DAC7 a Cipro: regole di comunicazione per gli operatori di piattaforme digitali

La maggior parte delle guide generiche si limita a ribadire la direttiva e ti lascia senza risposta sull'unica domanda che conta: la mia piattaforma deve effettivamente registrarsi a Cipro, ed entro quando? Questa guida risponde direttamente, associa ogni esclusione a un esempio pratico, indica la legge cipriota esatta e i passaggi del portale, e segnala dove un avvocato deve confermare la tua esposizione alle sanzioni.

Che cos'è la DAC7 e perché è importante per le piattaforme cipriote?

DAC7 è il settimo emendamento alla Direttiva UE sulla cooperazione amministrativa, formalmente la Direttiva del Consiglio (UE) 2021/514, che ha modificato la Direttiva 2011/16/UE. Porta l'economia digitale e della gig economy all'interno dello scambio automatico di informazioni (AEOI) che già copre i conti bancari e i ruling transfrontalieri. In sintesi, obbliga i marketplace a comunicare quanto guadagnano i loro venditori, così che le autorità fiscali di tutta l'UE possano confrontare i redditi dichiarati con i dati della piattaforma.

L'obiettivo UE: visibilità sull'economia digitale e della gig economy

Per anni le autorità fiscali hanno faticato a vedere i redditi generati tramite app e siti web: un host che affitta un appartamento su un sito di prenotazioni, un libero professionista che vende servizi, un commerciante che smercia beni attraverso un marketplace online. La DAC7 colma questa lacuna. Dal 1 gennaio 2023 le regole si applicano in tutta l'UE, con il primo scambio di informazioni richiesto entro il 31 gennaio 2024. La logica è semplice: se una piattaforma sa già quanto è stato pagato un venditore, anche l'autorità fiscale dovrebbe saperlo.

Come si colloca la DAC7 accanto alla DAC6 e alla DAC8

DAC7 è uno dei filoni di una famiglia crescente di regimi di comunicazione, e confonderli è un errore comune. DAC6 riguarda gli intermediari che devono comunicare determinati meccanismi transfrontalieri fiscalmente rilevanti. DAC7 riguarda gli operatori di piattaforme digitali che comunicano i redditi dei venditori. DAC8 estende lo scambio automatico ai prestatori di servizi per le cripto-attività nell'ambito del quadro CARF dell'OCSE. Condividono la stessa origine DAC ma impongono obblighi distinti a soggetti diversi. Se gestisci un marketplace e un servizio cripto, potresti rientrare in più di uno. Consulta le nostre guide sulla comunicazione DAC6 dei meccanismi transfrontalieri e sulla DAC8 e la comunicazione delle cripto-attività a Cipro per i regimi affini.

In che modo Cipro ha recepito la DAC7 nel diritto nazionale?

Cipro ha introdotto la DAC7 nel diritto nazionale attraverso la Legge di modifica sulla cooperazione amministrativa nel settore fiscale del 2023, N.105(I)/2023, pubblicata in Gazzetta Ufficiale il 3 novembre 2023. Tale legge attua la Direttiva del Consiglio (UE) 2021/514, che a sua volta modifica la direttiva madre 2011/16/UE. Il Dipartimento Fiscale di Cipro ne è l'ente competente.

La Legge 105(I)/2023 e la Direttiva 2011/16/UE come modificata dalla 2021/514

La legge cipriota riproduce l'architettura della direttiva: le definizioni di Operatore di piattaforma tenuto alla comunicazione, Venditore comunicabile e Venditore escluso, le quattro attività pertinenti, le procedure di due diligence e i meccanismi di comunicazione e scambio. Poiché si tratta di un recepimento fedele, le Regole modello dell'OCSE per la comunicazione da parte degli operatori di piattaforme digitali costituiscono un utile sfondo interpretativo, ma il testo operativo per una piattaforma cipriota è la legge cipriota stessa.

