2026年欧盟订阅合规指南：没有财务部门的媒体如何应对增值税OSS和GDPR
三个人的编辑部和全国性大媒体，适用的规则完全一样。区别在于，只有后者天生配备了合规团队来处理这些事。下面说说小团队实际会遇到哪些规则。
什么是增值税一站式服务（OSS）门槛？
如果你的媒体向其他欧盟国家的消费者销售数字订阅，且面向消费者的 跨境销售总额 每年不超过 1 万欧元，那么你可以按本国税率收取增值税，完全无需 注册 OSS 。一旦超过这个门槛，你就必须按每个客户所在国的税率收取增值税——如果不注册 OSS，这意味着你要在每个有订阅用户的国家分别注册。
超过门槛后，注册 OSS 到底要做什么？
只需通过本国税务机关做一次注册，就能覆盖全部 27 个欧盟成员国的申报。你只需通过这一个门户按季度提交一次申报，而不用在每个订阅用户所在国分别申报。它取代了 2021 年之前的旧制度——而那套旧制度正是要求逐国注册，OSS 就是为了避免这种麻烦而设立的。
GDPR 对 小型媒体 和大型媒体的适用方式有区别吗？
没有。 GDPR 的核心义务 ——处理 订阅用户数据 的合法依据、清晰的 隐私政策 、让订阅用户能够查询或删除自己数据的能力——无论组织规模大小都同样适用。没有针对小型出版方的豁免。实际上的差别在于由谁来做这些活儿：大媒体有专职的隐私官，小媒体则是谁有空谁来。
我们需要和 订阅平台 签一份 数据处理协议 吗？
如果你的订阅平台代你处理订阅用户的个人数据——任何处理 账单 、邮件或账户数据的平台都会这么做——那么签一份 DPA 是常规做法，并且视你的具体情况，往往也是 GDPR 的要求。大多数成熟的供应商会提供一份标准 DPA，让你在开通服务时签署，而不用自己起草。
做错了实际会付出什么代价？
在增值税方面，跨境收费错误会形成一笔悄悄累积的税务负债，直到某次审计或客户争议把它暴露出来——那时候就得追溯补缴。在 GDPR 方面，罚款会随违规严重程度递增，金额可能相当可观。不过，对一家小型媒体因真实且已及时纠正的失误而执法，和对一家大公司因系统性失职而执法，是两码事。
大家直接问我们的问题
Do we need to register for OSS if we only have a handful of subscribers outside our own country?
Only once your total cross-border consumer sales pass €10,000 in
Does a US-based subscription platform handle our EU VAT obligations for us?
Not automatically, and not consistently across vendors. Some platforms handle VAT calculation and remittance
Is there a size threshold below which GDPR doesn't apply?
No. GDPR applies to