2026년 EU 구독 규정 준수: 재무팀 없는 매체를 위한 VAT OSS와 GDPR
3인 뉴스룸에도
VAT 원스톱숍(One-Stop-Shop)
기준선이란
무엇일까요?
여러분의 매체가 다른 EU 국가의 소비자에게 디지털 구독을 판매하고, 소비자 대상 국경 간 판매 총액이 연 1만 유로 미만이라면, 자국 세율로 VAT를 부과하고 OSS 등록 을 아예 건너뛸 수 있어요. 이 기준선을 넘으면 고객 개개인의 국가 세율로 VAT를 부과해야 하는데, OSS 등록이 없다면 구독자가 있는 모든 국가에 개별적으로 등록해야 한다는 뜻이 됩니다.
기준선을 넘고 나면 OSS 등록에는 실제로 무엇이 필요할까요?
자국 세무 당국을 통한 한 번의 등록으로 EU 27개 회원국 전체에 대한 신고가 커버돼요. 구독자가 거주하는 각 국가마다 따로 신고서를 내는 대신, 그 하나의 포털을 통해 분기당 한 번만 신고서를 제출하면 됩니다. 이는 2021년 이전 시스템을 대체하는 것으로, 당시 시스템은 바로 OSS가 없애려 했던 국가별 개별 등록을 요구했었죠.
GDPR 은 대형 매체와 소규모 매체 에 다르게 적용될까요?
아니요. GDPR의 핵심 의무 , 즉 구독자 데이터 처리를 위한 적법한 근거, 명확한 개인정보 처리방침 , 구독자가 자신의 데이터를 열람하거나 삭제를 요청할 수 있는 권한 등은 조직 규모와 상관없이 적용돼요. 소규모 발행인을 위한 면제 조항 같은 건 없습니다. 실무에서 달라지는 건 누가 그 일을 하느냐예요. 대형 매체에는 전담 개인정보 보호 담당자가 있지만, 소규모 매체에서는 그저 손이 비는 사람이 맡게 되죠.
구독 플랫폼 과 데이터 처리 계약(DPA) 을 맺어야 할까요?
구독 플랫폼이 여러분을 대신해 구독자 개인정보를 처리한다면, 즉 결제 나 이메일, 계정 데이터를 다루는 어떤 플랫폼이든 그렇게 하는데, DPA는 표준 관행이고 구체적인 구성에 따라 GDPR 요건이 되기도 해요. 대부분의 잘 갖춰진 벤더는 여러분이 직접 작성하는 게 아니라, 온보딩 과정의 일부로 서명하는 표준 DPA를 제공합니다.
이걸 잘못했을 때 실제 비용은 얼마나 될까요?
VAT의 경우, 국경 간 잘못된 부과는 세무 감사나 고객 분쟁으로 드러날 때까지 조용히 쌓이는 세금 부채를 만들어내고, 그 시점에는 소급해서 물어야 해요. GDPR의 경우, 벌금은 심각성에 따라 커지며 상당한 액수가 될 수 있지만, 진심 어린 실수를 신속히 바로잡은 소규모 매체에 대한 집행은 대기업의 구조적 실패에 대한 집행과는 사뭇 다르게 나타납니다.
직접 받는 질문들
Do we need to register for OSS if we only have a handful of subscribers outside our own country?
Only once your total cross-border consumer sales pass €10,000 in
Does a US-based subscription platform handle our EU VAT obligations for us?
Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance
Is there a size threshold below which GDPR doesn't apply?
No. GDPR applies to