LINK-V · Bài viết

Tuân thủ quy định về đăng ký thuê bao ở EU năm 2026: VAT OSS và GDPR cho tòa soạn không có phòng tài chính

August 2, 2026

Một tòa soạn ba người cũng phải theo đúng những quy định như một hãng tin cấp quốc gia. Có điều chỉ một trong hai bên là có sẵn cả một đội chuyên lo chuyện tuân thủ. Dưới đây là những gì thật sự áp dụng khi bạn còn ở quy mô nhỏ.

Ngưỡng VAT One-Stop-Shop là gì?

Nếu ấn phẩm của bạn bán thuê bao số cho người tiêu dùng ở các nước EU khác và tổng doanh thu bán xuyên biên giới cho người tiêu dùng vẫn dưới 10.000 € mỗi năm, bạn được phép tính VAT theo mức thuế của chính nước mình và bỏ qua hoàn toàn việc đăng ký OSS . Vượt ngưỡng đó thì bạn buộc phải tính VAT theo mức thuế của từng nước mà khách hàng ở đó, và nếu không đăng ký OSS thì nghĩa là phải đăng ký riêng ở mọi nước có người dùng đăng ký thuê bao.

Đăng ký OSS thực chất là làm những gì khi bạn đã vượt ngưỡng?

Chỉ cần một lần đăng ký, thông qua cơ quan thuế của chính nước bạn, là bao trùm việc báo cáo cho cả 27 nước thành viên EU. Bạn nộp một tờ khai mỗi quý qua đúng một cổng thông tin, thay vì nộp riêng ở từng nước mà người đăng ký thuê bao của bạn sinh sống. Nó thay thế hệ thống trước năm 2021, cái hệ thống đòi hỏi đúng kiểu đăng ký từng nước một mà OSS được lập ra để tránh.

GDPR có áp dụng khác nhau giữa một ấn phẩm nhỏ và một ấn phẩm lớn không?

Không. Những nghĩa vụ cốt lõi của GDPR — phải có cơ sở pháp lý để xử lý dữ liệu người đăng ký , phải có chính sách bảo mật rõ ràng, phải cho người đăng ký quyền yêu cầu xem dữ liệu của họ hoặc xóa dữ liệu — đều áp dụng bất kể tổ chức của bạn lớn hay nhỏ. Không có ngoại lệ nào dành riêng cho nhà xuất bản nhỏ. Cái khác biệt trên thực tế là ai làm phần việc đó: hãng lớn có hẳn một nhân sự chuyên trách về bảo mật, còn nơi nhỏ thì ai rảnh người đó làm.

Chúng tôi có cần một Thỏa thuận Xử lý Dữ liệu với nền tảng thuê bao của mình không?

Nếu nền tảng thuê bao xử lý dữ liệu cá nhân của người đăng ký thay cho bạn — mà bất kỳ nền tảng nào lo chuyện thanh toán , email hay dữ liệu tài khoản đều làm chuyện đó — thì DPA là chuyện làm theo thông lệ, và thường là yêu cầu bắt buộc của GDPR tùy vào cách bạn thiết lập cụ thể. Hầu hết nhà cung cấp có tiếng đều đưa sẵn một bản DPA chuẩn để bạn ký khi thiết lập ban đầu, chứ không phải thứ bạn tự soạn.

Làm sai chuyện này thực sự tốn kém đến đâu?

Về VAT, tính thuế sai khi bán xuyên biên giới tạo ra một khoản nợ thuế cứ âm thầm tích lại cho đến khi bị kiểm toán hoặc một khách hàng khiếu nại làm nó lộ ra, và tới lúc đó bạn phải trả truy thu. Về GDPR, mức phạt tăng theo mức độ nghiêm trọng và có thể rất đáng kể, dù việc xử phạt một ấn phẩm nhỏ vì một sai sót thật lòng và được sửa ngay khác hẳn với việc xử phạt một công ty lớn vì một lỗi mang tính hệ thống.

Những câu hỏi chúng tôi được hỏi trực tiếp

Do we need to register for OSS if we only have a handful of subscribers outside our own country?

Only once your total cross-border consumer sales pass €10,000 in a year. Below that, you can charge your own country's VAT rate without registering.

Does a US-based subscription platform handle our EU VAT obligations for us?

Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance as part of their service; others leave that obligation entirely with the publication. Check your specific vendor's terms rather than assuming either way.

Is there a size threshold below which GDPR doesn't apply?

No. GDPR applies to any organization processing EU residents' personal data, regardless of size. Enforcement priorities and proportional penalties do vary by severity and intent, but the underlying obligations don't have a size exemption.