LINK-V · Bài viết

Tuân thủ quy định thuê bao EU năm 2026: VAT OSS và GDPR cho tòa soạn không có phòng tài chính

August 2, 2026

Cùng một bộ quy định áp dụng cho một tòa soạn ba người y hệt như với một hãng tin tầm cỡ quốc gia. Chỉ có điều một trong số họ có sẵn một đội chuyên lo việc tuân thủ. Dưới đây là những gì thực sự áp dụng ở quy mô nhỏ.

Ngưỡng VAT One-Stop-Shop là gì?

Nếu ấn phẩm của bạn bán thuê bao số cho người tiêu dùng ở các nước EU khác và tổng doanh số bán xuyên biên giới cho người tiêu dùng vẫn dưới 10.000 € mỗi năm, bạn có thể tính VAT theo mức thuế của chính nước bạn và bỏ qua hoàn toàn việc đăng ký OSS . Vượt ngưỡng đó, bạn bắt buộc phải tính VAT theo mức thuế của từng nước mà khách hàng đang ở, và nếu không đăng ký OSS thì điều này đồng nghĩa với việc phải đăng ký riêng ở mỗi nước có người đăng ký thuê bao.

Vậy đăng ký OSS thực chất bao gồm những gì khi bạn đã vượt ngưỡng?

Chỉ một lần đăng ký, thông qua cơ quan thuế của chính nước bạn, là đủ để báo cáo cho cả 27 nước thành viên EU. Bạn nộp một tờ khai hàng quý qua một cổng duy nhất thay vì nộp riêng ở từng nước mà người đăng ký thuê bao đang sinh sống. Nó thay thế hệ thống trước năm 2021, vốn đòi hỏi đúng kiểu đăng ký từng-nước-một mà OSS được lập ra để tránh.

Liệu GDPR có áp dụng khác đi với một ấn phẩm nhỏ so với một ấn phẩm lớn không?

Không. Các nghĩa vụ cốt lõi của GDPR — một cơ sở pháp lý để xử lý dữ liệu người đăng ký , một chính sách bảo mật rõ ràng, khả năng để người đăng ký yêu cầu lấy dữ liệu của họ hoặc xóa nó — đều áp dụng bất kể quy mô tổ chức của bạn. Không có ngoại lệ nào dành cho nhà xuất bản nhỏ. Điều khác biệt trên thực tế là ai làm phần việc đó: một hãng lớn có một cán bộ bảo mật chuyên trách, còn một tòa soạn nhỏ thì có ai rảnh thì làm.

Chúng tôi có cần Thỏa thuận xử lý dữ liệu với nền tảng thuê bao không?

Nếu nền tảng thuê bao của bạn xử lý dữ liệu cá nhân của người đăng ký thay mặt bạn — mà bất kỳ nền tảng nào lo về thanh toán , email hay dữ liệu tài khoản đều làm — thì DPA là thông lệ chuẩn và thường là yêu cầu của GDPR tùy vào cách bạn thiết lập. Hầu hết các nhà cung cấp đã có tên tuổi đều cung cấp một DPA chuẩn để bạn ký như một phần của quá trình onboarding, chứ không phải thứ bạn tự soạn.

Cái giá thực sự nếu làm sai chuyện này là gì?

Về VAT, việc tính thuế xuyên biên giới sai tạo ra một khoản nợ thuế cứ âm thầm tích lũy cho đến khi một cuộc kiểm toán hoặc một tranh chấp với khách hàng làm nó lộ ra, và lúc đó bạn phải trả truy thu. Về GDPR, mức phạt tăng theo mức độ nghiêm trọng và có thể rất lớn, dù việc xử phạt một ấn phẩm nhỏ vì một sai sót thật lòng, được sửa ngay, trông rất khác so với việc xử phạt một công ty lớn vì một thất bại mang tính hệ thống.

Những câu hỏi chúng tôi hay được hỏi trực tiếp

Do we need to register for OSS if we only have a handful of subscribers outside our own country?

Only once your total cross-border consumer sales pass €10,000 in a year. Below that, you can charge your own country's VAT rate without registering.

Does a US-based subscription platform handle our EU VAT obligations for us?

Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance as part of their service; others leave that obligation entirely with the publication. Check your specific vendor's terms rather than assuming either way.

Is there a size threshold below which GDPR doesn't apply?

No. GDPR applies to any organization processing EU residents' personal data, regardless of size. Enforcement priorities and proportional penalties do vary by severity and intent, but the underlying obligations don't have a size exemption.