LINK-V · Bài viết

Tuân thủ đăng ký thuê bao ở EU năm 2026: VAT OSS và GDPR cho một tòa soạn không có phòng tài chính

August 2, 2026

Cùng một bộ quy tắc áp dụng cho một tòa soạn ba người cũng như cho một tờ báo cấp quốc gia. Nhưng chỉ một trong hai bên có sẵn một đội tuân thủ để lo việc đó. Đây là những gì thực sự áp dụng khi bạn ở quy mô nhỏ.

Ngưỡng One-Stop-Shop cho VAT là gì?

Nếu tòa soạn của bạn bán gói thuê bao số cho người tiêu dùng ở các nước EU khác và tổng doanh số bán xuyên biên giới cho người tiêu dùng dưới 10.000 € mỗi năm, bạn có thể tính VAT theo mức thuế của chính nước mình và bỏ qua hoàn toàn việc đăng ký OSS . Vượt qua ngưỡng đó, bạn buộc phải tính VAT theo mức thuế của từng nước mà khách hàng ở, và nếu không đăng ký OSS thì điều đó đồng nghĩa với việc phải đăng ký riêng ở mọi nước bạn có người thuê bao.

Đăng ký OSS thực sự bao gồm những gì khi bạn đã vượt ngưỡng?

Chỉ một lần đăng ký, thông qua cơ quan thuế của chính nước bạn, là bao trọn phần báo cáo cho cả 27 nước thành viên EU. Bạn nộp một tờ khai hàng quý qua cổng duy nhất đó, thay vì nộp từng tờ khai riêng ở mỗi nước có người thuê bao sinh sống. Nó thay thế hệ thống trước năm 2021, vốn đòi hỏi đúng kiểu đăng ký từng nước một mà OSS được lập ra để tránh.

GDPR có áp dụng khác nhau với một tòa soạn nhỏ so với tòa soạn lớn không?

Không. Các nghĩa vụ cốt lõi của GDPR — có cơ sở pháp lý để xử lý dữ liệu người thuê bao , có một chính sách quyền riêng tư rõ ràng, cho phép người thuê bao yêu cầu lấy dữ liệu của họ hoặc xóa nó — đều áp dụng bất kể tổ chức của bạn lớn hay nhỏ. Không có ngoại lệ nào cho nhà xuất bản nhỏ. Cái khác biệt trên thực tế là ai làm phần việc đó: một tờ báo lớn có nhân viên phụ trách quyền riêng tư chuyên trách, còn một tòa soạn nhỏ thì có ai rảnh thì người đó làm.

Chúng tôi có cần một Thỏa thuận xử lý dữ liệu với nền tảng thuê bao của mình không?

Nếu nền tảng thuê bao xử lý dữ liệu cá nhân của người thuê bao thay cho bạn — mà bất kỳ nền tảng nào lo phần thanh toán , email hay dữ liệu tài khoản đều làm vậy — thì việc có một DPA là thông lệ chuẩn, và thường là yêu cầu của GDPR tùy theo cách thiết lập cụ thể của bạn. Hầu hết các nhà cung cấp có tên tuổi đều cung cấp sẵn một DPA chuẩn để bạn ký khi bắt đầu sử dụng, chứ không phải thứ bạn phải tự soạn.

Làm sai chuyện này thì thực sự tốn kém đến mức nào?

Với VAT, tính thuế sai xuyên biên giới tạo ra một khoản nợ thuế âm thầm tích lũy cho đến khi một cuộc kiểm toán hoặc một tranh chấp với khách hàng phát hiện ra, và tới lúc đó thì bạn phải trả truy thu. Với GDPR, mức phạt tăng theo mức độ nghiêm trọng và có thể rất lớn, dù việc xử phạt một tòa soạn nhỏ vì một lỗi thật thà, được sửa ngay lập tức trông rất khác so với việc xử phạt một công ty lớn vì một thất bại mang tính hệ thống.

Những câu hỏi chúng tôi hay được hỏi trực tiếp

Do we need to register for OSS if we only have a handful of subscribers outside our own country?

Only once your total cross-border consumer sales pass €10,000 in a year. Below that, you can charge your own country's VAT rate without registering.

Does a US-based subscription platform handle our EU VAT obligations for us?

Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance as part of their service; others leave that obligation entirely with the publication. Check your specific vendor's terms rather than assuming either way.

Is there a size threshold below which GDPR doesn't apply?

No. GDPR applies to any organization processing EU residents' personal data, regardless of size. Enforcement priorities and proportional penalties do vary by severity and intent, but the underlying obligations don't have a size exemption.