LINK-V · Bài viết

Tuân thủ quy định EU cho subscription năm 2026: VAT OSS và GDPR cho tòa soạn không có phòng tài chính

August 2, 2026

Một tòa soạn ba người cũng phải theo đúng những quy định như một hãng tin tầm cỡ quốc gia. Chỉ có điều một trong hai bên có sẵn cả một đội tuân thủ để lo chuyện này. Dưới đây là những gì thực sự áp dụng ở quy mô nhỏ.

Ngưỡng VAT One-Stop-Shop là gì?

Nếu ấn phẩm của bạn bán subscription số cho người tiêu dùng ở các nước EU khác và tổng doanh số xuyên biên giới bán cho người tiêu dùng vẫn dưới 10.000 € mỗi năm, bạn có thể tính VAT theo mức thuế của nước mình và bỏ qua hoàn toàn việc đăng ký OSS . Vượt qua ngưỡng đó, bạn buộc phải tính VAT theo mức thuế của từng nước mà khách hàng ở đó, mà nếu không đăng ký OSS thì đồng nghĩa với việc phải đăng ký riêng ở mọi quốc gia có người đăng ký của bạn.

Đăng ký OSS thực chất bao gồm những gì một khi bạn đã vượt ngưỡng?

Một lần đăng ký, thông qua cơ quan thuế của chính nước bạn, là đủ cho việc báo cáo ở cả 27 nước thành viên EU. Bạn nộp một tờ khai theo quý qua đúng một cổng đó thay vì phải nộp riêng ở từng nước mà người đăng ký của bạn sinh sống. Nó thay thế hệ thống trước năm 2021, vốn đòi hỏi đúng kiểu đăng ký từng nước một mà OSS được lập ra để tránh.

GDPR có áp dụng khác đi với một ấn phẩm nhỏ so với ấn phẩm lớn không?

Không. Các nghĩa vụ cốt lõi của GDPR , tức là phải có cơ sở pháp lý để xử lý dữ liệu người đăng ký , một chính sách bảo mật rõ ràng, khả năng để người đăng ký yêu cầu dữ liệu của họ hoặc yêu cầu xóa nó, đều áp dụng bất kể tổ chức của bạn lớn hay nhỏ. Không có ngoại lệ cho nhà xuất bản nhỏ. Cái khác nhau trên thực tế là ai làm phần việc đó: hãng tin lớn có nhân viên phụ trách bảo mật riêng, còn nơi nhỏ thì ai rảnh người đó làm.

Chúng tôi có cần một Thỏa thuận Xử lý Dữ liệu với nền tảng subscription không?

Nếu nền tảng subscription của bạn xử lý dữ liệu cá nhân của người đăng ký thay cho bạn, mà bất kỳ nền tảng nào lo thanh toán , email hay dữ liệu tài khoản đều làm việc này, thì một DPA là thông lệ chuẩn và thường là yêu cầu của GDPR tùy theo cấu hình cụ thể của bạn. Hầu hết các nhà cung cấp lâu năm đều đưa sẵn một DPA chuẩn để bạn ký khi bắt đầu dùng dịch vụ, chứ không phải thứ bạn tự soạn ra.

Làm sai chuyện này thực sự tốn kém đến mức nào?

Với VAT, việc tính sai thuế qua biên giới tạo ra một khoản nợ thuế cứ âm thầm dồn lại cho đến khi một cuộc kiểm toán hoặc một tranh chấp với khách hàng làm nó lộ ra, và khi đó bạn phải trả truy thu. Với GDPR, mức phạt tăng theo mức độ nghiêm trọng và có thể rất lớn, dù việc xử phạt một ấn phẩm nhỏ vì một lỗi thật lòng và được sửa ngay khác hẳn với việc xử phạt một công ty lớn vì một thất bại mang tính hệ thống.

Những câu hỏi chúng tôi được hỏi trực tiếp

Do we need to register for OSS if we only have a handful of subscribers outside our own country?

Only once your total cross-border consumer sales pass €10,000 in a year. Below that, you can charge your own country's VAT rate without registering.

Does a US-based subscription platform handle our EU VAT obligations for us?

Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance as part of their service; others leave that obligation entirely with the publication. Check your specific vendor's terms rather than assuming either way.

Is there a size threshold below which GDPR doesn't apply?

No. GDPR applies to any organization processing EU residents' personal data, regardless of size. Enforcement priorities and proportional penalties do vary by severity and intent, but the underlying obligations don't have a size exemption.