LINK-V · 아티클

2026년 EU 구독 규정 준수: 재무팀 없는 매체를 위한 VAT OSS와 GDPR

August 2, 2026

세 명짜리 편집실이든 전국 규모의 언론사든 같은 규칙이 적용돼요. 다만 그중 한 쪽만 이를 알아서 처리해 줄 규정 준수 팀을 갖추고 있죠. 소규모 매체에 실제로 무엇이 적용되는지 정리해 봤어요.

VAT One-Stop-Shop 기준 금액이란 무엇일까요?

매체가 다른 EU 국가의 소비자에게 디지털 구독을 판매하고, 소비자 대상 국경 간 매출 총액이 연 €10,000 미만이라면 자국 세율로 VAT를 부과하고 OSS 등록 을 아예 건너뛸 수 있어요. 이 기준을 넘어서면 각 고객이 속한 나라의 세율로 VAT를 부과해야 하는데, OSS 등록 없이는 구독자가 있는 나라마다 따로 등록해야 한다는 뜻이 되죠.

기준 금액을 넘어서면 OSS 등록에는 실제로 무엇이 필요한가요?

자국 세무당국을 통해 한 번만 등록하면 EU 27개 회원국 전체에 대한 신고가 처리돼요. 구독자가 거주하는 나라마다 별도로 신고하는 대신, 그 단일 포털을 통해 분기마다 하나의 신고서만 제출하면 되죠. 이는 2021년 이전 시스템을 대체한 것인데, 당시에는 OSS가 없애려던 바로 그 국가별 등록이 필요했어요.

GDPR 는 소규모 매체 에 대형 매체와 다르게 적용되나요?

아니에요. GDPR의 핵심 의무 , 즉 구독자 데이터 처리를 위한 적법한 근거, 명확한 개인정보 처리방침 , 구독자가 자신의 데이터를 요청하거나 삭제를 요구할 수 있는 권리는 조직 규모와 무관하게 적용돼요. 소규모 발행자를 위한 예외는 없어요. 실무에서 달라지는 건 누가 그 일을 하느냐예요. 대형 매체에는 전담 개인정보 보호 책임자가 있지만, 소규모 매체에는 그때그때 가능한 사람이 맡죠.

구독 플랫폼 과 데이터 처리 계약 을 맺어야 하나요?

구독 플랫폼이 여러분을 대신해 구독자 개인정보를 처리한다면( 결제 , 이메일, 계정 데이터를 다루는 모든 플랫폼이 그렇죠), DPA는 표준 관행이며 구체적인 구성에 따라 GDPR 요건이 되는 경우도 많아요. 대부분의 검증된 업체는 여러분이 직접 작성하는 게 아니라 온보딩 과정에서 서명하는 표준 DPA를 제공해요.

이걸 잘못했을 때의 실제 대가는 무엇인가요?

VAT의 경우, 국경 간 잘못된 부과는 세무 조사나 고객 분쟁으로 드러나기 전까지 조용히 쌓이는 세금 부담을 만들고, 드러나는 순간 소급해서 청구돼요. GDPR의 경우 벌금은 심각성에 따라 커지며 상당할 수 있지만, 진심 어린 실수를 신속히 바로잡은 소규모 매체에 대한 집행은 시스템적 실패를 저지른 대기업에 대한 집행과는 전혀 다른 모습이에요.

직접 자주 받는 질문들

Do we need to register for OSS if we only have a handful of subscribers outside our own country?

Only once your total cross-border consumer sales pass €10,000 in a year. Below that, you can charge your own country's VAT rate without registering.

Does a US-based subscription platform handle our EU VAT obligations for us?

Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance as part of their service; others leave that obligation entirely with the publication. Check your specific vendor's terms rather than assuming either way.

Is there a size threshold below which GDPR doesn't apply?

No. GDPR applies to any organization processing EU residents' personal data, regardless of size. Enforcement priorities and proportional penalties do vary by severity and intent, but the underlying obligations don't have a size exemption.