DAC-7 – obowiązki operatorów platform cyfrowych w Polsce

Jeśli zarządzasz platformą cyfrową, przepisy DAC-7 już Cię dotyczą. Poniżej znajdziesz konkretne informacje: kogo obejmują regulacje, jakie dane musisz zbierać, jakie procedury wdrożyć i co grozi za brak raportowania. Termin kolejnego raportu – za rok 2025 – to 31 stycznia 2027 roku.

Czym jest DAC-7 i co zmienia w praktyce

Dyrektywa Rady UE 2021/514 z dnia 22 marca 2021 r. (DAC-7) nakłada na operatorów platform cyfrowych obowiązek gromadzenia i przekazywania organom podatkowym danych o sprzedawcach dokonujących transakcji za pośrednictwem tych platform.

Do tej pory wiele dochodów uzyskiwanych przez platformy pozostawało poza zasięgiem fiskusa. Nowe regulacje dają organom podatkowym dostęp do szczegółowych danych o transakcjach – co pozwala skuteczniej wykrywać unikanie opodatkowania.

Co ważne:

• Przepisy nie wprowadzają nowych podatków ani opłat dla sprzedawców.
• Nie zmieniają zasad opodatkowania podatkami dochodowymi.
• W Polsce zostały wdrożone przez nowelizację ustawy o wymianie informacji podatkowych z innymi państwami (dział IIIA – automatyczna wymiana informacji o sprzedawcach).

Podstawowe definicje

• Platforma cyfrowa – oprogramowanie (strona internetowa, aplikacja, w tym mobilna), które umożliwia sprzedawcom łączenie się z innymi użytkownikami w celu wykonywania czynności za wynagrodzeniem. Obejmuje to serwisy e-commerce, aplikacje do rezerwacji usług i podobne rozwiązania.
• Operator platformy – podmiot zarządzający platformą cyfrową, który umożliwia sprzedawcom oferowanie towarów lub usług użytkownikom.

Co wprowadza nowelizacja ustawy o wymianie informacji podatkowych

Polska ustawa wdrażająca DAC-7:

1. Określa obowiązki operatorów platform – zobowiązuje ich do zbierania, weryfikacji i przekazywania szczegółowych danych o sprzedawcach korzystających z platform.
2. Reguluje zasady raportowania – dane trafiają do Szefa Krajowej Administracji Skarbowej (KAS), który udostępnia je organom podatkowym innych państw członkowskich UE.
3. Wprowadza sankcje – za niewywiązywanie się z obowiązków sprawozdawczych grożą kary finansowe.

Kogo dotyczą przepisy

Typy działalności objęte raportowaniem

Przepisy obejmują operatorów platform cyfrowych, które umożliwiają:

• Wynajem nieruchomości lub ich części – np. portale do rezerwacji hoteli, mieszkań, apartamentów, domków letniskowych.
• Wynajem środków transportu – np. samochodów, rowerów, skuterów.
• Sprzedaż towarów – zarówno na małą, jak i dużą skalę, niezależnie od rodzaju produktów.
• Usługi świadczone osobiście – np. korepetycje, prace remontowe, usługi kosmetyczne.

Zasięg terytorialny

• Przepisy obejmują każdego operatora platformy będącego rezydentem podatkowym w Polsce lub w innym państwie członkowskim UE.
• Regulacje dotyczą zarówno transakcji transgranicznych, jak i realizowanych wyłącznie na rynku krajowym.
• Przepisy mają charakter eksterytorialny – operatorzy spoza UE (np. z USA czy Chin), którzy obsługują użytkowników w Unii Europejskiej, również muszą spełniać wymogi raportowania.
• Wyjątek: operatorzy, którzy wykazali przed właściwym organem, że ich model biznesowy nie obejmuje sprzedawców podlegających raportowaniu.

Którzy sprzedawcy nie podlegają raportowaniu

Nie wszyscy użytkownicy platform są objęci obowiązkiem raportowania. Wyłączeni są sprzedawcy, którzy łącznie spełniają oba warunki:

• wykonali mniej niż 30 transakcji w roku podatkowym,
• uzyskali mniej niż 2 000 euro z tych transakcji.

