DAC7 i Cypern: Rapporteringsregler för digitala plattformar för operatörer

De flesta generiska förklaringar återger direktivet och lämnar dig inte klokare kring den enda fråga som betyder något: måste min plattform faktiskt registrera sig i Cypern, och senast när? Denna guide besvarar detta direkt, kopplar varje undantag till ett genomarbetat exempel, anger den exakta cypriotiska lagstiftningen och portalstegen, samt markerar var en jurist måste bekräfta din exponering för sanktioner.

Vad är DAC7 och varför spelar det roll för cypriotiska plattformar?

DAC7 är den sjunde ändringen av EU:s direktiv om administrativt samarbete, formellt rådets direktiv (EU) 2021/514, som ändrade direktiv 2011/16/EU. Det för in den digitala ekonomin och gig-ekonomin under det automatiska utbytet av upplysningar (AEOI) som redan omfattar bankkonton och gränsöverskridande förhandsbesked. Kort sagt tvingar det marknadsplatser att rapportera vad deras säljare tjänar, så att skattemyndigheter i hela EU kan matcha deklarerad inkomst mot plattformsdata.

EU:s syfte: insyn i den digitala ekonomin och gig-ekonomin

Under åratal kämpade skattemyndigheter med att se inkomster som tjänats genom appar och webbplatser: en värd som hyr ut en lägenhet på en bokningssajt, en frilansare som säljer tjänster, en handlare som flyttar varor genom en marknadsplats online. DAC7 täpper till den luckan. Från och med den 1 januari 2023 gäller reglerna i hela EU, med det första utbytet av upplysningar krävt senast den 31 januari 2024. Logiken är enkel: om en plattform redan vet vad en säljare fick betalt, bör skattemyndigheten också veta det.

Hur DAC7 passar in vid sidan av DAC6 och DAC8

DAC7 är en tråd i en växande familj av rapporteringssystem, och att förväxla dem är ett vanligt misstag. DAC6 riktar sig mot förmedlare som måste rapportera vissa rapporteringspliktiga gränsöverskridande skatteupplägg. DAC7 riktar sig mot digitala plattformsoperatörer som rapporterar säljares inkomster. DAC8 utvidgar det automatiska utbytet till leverantörer av kryptotillgångstjänster inom OECD:s CARF-ramverk. De delar samma DAC-härkomst men ålägger olika aktörer separata skyldigheter. Om du driver en marknadsplats och en kryptotjänst kan du omfattas av mer än ett. Se våra guider till DAC6-rapportering av gränsöverskridande upplägg och DAC8 och rapportering av kryptotillgångar i Cypern för de närliggande regelverken.

Hur införlivade Cypern DAC7 i nationell rätt?

Cypern förde in DAC7 i nationell rätt genom lagen om administrativt samarbete på skatteområdet (ändring) av 2023, N.105(I)/2023, kungjord den 3 november 2023. Den lagen genomför rådets direktiv (EU) 2021/514, som i sig ändrar moderdirektivet 2011/16/EU. Den cypriotiska skattemyndigheten administrerar det.

Lag 105(I)/2023 och direktiv 2011/16/EU i dess ändrade lydelse enligt 2021/514

Den cypriotiska stadgan återger direktivets arkitektur: definitionerna av rapporteringsskyldig plattformsoperatör, rapporteringspliktig säljare och undantagen säljare, de fyra relevanta aktiviteterna, förfarandena för kundkännedom samt mekaniken för rapportering och utbyte. Eftersom det är ett troget införlivande utgör OECD:s modellregler för rapportering för digitala plattformsoperatörer en användbar tolkningsbakgrund, men den operativa texten för en cypriotisk plattform är själva den cypriotiska lagen.

När reglerna började gälla

Rapporteringsskyldigheten gäller från och med kalenderåret 2023 och framåt. Det innebär att den första rapporteringsperioden omfattade 2023, med den första rapporten förfallen i början av 2024, och varje efterföljande kalenderår genererar sin egen rapport i januari påföljande år. För rapporteringsperioden 2025 ska rapporten lämnas senast den 31 januari 2026. Operatörer bör alltid bekräfta den aktuella cykeln med skattemyndigheten snarare än att anta ett fast datum, eftersom förlängningar har beviljats.

Vem är en rapporteringsskyldig plattformsoperatör enligt DAC7?