Quando le regole hanno iniziato ad applicarsi

L'obbligo di comunicazione si applica a partire dall'anno solare 2023. Ciò significa che il primo periodo di riferimento ha coperto il 2023, con la prima comunicazione dovuta all'inizio del 2024, e ogni anno solare successivo genera la propria comunicazione nel gennaio dell'anno seguente. Per il periodo di riferimento 2025, la comunicazione è dovuta entro il 31 gennaio 2026. Gli operatori dovrebbero sempre confermare il ciclo in corso con il Dipartimento Fiscale anziché presumere una data fissa, perché sono state concesse proroghe.

Chi è un Operatore di piattaforma tenuto alla comunicazione ai sensi della DAC7?

Sei un Operatore di piattaforma tenuto alla comunicazione se gestisci una piattaforma (un software, un sito web o un'app che mette in relazione venditori e utenti) che facilita un'attività pertinente e hai un collegamento con l'UE. A Cipro, tale collegamento sussiste quando l'operatore è qui residente fiscalmente, è qui costituito, ha qui la sede di direzione o mantiene qui una stabile organizzazione.

I criteri di collegamento: residenza fiscale, costituzione, direzione o stabile organizzazione

Basta uno solo di questi quattro fattori di collegamento. Una società costituita a Cipro che gestisce un marketplace è soggetta agli obblighi anche se diretta dall'estero. Allo stesso modo, una società estera diretta da Cipro, o una che opera tramite una stabile organizzazione cipriota, può esservi soggetta. Poiché i criteri sono alternativi e non cumulativi, molti operatori si sorprendono di rientrare nell'ambito di applicazione. È qui che rileva anche il quadro della titolarità effettiva, quindi esamina il registro UBO di Cipro e la conformità sulla titolarità effettiva insieme alla tua valutazione DAC7.

Quando una piattaforma extra UE deve comunque registrarsi a Cipro

Una piattaforma priva di collegamento con l'UE non è esente. Se facilita un'attività pertinente da parte di un venditore residente nell'UE, o la locazione di beni immobili situati nell'UE, deve registrarsi in un unico Stato membro dell'UE a sua scelta, e tale Stato membro può essere Cipro. L'unico esonero si ha quando la giurisdizione di origine dell'operatore dispone di un accordo di scambio qualificato che trasmette informazioni equivalenti all'UE. Se non si applica alcun accordo di questo tipo, una piattaforma extra UE che sceglie Cipro si registra e comunica qui esattamente come un operatore residente.

Quali attività sono comunicabili (le quattro attività pertinenti)?

DAC7 copre esattamente quattro attività pertinenti svolte dietro corrispettivo. Se la tua piattaforma ne facilita una qualsiasi, rientra nell'ambito di applicazione; se non ne facilita nessuna, non è una piattaforma tenuta alla comunicazione ai fini della DAC7.

• Locazione di beni immobili, compresi immobili residenziali e commerciali e posti auto.
• Prestazione di servizi personali, intesa come lavoro su base oraria o a compito svolto su richiesta dell'utente.
• Vendita di beni.
• Noleggio di qualsiasi mezzo di trasporto.

Locazione di beni immobili

È l'attività che coinvolge i marketplace di locazione a breve termine. Una piattaforma che consente agli host ciprioti di pubblicizzare e affittare appartamenti, ville, unità commerciali o posti auto facilita un'attività pertinente, e il reddito da locazione dell'host diventa comunicabile. Gli host dovrebbero assicurarsi che le cifre che dichiarano siano coerenti con quanto comunica la piattaforma; la nostra guida su come viene tassato il reddito da locazione a Cipro e le pratiche regole sulla locazione a breve termine per gli host ciprioti illustrano la posizione fiscale sottostante.