Dzięki temu drobni sprzedawcy nie ponoszą dodatkowych obciążeń administracyjnych. Regulacje koncentrują się na transakcjach prowadzonych na większą skalę.

Jakie dane musisz gromadzić jako operator

Operatorzy platform cyfrowych muszą zbierać i przekazywać organom podatkowym:

• Dane identyfikacyjne sprzedawców:
  • Przedsiębiorcy – nazwa firmy, adres siedziby, NIP, VAT.
  • Osoby fizyczne – imię i nazwisko, adres, NIP, VAT.
• Liczbę przeprowadzonych transakcji, z tytułu których sprzedawca uzyskał wynagrodzenie.
• Kwotę wynagrodzenia wypłaconego w związku ze zrealizowanymi transakcjami.

Dodatkowe obowiązki operatora

• Wdrożenie i stosowanie procedur należytej staranności (zbieranie i weryfikacja informacji).
• Przetwarzanie danych osobowych zgodnie z RODO.

Procedury należytej staranności

Jako operator platformy musisz:

1. Wystąpić do sprzedawcy o dane niezbędne do identyfikacji – najpóźniej w dniu, w którym sprzedawca spełni warunki objęcia obowiązkiem raportowania.
2. Zweryfikować poprawność i wiarygodność danych – korzystając z systemów weryfikacji numerów TIN i VAT (udostępnianych przez UE lub państwa członkowskie) oraz z własnej dokumentacji.
3. Zapewnić kompletność i poprawność zebranych danych – skorzystanie z usług zewnętrznego dostawcy nie zwalnia Cię z odpowiedzialności za prawidłowe wykonanie procedur.

Termin wdrożenia procedur należytej staranności upłynął 31 grudnia 2024 roku. Jeśli jeszcze tego nie zrobiłeś – działaj natychmiast.

Zgodność z RODO

Przy gromadzeniu danych na potrzeby DAC-7 musisz przestrzegać przepisów RODO. W praktyce oznacza to:

• Przejrzystość przetwarzania – informuj użytkowników o celach, podstawach prawnych i sposobach wykorzystania ich danych.
• Minimalizacja zakresu danych – zbieraj wyłącznie te informacje, które są niezbędne do realizacji obowiązków raportowych.
• Ochrona danych – wdróż zabezpieczenia techniczne i organizacyjne chroniące przed nieuprawnionym dostępem.
• Realizacja praw użytkowników – przygotuj się na obsługę żądań dotyczących dostępu do danych, ich poprawiania i usunięcia.

Niedopełnienie obowiązków RODO to osobne ryzyko finansowe i prawne – niezależne od sankcji za brak raportowania DAC-7.

Sankcje za brak raportowania

Jeśli nie przekażesz wymaganych informacji, przekażesz je w sposób niepełny lub błędny, Szef KAS może nałożyć karę finansową do 1 000 000 zł w drodze decyzji administracyjnej.

Poza karą finansową liczysz się z:

• Ryzykiem utraty zaufania użytkowników – co bezpośrednio wpływa na liczbę sprzedawców i transakcji na platformie.
• Ryzykiem kontroli podatkowej – która generuje dodatkowe koszty i obciążenie operacyjne.

Czy DAC-7 zmienia reguły e-commerce

Nie. DAC-7 zwiększa przejrzystość w handlu online – nie ogranicza go. Dla sprzedawców działających zgodnie z przepisami regulacje oznaczają bardziej wyrównane warunki konkurencji. Dla tych, którzy dotąd unikali obowiązków podatkowych – to sygnał do zmiany praktyk.

Podsumowanie – co zrobić i w jakiej kolejności

Pierwsze dwa raporty – za rok 2023 (do 31 stycznia 2025 r.) i za rok 2024 (do 31 stycznia 2026 r.) – zostały już złożone. Aktualnie trwa zbieranie danych za rok 2025, które należy zaraportować do 31 stycznia 2027 roku.

