年以前の仕組みを置き換えたもので、旧制度こそまさにOSSが避けようとした国別登録を要求していた。

GDPR は 小規模媒体 と大手とで適用のされ方が違うのか？

いや、違わない。 GDPRの中核的な義務 、つまり サブスクライバーデータ を処理する適法な根拠、明確な プライバシーポリシー 、サブスクライバーが自分のデータの開示や削除を要求できること、これらは組織の規模に関係なく適用される。小規模発行者向けの免除規定などない。実務上異なるのは、誰がその作業をやるかだ。大手には専任のプライバシー担当者がいるが、小規模なところでは手が空いている誰かがやる。

サブスクリプションプラットフォーム との データ処理契約 は必要か？

サブスクリプションプラットフォームがあなたに代わってサブスクライバーの個人データを処理するなら―― 請求 、メール、アカウントデータを扱うプラットフォームはどれもそうだが――DPAは標準的な慣行であり、具体的な構成によってはGDPR上の要件となることも多い。ほとんどの確立されたベンダーは、自分で起案するのではなく、導入手続きの一環として署名する標準DPAを提供している。

これを間違えると実際いくらかかるのか？

VATの場合、越境での誤った課税は税務上の負債を生み、監査や顧客からの異議申し立てで表面化するまで静かに積み重なる。表面化した時点で、遡って支払う義務が生じる。GDPRの場合、罰則は重大性に応じて大きくなり、額も相当なものになりうる。とはいえ、小規模媒体が誠実に犯し速やかに是正したミスに対する執行は、大企業の組織的な不備に対する執行とはまるで様相が異なる。

直接寄せられる質問