Servizi personali, vendita di beni e noleggio di mezzi di trasporto

Le altre tre attività riguardano l'economia della gig e dei marketplace: piattaforme di freelance e di compiti (servizi personali), marketplace online (vendita di beni) e marketplace di noleggio di veicoli, imbarcazioni o attrezzature (noleggio di mezzi di trasporto). Un marketplace di beni dovrebbe leggere questo contenuto insieme al regime IVA OSS per le vendite B2C transfrontaliere, perché la comunicazione dei redditi DAC7 e la registrazione IVA sono obblighi distinti che spesso sorgono insieme.

Chi è considerato Venditore comunicabile e chi è escluso?

Un Venditore comunicabile è qualsiasi venditore (persona fisica o entità) registrato sulla piattaforma, residente in uno Stato membro dell'UE o che affitta beni immobili situati nell'UE, che svolge un'attività pertinente, a meno che non rientri in un'esclusione definita. Le esclusioni sono precise, ed è nella loro corretta applicazione che risiede il vero lavoro di conformità.

Entità governative e quotate in borsa

Queste sono escluse perché i loro redditi sono già visibili attraverso altri canali. Una società quotata o un ente statale non necessita di una comunicazione a livello di piattaforma per essere trasparente nei confronti dell'autorità fiscale.

Grandi operatori immobiliari (oltre 2.000 locazioni)

Un operatore immobiliare con più di 2.000 attività di locazione pertinenti per un singolo immobile inserito nell'annuncio nel periodo di riferimento è escluso. La logica è che un tale operatore è di fatto un'attività di dimensioni alberghiere, già sotto l'attenzione dell'autorità fiscale, e la piattaforma non deve comunicarlo. Si noti che la soglia è per immobile inserito nell'annuncio, non per operatore complessivamente.

Venditori occasionali di beni (meno di 30 vendite ed EUR 2.000)

Un venditore di beni è escluso quando la piattaforma ha facilitato meno di 30 vendite per quel venditore e il corrispettivo totale non ha superato EUR 2.000 durante il periodo. Entrambe le condizioni devono essere soddisfatte. Superata una delle due soglie (una trentesima vendita, o un euro oltre EUR 2.000), il venditore diventa comunicabile per l'intero anno. Questa esclusione si applica solo alla vendita di beni; non esiste un equivalente de minimis per locazioni, servizi o mezzi di trasporto.

Quali operatori di piattaforme sono esclusi dalla DAC7?

Non ogni impresa che sembra un intermediario è un Operatore di piattaforma tenuto alla comunicazione. La DAC7 esclude gli operatori la cui funzione non equivale a facilitare un'attività pertinente per un corrispettivo noto.

Elaboratori di pagamenti, piattaforme di solo annuncio e di sola pubblicità

Tre funzioni tipicamente ricadono al di fuori della definizione di piattaforma ai fini della DAC7. In primo luogo, le imprese la cui unica attività è l'elaborazione di pagamenti relativi a un'attività pertinente (elaboratori di pagamenti) non sono piattaforme tenute alla comunicazione su questa sola base. In secondo luogo, le piattaforme che si limitano a inserire nell'annuncio o a pubblicizzare un'attività pertinente, senza alcun passaggio ulteriore verso una transazione, sono escluse. In terzo luogo, le piattaforme che si limitano a reindirizzare o trasferire gli utenti a un'altra piattaforma sono escluse. La linea di demarcazione è se faciliti la transazione e vedi il corrispettivo, oppure semplicemente pubblicizzi o elabori un pagamento. Poiché queste esclusioni sono formulate in modo restrittivo, conferma la tua esatta classificazione rispetto alla Legge 105(I)/2023 prima di concludere di essere fuori dall'ambito di applicazione.

Operatori senza venditori comunicabili

Una piattaforma può inoltre qualificarsi come Operatore di piattaforma escluso quando, per la natura del proprio modello di business, non ha mai Venditori comunicabili, per esempio perché tutti i suoi venditori rientrano in una categoria esclusa. Un tale operatore può essere esonerato dall'obbligo di comunicazione, ma deve essere in grado di dimostrare la propria posizione al Dipartimento Fiscale, quindi l'analisi dovrebbe essere documentata anziché presunta.