Sprawdź teraz:

1. Czy Twoja platforma podlega pod DAC-7 – zweryfikuj model biznesowy i typy transakcji.
2. Czy procedury należytej staranności działają poprawnie – termin wdrożenia już minął.
3. Czy zbierasz wszystkie wymagane dane – dane identyfikacyjne, liczbę transakcji, kwoty wynagrodzeń.
4. Czy przetwarzanie danych jest zgodne z RODO – przejrzystość, minimalizacja, zabezpieczenia.
5. Czy raportowanie przebiega terminowo i kompletnie – każdy błąd lub opóźnienie to ryzyko kary do 1 mln zł.

Jeśli masz wątpliwości, czy Twoja platforma spełnia wymogi DAC-7, lub potrzebujesz wsparcia w zakresie bieżącego raportowania – skontaktuj się z nami. Specjalizujemy się w obsłudze platform cyfrowych i analizie regulacji podatkowych.

Często zadawane pytania

Czy moja platforma cyfrowa w ogóle podlega pod DAC-7? Podlegasz pod DAC-7, jeśli zarządzasz oprogramowaniem (stroną internetową, aplikacją, w tym mobilną), które umożliwia sprzedawcom łączenie się z użytkownikami w celu sprzedaży towarów, wynajmu nieruchomości lub środków transportu albo świadczenia usług osobistych za wynagrodzeniem. Przepisy obejmują operatorów będących rezydentami podatkowymi w Polsce lub innym państwie UE, a także operatorów spoza UE obsługujących użytkowników w Unii. Wyjątek dotyczy wyłącznie operatorów, którzy wykazali przed właściwym organem, że ich model biznesowy nie obejmuje sprzedawców podlegających raportowaniu.

Jakie dane o sprzedawcach muszę zbierać i raportować w ramach DAC-7? Zbierasz i przekazujesz organom podatkowym dane identyfikacyjne sprzedawców – w przypadku przedsiębiorców: nazwę firmy, adres siedziby, NIP i VAT, a w przypadku osób fizycznych: imię i nazwisko, adres, NIP i VAT. Oprócz tego raportujesz liczbę przeprowadzonych transakcji, z tytułu których sprzedawca uzyskał wynagrodzenie, oraz kwotę tego wynagrodzenia.

Którzy sprzedawcy na platformie nie podlegają raportowaniu DAC-7? Nie raportujesz sprzedawców, którzy w danym roku podatkowym łącznie spełniają oba warunki: wykonali mniej niż 30 transakcji i uzyskali z nich mniej niż 2 000 euro. Oba progi muszą być spełnione jednocześnie – przekroczenie choćby jednego z nich oznacza objęcie sprzedawcy obowiązkiem raportowania.

Jakie procedury należytej staranności operator platformy musi wdrożyć przy DAC-7? Musisz wystąpić do sprzedawcy o dane identyfikacyjne najpóźniej w dniu, w którym spełni on warunki objęcia obowiązkiem raportowania, a następnie zweryfikować poprawność i wiarygodność tych danych przy pomocy systemów weryfikacji numerów TIN i VAT udostępnianych przez UE lub państwa członkowskie. Odpowiadasz za kompletność i poprawność zebranych danych – skorzystanie z usług zewnętrznego dostawcy nie zwalnia Cię z tej odpowiedzialności. Termin wdrożenia tych procedur upłynął 31 grudnia 2024 roku, więc jeśli jeszcze tego nie zrobiłeś – działaj natychmiast.

Co grozi operatorowi platformy za brak raportowania albo błędy w DAC-7? Szef Krajowej Administracji Skarbowej może nałożyć na operatora karę finansową do 1 000 000 zł w drodze decyzji administracyjnej – zarówno za brak przekazania wymaganych informacji, jak i za przekazanie ich w sposób niepełny lub błędny. Poza karą finansową ryzykujesz utratę zaufania użytkowników platformy, co bezpośrednio wpływa na liczbę sprzedawców i transakcji, a także kontrolę podatkową generującą dodatkowe koszty i obciążenie operacyjne.