2026년 EU 구독 컴플라이언스: 재무팀 없는 매체를 위한 VAT OSS와 GDPR
세 명짜리 편집실이든 전국 규모 매체든 적용되는 규칙은 똑같아요. 다만 그중 한 쪽만 기본적으로 이 일을
VAT 원스톱숍(One-Stop-Shop) 기준선이란
무엇일까요?
당신의 매체가 다른 EU 국가의 소비자에게 디지털 구독을 판매하고, 소비자 대상 국경 간 판매 총액이 연 €10,000 미만이라면, 자국 세율로 VAT를 부과하고 OSS 등록 을 아예 건너뛸 수 있어요. 이 기준선을 넘으면 각 고객이 속한 국가의 세율로 VAT를 부과해야 하는데, OSS 등록이 없다면 구독자가 있는 모든 국가에 개별적으로 등록해야 한다는 뜻이죠.
기준선을 넘은 뒤 OSS 등록은 실제로 무엇을 수반하나요?
자국 세무당국을 통한 한 번의 등록으로 27개 EU 회원국 전체의 신고가 처리돼요. 구독자가 사는 나라마다 따로 신고하는 대신, 그 단일 포털을 통해 분기마다 한 번만 신고서를 제출하면 되죠. 이는 2021년 이전 시스템을 대체하는데, 예전 방식은 바로 OSS가 없애려 했던 국가별 개별 등록을 그대로 요구했어요.
GDPR 는 대형 매체와 소규모 매체 에 다르게 적용되나요?
아니에요. GDPR의 핵심 의무 , 즉 구독자 데이터 처리를 위한 적법한 근거, 명확한 개인정보 처리방침 , 구독자가 자신의 데이터 열람이나 삭제를 요청할 수 있는 권리 등은 조직 규모와 상관없이 적용돼요. 소규모 발행사를 위한 면제 조항은 없죠. 실제로 다른 건 누가 그 일을 하느냐예요. 대형 매체는 전담 개인정보 담당자를 두지만, 소규모 매체는 시간 되는 사람이 하니까요.
구독 플랫폼 과 데이터 처리 계약(DPA) 을 맺어야 하나요?
구독 플랫폼이 당신을 대신해 구독자 개인정보를 처리한다면, 즉 결제 나 이메일, 계정 데이터를 다루는 모든 플랫폼이 그렇듯이, DPA는 일반적인 관행이며 구체적인 구성에 따라 GDPR상 요구사항인 경우도 많아요. 대부분의 검증된 벤더는 직접 작성해야 하는 문서가 아니라, 온보딩 과정에서 서명하는 표준 DPA를 제공해요.
이걸 잘못하면 실제 비용은 얼마나 될까요?
VAT의 경우, 국경을 넘어 잘못 부과하면 세무 조사나 고객 분쟁으로 드러날 때까지 조용히 쌓이는 세금 부채가 생기고, 그 시점에 소급해서 물어야 해요. GDPR의 경우, 벌금은 위반의 심각도에 따라 커지며 상당할 수 있지만, 진정성 있고 즉시 시정된 실수를 저지른 소규모 매체에 대한 집행은 구조적 실패를 저지른 대기업에 대한 집행과는 매우 다르게 보이죠.
직접 많이 받는 질문들
Do we need to register for OSS if we only have a handful of subscribers outside our own country?
Only once your total cross-border consumer sales pass €10,000 in
Does a US-based subscription platform handle our EU VAT obligations for us?
Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance
Is there a size threshold below which GDPR doesn't apply?
No. GDPR applies to