Quali informazioni deve raccogliere e comunicare una piattaforma?

Una piattaforma tenuta alla comunicazione deve raccogliere e comunicare un insieme definito di dati per ciascun Venditore comunicabile. I dati si suddividono in identificazione del venditore, dati finanziari e sui corrispettivi ripartiti per trimestre, e ulteriori dettagli per le locazioni immobiliari.

Dati di identificazione del venditore (TIN, IVA, indirizzo)

Per ciascun venditore la piattaforma comunica il nome, l'indirizzo principale, il codice di identificazione fiscale (TIN) e la giurisdizione che lo ha rilasciato, il numero di partita IVA ove disponibile, e la data di nascita per le persone fisiche o il numero di registrazione dell'impresa per le entità. Ottenere un TIN corretto è centrale, perché l'intero regime funziona confrontando i dati della piattaforma con la posizione anagrafica del contribuente.

Dati finanziari e sui corrispettivi per trimestre

La piattaforma comunica, per ciascun trimestre del periodo di riferimento, il corrispettivo totale pagato o accreditato al venditore, il numero di attività pertinenti a cui il corrispettivo si riferisce, l'identificativo del conto finanziario utilizzato per il pagamento, e eventuali commissioni, provvigioni o imposte trattenute o addebitate dalla piattaforma. La granularità trimestrale consente alle autorità fiscali di verificare le cifre rispetto alle dichiarazioni periodiche.

Dati aggiuntivi per i beni immobili

Quando l'attività pertinente è la locazione di beni immobili, la piattaforma comunica informazioni aggiuntive per ciascun immobile inserito nell'annuncio: l'indirizzo, il numero del catasto o il suo equivalente ove disponibile, e il numero di giorni in cui l'immobile è stato affittato durante il periodo, unitamente al tipo di annuncio. È questo che consente a un'autorità di riconciliare il reddito da locazione dichiarato di un host rispetto all'effettiva occupazione.

Quale due diligence devono svolgere le piattaforme, ed entro quando?

La DAC7 non consente alle piattaforme di comunicare qualsiasi dato risulti in archivio. Gli operatori devono svolgere la due diligence per raccogliere le informazioni richieste sul venditore e accertarsene l'affidabilità, completando tale esercizio entro il 31 dicembre del periodo di riferimento.

Verifica dei dati del venditore e controlli di ragionevolezza

La piattaforma deve raccogliere i dati di identificazione sopra indicati e poi applicare controlli di ragionevolezza, utilizzando i registri di cui dispone (compresi quelli provenienti da altri processi AEOI o AML) per confermare che le informazioni siano plausibili e coerenti. Quando un venditore non fornisce i dati richiesti dopo due solleciti, la piattaforma deve, trascorso un periodo di attesa definito, o chiudere il conto del venditore o trattenere il pagamento finché le informazioni non vengono fornite. La due diligence non è quindi un modulo una tantum ma un processo vincolante con conseguenze per il venditore.

Il termine del 31 dicembre per la due diligence

La due diligence sui venditori deve essere completata entro il 31 dicembre del periodo di riferimento, in anticipo rispetto alla scadenza di comunicazione di gennaio. Per i venditori già presenti sulla piattaforma, gli operatori possono avvalersi della due diligence completata in periodi precedenti nei limiti consentiti dalla legge, ma i nuovi venditori devono essere sottoposti a due diligence entro il periodo in cui aderiscono.

Quando sono dovute le comunicazioni DAC7 a Cipro?