Du är en rapporteringsskyldig plattformsoperatör om du driver en plattform (mjukvara, en webbplats eller en app som kopplar samman säljare med användare) som förmedlar en relevant aktivitet, och du har en EU-anknytning. I Cypern finns denna anknytning där operatören är skatterättsligt hemmahörande här, är registrerad här, har sin plats för ledning här eller upprätthåller ett fast driftställe här.

Anknytningstesten: skatterättslig hemvist, registrering, ledning eller fast driftställe

Vilken som helst av dessa fyra anknytningsfaktorer räcker. Ett bolag som är registrerat i Cypern och driver en marknadsplats omfattas även om det leds från utlandet. På samma sätt kan ett utländskt bolag som leds från Cypern, eller ett som verkar genom ett cypriotiskt fast driftställe, omfattas. Eftersom testen är alternativa snarare än kumulativa blir många operatörer överraskade över att finna sig omfattade. Det är här bilden av verkligt huvudmannaskap också spelar roll, så granska det cypriotiska UBO-registret och efterlevnad avseende verkligt huvudmannaskap vid sidan av din DAC7-bedömning.

När en plattform utanför EU ändå måste registrera sig i Cypern

En plattform utan EU-anknytning slipper inte undan. Om den förmedlar en relevant aktivitet av en säljare med hemvist i EU, eller uthyrning av fast egendom belägen i EU, måste den registrera sig i en enda EU-medlemsstat efter eget val, och den medlemsstaten kan vara Cypern. Den enda lättnaden är där operatörens hemjurisdiktion har ett kvalificerande utbytesavtal som överför likvärdig information till EU. Om inget sådant avtal gäller registrerar och rapporterar en plattform utanför EU som väljer Cypern här precis som en hemmahörande operatör.

Vilka aktiviteter är rapporteringspliktiga (de fyra relevanta aktiviteterna)?

DAC7 omfattar exakt fyra relevanta aktiviteter som utförs mot ersättning. Om din plattform förmedlar någon av dem omfattas den; om den inte förmedlar någon är den inte en rapporteringsskyldig plattform i DAC7:s mening.

• Uthyrning av fast egendom, inklusive bostads- och kommersiella fastigheter samt parkeringsplatser.
• Tillhandahållande av personliga tjänster, vilket avser arbete på tids- eller uppdragsbasis utfört på användarens begäran.
• Försäljning av varor.
• Uthyrning av valfritt transportmedel.

Uthyrning av fast egendom

Detta är aktiviteten som fångar marknadsplatser för korttidsuthyrning. En plattform som låter cypriotiska värdar annonsera och hyra ut lägenheter, villor, kommersiella enheter eller parkering förmedlar en relevant aktivitet, och värdens hyresinkomst blir rapporteringspliktig. Värdar bör se till att de siffror de deklarerar överensstämmer med vad plattformen rapporterar; vår guide till hur hyresinkomst beskattas i Cypern och de praktiska reglerna för korttidsuthyrning för cypriotiska värdar redogör för den underliggande skattemässiga positionen.

Personliga tjänster, försäljning av varor och transportuthyrning

De övriga tre aktiviteterna fångar gig- och marknadsplatsekonomin: frilans- och uppdragsplattformar (personliga tjänster), marknadsplatser online (försäljning av varor) samt marknadsplatser för uthyrning av fordon, båtar eller utrustning (transportuthyrning). En varumarknadsplats bör läsa detta tillsammans med VAT OSS-systemet för gränsöverskridande B2C-försäljning, eftersom DAC7-inkomstrapportering och momsregistrering är separata skyldigheter som ofta uppstår tillsammans.

Vem räknas som en rapporteringspliktig säljare, och vem är undantagen?

En rapporteringspliktig säljare är varje säljare (en fysisk person eller enhet) registrerad på plattformen, med hemvist i en EU-medlemsstat eller som hyr ut fast egendom i EU, som utför en relevant aktivitet, såvida denne inte omfattas av ett definierat undantag. Undantagen är precisa, och att tillämpa dem korrekt är där det verkliga efterlevnadsarbetet ligger.

Statliga och börsnoterade enheter

Dessa är undantagna eftersom deras inkomster redan är synliga genom andra kanaler. Ett noterat bolag eller ett statligt organ behöver inte rapportering på plattformsnivå för att vara transparent gentemot skattemyndigheten.

