Conformidade de Subscrições na UE em 2026: IVA OSS e RGPD para uma Publicação Sem Departamento Financeiro

O que é o limite do Balcão Único do IVA (OSS)?

Se a tua publicação vende subscrições digitais a consumidores noutros países da UE e o total das tuas vendas transfronteiriças a consumidores se mantiver abaixo de 10 000 € por ano, podes cobrar o IVA à taxa do teu próprio país e dispensar por completo o registo no OSS . Ultrapassa esse limite e passas a ser obrigado a cobrar o IVA à taxa do país de cada cliente individual, o que, sem o registo no OSS, significaria registares-te separadamente em cada país onde tens subscritores.

O que implica, na prática, o registo no OSS quando ultrapassas o limite?

Um único registo, através da autoridade fiscal do teu próprio país, cobre a declaração para todos os 27 Estados-Membros da UE. Apresentas uma declaração trimestral através desse portal único, em vez de declarações separadas em cada país onde vivem os teus subscritores. Substitui o sistema anterior a 2021, que exigia precisamente o registo país a país que o OSS foi criado para evitar.

O RGPD aplica-se de forma diferente a uma pequena publicação e a uma grande?

Não. As obrigações centrais do RGPD — uma base legal para o tratamento dos dados dos subscritores , uma política de privacidade clara, a possibilidade de um subscritor pedir os seus dados ou a sua eliminação — aplicam-se independentemente da dimensão da tua organização. Não existe isenção para pequenos editores. O que difere na prática é quem faz o trabalho: um grande meio tem um responsável pela privacidade dedicado, um pequeno tem quem estiver disponível.

Precisamos de um Contrato de Tratamento de Dados com a nossa plataforma de subscrições ?

Se a tua plataforma de subscrições trata dados pessoais dos subscritores em teu nome — o que qualquer plataforma que lide com faturação , email ou dados de conta faz — um Contrato de Tratamento de Dados (DPA) é uma prática corrente e, muitas vezes, um requisito do RGPD, consoante a tua configuração específica. A maioria dos fornecedores estabelecidos disponibiliza um DPA padrão que assinas no processo de integração, em vez de algo que tens de redigir por conta própria.

Qual é o custo real de fazer isto mal?

No caso do IVA, uma cobrança incorreta em operações transfronteiriças gera uma dívida fiscal que se acumula em silêncio até que uma auditoria ou uma reclamação de cliente a traga à tona, momento em que é devida retroativamente. No caso do RGPD, as sanções variam com a gravidade e podem ser significativas, embora a aplicação da lei a uma pequena publicação por um erro genuíno e prontamente corrigido tenha um aspeto muito diferente da aplicação a uma grande empresa por uma falha sistémica.

Perguntas que nos fazem diretamente