Le comunicazioni sono dovute entro il 31 gennaio dell'anno successivo al periodo di riferimento, e il periodo di riferimento è l'anno solare. Quindi il periodo 2025 si comunica entro il 31 gennaio 2026, il periodo 2026 entro il 31 gennaio 2027, e così via. Annota questa scadenza insieme alle altre dichiarazioni utilizzando il calendario di conformità aziendale di Cipro per il 2026.

La scadenza annuale del 31 gennaio

La data del 31 gennaio è la scadenza legale fissa, che corre in parallelo al requisito a livello UE secondo cui il primo scambio deve avvenire entro il 31 gennaio 2024. Una trasmissione effettuata dopo la scadenza è trattata come tardiva e può comportare sanzioni amministrative ai sensi della N.105(I)/2023.

Periodi di riferimento e proroghe storiche

Cipro ha dimostrato disponibilità a prorogare la scadenza nella pratica. Per il primo anno di comunicazione (il periodo 2023), il Dipartimento Fiscale di Cipro ha spostato la scadenza dal 31 gennaio 2024 al 16 febbraio 2024. Si è trattato di una concessione una tantum per il ciclo inaugurale, non di una regola permanente, quindi gli operatori non dovrebbero mai pianificare contando su una proroga. Conferma sempre la scadenza del ciclo in corso con il Dipartimento Fiscale.

Come ci si registra e si presentano le comunicazioni presso il Dipartimento Fiscale di Cipro?

La registrazione e la presentazione avvengono tramite il Government Gateway Portal (CY Login). Un Operatore di piattaforma tenuto alla comunicazione completa dapprima la Registrazione dell'operatore di piattaforma, poi trasmette i propri dati annuali come file XML nello schema standard dell'OCSE.

1. Conferma il tuo status, ovvero che sei un Operatore di piattaforma tenuto alla comunicazione con un collegamento a Cipro, o un operatore extra UE che sceglie Cipro come proprio unico Stato membro di registrazione.
2. Registrati tramite il Government Gateway Portal (CY Login) completando la Registrazione dell'operatore di piattaforma presso il Dipartimento Fiscale di Cipro. Se sei già registrato in un altro Stato membro dell'UE, ne dai notifica anziché registrarti due volte.
3. Svolgi la due diligence su tutti i venditori e componi l'insieme dei dati comunicabili, chiudendo entro il 31 dicembre.
4. Prepara la comunicazione come file XML nello schema standard dell'OCSE e trasmettila tramite il portale entro il 31 gennaio.
5. Conserva i tuoi registri e le prove dei controlli di ragionevolezza nel caso in cui il Dipartimento Fiscale interroghi la comunicazione.

Government Gateway Portal e Registrazione dell'operatore di piattaforma

Il Dipartimento Fiscale pubblica una DAC7 Registration and Data Submission User Guide che illustra i passaggi del portale. La registrazione è il punto di accesso: senza di essa non puoi trasmettere, e un operatore che avrebbe dovuto registrarsi ma non lo ha fatto è esposto su entrambi i fronti.

Trasmissione XML nello schema OCSE

I dati devono essere trasmessi nello schema XML standard dell'OCSE, non in un foglio di calcolo libero. Le piattaforme con volumi significativi di venditori di solito automatizzano la generazione dello schema a partire dai propri sistemi interni. Prevedi del tempo per validare l'XML rispetto allo schema prima della scadenza, perché i file rifiutati e corretti dopo il 31 gennaio contano come tardivi.

Quali sono le sanzioni per l'inadempimento della DAC7?

Si applicano sanzioni amministrative ai sensi della Legge 105(I)/2023 per la mancata registrazione, per comunicazioni tardive, incomplete o mancanti, e per carenze nella due diligence. Il meccanismo di escalation e, in ultima istanza, la revoca della registrazione sono stabiliti dalla legge, ma le esatte cifre in euro dovrebbero essere confermate per la tua situazione anziché presunte da sintesi secondarie.