Stora fastighetsoperatörer (över 2 000 uthyrningar)

En fastighetsoperatör med fler än 2 000 relevanta uthyrningsaktiviteter för en enda listad fastighet under rapporteringsperioden är undantagen. Skälet är att en sådan operatör i praktiken är en verksamhet i hotellskala, redan på skattemyndighetens radar, och plattformen behöver inte rapportera den. Notera att tröskeln är per listad fastighet, inte per operatör totalt.

Tillfälliga varusäljare (under 30 försäljningar och EUR 2 000)

En varusäljare är undantagen där plattformen förmedlade färre än 30 försäljningar för den säljaren och den totala ersättningen inte översteg EUR 2 000 under perioden. Båda leden måste vara uppfyllda. Om någon av trösklarna överskrids (en 30:e försäljning, eller en euro över EUR 2 000) blir säljaren rapporteringspliktig för hela året. Detta undantag gäller endast försäljning av varor; det finns ingen motsvarande de minimis-regel för uthyrning, tjänster eller transport.

Vilka plattformsoperatörer är undantagna från DAC7?

Inte varje verksamhet som ser ut som en förmedlare är en rapporteringsskyldig plattformsoperatör. DAC7 undantar operatörer vars funktion inte innebär att förmedla en relevant aktivitet mot en känd ersättning.

Betalningsförmedlare, plattformar med enbart listning och enbart annonsering

Tre funktioner faller vanligtvis utanför definitionen av en plattform enligt DAC7. För det första är verksamheter vars enda aktivitet är att behandla betalningar i samband med en relevant aktivitet (betalningsförmedlare) inte rapporteringsskyldiga plattformar enbart på den grunden. För det andra är plattformar som endast listar eller annonserar en relevant aktivitet, utan något vidare steg mot en transaktion, undantagna. För det tredje är plattformar som enbart omdirigerar eller överför användare till en annan plattform undantagna. Skiljelinjen är huruvida du förmedlar transaktionen och ser ersättningen, eller helt enkelt annonserar eller behandlar en betalning. Eftersom dessa undantag är snävt formulerade bör du bekräfta din exakta klassificering mot lag 105(I)/2023 innan du drar slutsatsen att du inte omfattas.

Operatörer utan rapporteringspliktiga säljare

En plattform kan även kvalificera sig som en undantagen plattformsoperatör där den, till följd av sin affärsmodells natur, aldrig har rapporteringspliktiga säljare, exempelvis eftersom alla dess säljare omfattas av en undantagen kategori. En sådan operatör kan befrias från rapporteringsskyldigheten, men den måste kunna visa positionen för skattemyndigheten, så analysen bör dokumenteras snarare än antas.

Vilken information måste en plattform samla in och rapportera?

En rapporteringsskyldig plattform måste samla in och rapportera en definierad datamängd för varje rapporteringspliktig säljare. Datan delas upp i säljaridentifiering, finansiella siffror och ersättningssiffror uppdelade per kvartal, samt ytterligare uppgifter för fastighetsuthyrning.

Säljaridentifieringsdata (TIN, moms, adress)

För varje säljare rapporterar plattformen namnet, den primära adressen, skatteregistreringsnumret (TIN) och den jurisdiktion som utfärdade det, momsnumret där det är tillgängligt, samt födelsedatum för fysiska personer eller organisationsnumret för enheter. Att få TIN rätt är centralt, eftersom hela regelverket fungerar genom att matcha plattformsdata mot ett skattebetalarregister.

Finansiella data och ersättningsdata per kvartal

Plattformen rapporterar, för varje kvartal av rapporteringsperioden, den totala ersättningen som betalats eller krediterats till säljaren, antalet relevanta aktiviteter som ersättningen avser, det finansiella kontoidentifieringsnummer som använts för betalning, samt eventuella avgifter, provisioner eller skatter som plattformen innehållit eller debiterat. Kvartalsvis detaljnivå låter skattemyndigheter pröva siffrorna mot periodiska deklarationer.

Extra data för fast egendom

Där den relevanta aktiviteten är uthyrning av fast egendom rapporterar plattformen ytterligare information för varje listad fastighet: adressen, fastighetsregisternumret eller dess motsvarighet där det är tillgängligt, samt antalet dagar som fastigheten hyrdes ut under perioden, tillsammans med typen av listning. Detta är vad som låter en myndighet stämma av en värds deklarerade hyresinkomst mot faktisk beläggning.

Vilken kundkännedom måste plattformar utföra, och senast när?

DAC7 låter inte plattformar rapportera vilken data som råkar finnas i register. Operatörer måste genomföra kundkännedom för att samla in den erforderliga säljarinformationen och förvissa sig om att den är tillförlitlig, och slutföra den övningen senast den 31 december under rapporteringsperioden.

Verifiering av säljardata och rimlighetskontroller

Plattformen måste samla in identifieringsdatan ovan och sedan tillämpa rimlighetskontroller, med hjälp av de register som är tillgängliga för den (inklusive från andra AEOI- eller AML-processer) för att bekräfta att informationen är rimlig och konsekvent. Där en säljare underlåter att lämna erforderlig data efter två påminnelser måste plattformen, efter en definierad väntetid, antingen stänga säljarens konto eller innehålla betalning tills informationen lämnas. Kundkännedom är därför inte ett engångsformulär utan en verkställbar process med konsekvenser för säljaren.

Slutdatumet 31 december för kundkännedom

Kundkännedom avseende säljare måste vara slutförd senast den 31 december under rapporteringsperioden, före rapporteringsfristen i januari. För säljare som redan finns på plattformen får operatörer förlita sig på kundkännedom som slutförts under tidigare perioder inom de gränser som lagen tillåter, men nya säljare måste genomgå kundkännedom inom den period de ansluter sig.

När ska DAC7-rapporter lämnas in i Cypern?

Rapporter ska lämnas senast den 31 januari året efter rapporteringsperioden, och rapporteringsperioden är kalenderåret. Så perioden 2025 rapporteras senast den 31 januari 2026, perioden 2026 senast den 31 januari 2027, och så vidare. För in detta i kalendern tillsammans med dina övriga deklarationer med hjälp av efterlevnadskalendern för cypriotiska bolag 2026.

Den årliga fristen 31 januari

Datumet 31 januari är den fasta lagstadgade fristen, som löper parallellt med det EU-omfattande kravet att det första utbytet ska ske senast den 31 januari 2024. En inlämning som görs efter fristen behandlas som försenad och kan medföra administrativa sanktioner enligt N.105(I)/2023.

Rapporteringsperioder och historiska förlängningar

Cypern har visat vilja att förlänga fristen i praktiken. För det första rapporteringsåret (perioden 2023) sköt den cypriotiska skattemyndigheten fram fristen från den 31 januari 2024 till den 16 februari 2024. Det var en engångseftergift för den inledande cykeln, inte en stående regel, så operatörer bör aldrig planera utifrån en förlängning. Bekräfta alltid den aktuella cykelns frist med skattemyndigheten.

Hur registrerar du dig och lämnar in hos den cypriotiska skattemyndigheten?

Registrering och inlämning sker via regeringens portal (CY Login). En rapporteringsskyldig plattformsoperatör slutför först registreringen av plattformsoperatör, och lämnar sedan in sin årliga data som XML-filer i OECD:s standardschema.

1. Bekräfta din status, att du är en rapporteringsskyldig plattformsoperatör med cypriotisk anknytning, eller en operatör utanför EU som väljer Cypern som sin enda medlemsstat för registrering.
2. Registrera dig via regeringens portal (CY Login) genom att slutföra registreringen av plattformsoperatör hos den cypriotiska skattemyndigheten. Om du redan är registrerad i en annan EU-medlemsstat anmäler du snarare än dubbelregistrerar dig.
3. Genomför kundkännedom avseende alla säljare och sammanställ den rapporteringspliktiga datamängden, med avslut senast den 31 december.
4. Förbered rapporten som en XML-fil i OECD:s standardschema och lämna in den via portalen senast den 31 januari.
5. Bevara dina register och underlag för rimlighetskontroller ifall skattemyndigheten ifrågasätter inlämningen.

Regeringens portal och registrering av plattformsoperatör

Skattemyndigheten publicerar en användarguide för DAC7-registrering och datainlämning som anger portalstegen. Registreringen är porten: utan den kan du inte lämna in, och en operatör som borde ha registrerat sig men inte gjorde det är exponerad på båda punkterna.

XML-inlämning i OECD-schemat

Data måste lämnas in i OECD:s standardiserade XML-schema, inte ett fritt kalkylblad. Plattformar med betydande säljarvolymer automatiserar vanligtvis schemagenereringen från sina interna system. Avsätt tid för att validera XML-filen mot schemat före fristen, eftersom avvisade filer som rättas efter den 31 januari räknas som försenade.