Sanzioni amministrative ai sensi della Legge 105(I)/2023

La Legge di modifica sulla cooperazione amministrativa nel settore fiscale del 2023, N.105(I)/2023, prevede sanzioni amministrative per l'intera gamma di violazioni. Le fonti secondarie pubblicate non indicano in modo coerente gli importi esatti, quindi la cifra specifica applicabile a una comunicazione tardiva o mancante dovrebbe essere verificata rispetto al testo della legge o al pertinente decreto del Dipartimento Fiscale con un consulente cipriota prima di farvi affidamento.

Due solleciti e revoca della registrazione

Oltre alle sanzioni pecuniarie, il meccanismo di applicazione fondato sulla direttiva incide qui in modo più severo: quando l'inadempimento continua dopo due solleciti da parte dello Stato membro di registrazione, la registrazione DAC7 dell'operatore di piattaforma è revocata in via permanente. Per un marketplace che dipende da un'operatività UE lecita, la perdita della registrazione è un esito sostanzialmente più grave di un'ammenda fissa.

Conseguenze per i venditori che trattengono le informazioni

I venditori non sono passivi. Un venditore che ignora le richieste di dati obbligatori rischia la chiusura del conto o la trattenuta dei pagamenti da parte della piattaforma dopo la procedura di sollecito. Ciò offre alle piattaforme una leva pratica, ma significa anche che i venditori dovrebbero rispondere prontamente alle richieste DAC7 di una piattaforma anziché trattarle come facoltative.

Checklist di conformità DAC7 per gli operatori di piattaforme ciprioti

Utilizza questa checklist come autovalutazione preliminare, poi fatti consigliare sulle aree grigie.

• Gestisci una piattaforma che facilita una delle quattro attività pertinenti dietro corrispettivo? In caso contrario, la DAC7 non si applica.
• Hai un collegamento con Cipro o più ampiamente con l'UE (residenza fiscale, costituzione, direzione o stabile organizzazione), oppure faciliti venditori UE o immobili UE in qualità di operatore extra UE? In caso affermativo, probabilmente devi registrarti da qualche parte.
• Hai identificato i tuoi Venditori comunicabili e applicato correttamente le esclusioni (governative, quotate, grandi operatori immobiliari, venditori occasionali di beni sotto 30 vendite ed EUR 2.000)?
• Hai confermato di non essere un Operatore di piattaforma escluso (solo pagamenti, solo annuncio, solo pubblicità, o assenza di venditori comunicabili)?
• Stai raccogliendo l'insieme completo dei dati (identificazione, corrispettivo trimestrale e dettagli immobiliari ove pertinenti)?
• Hai completato la due diligence e i controlli di ragionevolezza entro il 31 dicembre?
• Sei registrato tramite il Government Gateway Portal e pronto a trasmettere l'XML nello schema OCSE entro il 31 gennaio?
• Hai confermato la scadenza del ciclo in corso e la tua esposizione alle sanzioni con un consulente cipriota?

Come può aiutarti Philippou Law Firm

La DAC7 premia gli operatori che centrano la classificazione fin dall'inizio e penalizza chi tira a indovinare. Presso Philippou Law Firm valutiamo se la tua piattaforma è un Operatore di piattaforma tenuto alla comunicazione con un collegamento a Cipro, applichiamo le esclusioni relative a venditori e operatori al tuo effettivo modello di business, e confermiamo i tuoi obblighi di registrazione, due diligence e comunicazione ai sensi della Legge 105(I)/2023. Verifichiamo inoltre la scadenza in vigore e la tua specifica esposizione alle sanzioni, coordiniamo la registrazione sul Government Gateway e la trasmissione XML, e allineiamo la tua posizione DAC7 con la tua più ampia conformità in materia di IVA, societaria e di titolarità effettiva. Se gestisci un marketplace, un sito di prenotazioni o una piattaforma di gig economy che ha contatti con Cipro o con l'UE, contattaci per una revisione DAC7 mirata prima del prossimo ciclo di comunicazione.