Vilka är sanktionerna för bristande efterlevnad av DAC7?

Administrativa sanktioner gäller enligt lag 105(I)/2023 för underlåtenhet att registrera sig, för försenad, ofullständig eller utebliven rapportering samt för brister i kundkännedom. Eskaleringsmekanismen och, i slutändan, återkallelse av registreringen anges i lagen, men de exakta eurobeloppen bör bekräftas för din situation snarare än antas från sekundära sammanfattningar.

Administrativa sanktioner enligt lag 105(I)/2023

Lagen om administrativt samarbete på skatteområdet (ändring) av 2023, N.105(I)/2023, föreskriver administrativa sanktioner över hela spektrumet av överträdelser. Publicerade sekundära källor anger inte konsekvent de exakta beloppen, så den specifika siffran som är tillämplig på en försenad eller utebliven rapport bör verifieras mot lagtexten eller relevant skattemyndighetsdekret med en cypriotisk rådgivare innan du förlitar dig på den.

Två påminnelser och återkallelse av registrering

Utöver monetära sanktioner biter den direktivbaserade verkställighetsmekanismen hårdast här: där bristande efterlevnad fortsätter efter två påminnelser från medlemsstaten för registrering återkallas plattformsoperatörens DAC7-registrering permanent. För en marknadsplats som är beroende av laglig EU-verksamhet är förlusten av registreringen ett väsentligt allvarligare utfall än ett fast bötesbelopp.

Konsekvenser för säljare som håller inne information

Säljare är inte passiva. En säljare som ignorerar begäran om erforderlig data riskerar kontostängning eller att plattformen håller inne betalningar efter påminnelseprocessen. Det ger plattformar en praktisk hävstång, men det innebär också att säljare bör svara omgående på en plattforms DAC7-begäran snarare än att behandla dem som frivilliga.

DAC7-efterlevnadschecklista för cypriotiska plattformsoperatörer

Använd detta som en första självbedömning, och ta sedan rådgivning kring gråzonerna.

• Driver du en plattform som förmedlar en av de fyra relevanta aktiviteterna mot ersättning? Om inte gäller inte DAC7.
• Har du en cypriotisk eller vidare EU-anknytning (skatterättslig hemvist, registrering, ledning eller fast driftställe), eller förmedlar du EU-säljare eller EU-egendom som en operatör utanför EU? Om ja måste du sannolikt registrera dig någonstans.
• Har du identifierat dina rapporteringspliktiga säljare och korrekt tillämpat undantagen (statliga, noterade, stora uthyrningsoperatörer, tillfälliga varusäljare under 30 försäljningar och EUR 2 000)?
• Har du bekräftat att du inte är en undantagen plattformsoperatör (enbart betalning, enbart listning, enbart annonsering, eller inga rapporteringspliktiga säljare)?
• Samlar du in den fullständiga datamängden (identifiering, kvartalsvis ersättning och fastighetsuppgifter där det är relevant)?
• Har du slutfört kundkännedom och rimlighetskontroller senast den 31 december?
• Är du registrerad via regeringens portal och redo att lämna in XML i OECD-schemat senast den 31 januari?
• Har du bekräftat den aktuella cykelns frist och din exponering för sanktioner med en cypriotisk rådgivare?

Hur Philippou Law Firm kan hjälpa

DAC7 belönar operatörer som får klassificeringen rätt tidigt och bestraffar dem som gissar. På Philippou Law Firm bedömer vi huruvida din plattform är en rapporteringsskyldig plattformsoperatör med cypriotisk anknytning, tillämpar säljar- och operatörsundantagen på din faktiska affärsmodell, och bekräftar dina skyldigheter avseende registrering, kundkännedom och rapportering enligt lag 105(I)/2023. Vi verifierar också den aktuella fristen och din specifika exponering för sanktioner, samordnar registreringen via regeringens portal och XML-inlämningen, samt anpassar din DAC7-position till din bredare efterlevnad avseende moms, bolag och verkligt huvudmannaskap. Om du driver en marknadsplats, en bokningssajt eller en gig-ekonomiplattform med beröring med Cypern eller EU, kontakta oss för en avgränsad DAC7-genomgång före nästa rapporteringscykel.