Wat is DAC7?
DAC7, officieel Richtlijn (EU) 2021/514, verplicht digitale platformexploitanten in én buiten de EU om gegevens van verkopers op hun platform te verzamelen, verifiëren en jaarlijks te rapporteren aan de belastingautoriteiten. De rapportage geldt voor platformen die verkoop, verhuur of diensten faciliteren, ongeacht de omvang van het bedrijf.
De kern van de maatregel is het creëren van gelijke fiscale spelregels tussen traditionele ondernemingen en online platforms, en het voorkomen van belastingontduiking door verkopers die onder de radar blijven. Het gaat hierbij niet om het heffen van extra belasting, maar om het delen van uniforme informatie met belastingdiensten binnen de EU.
De deadline voor rapportage is scherp: alle data over verkopers en hun inkomsten moeten uiterlijk op 31 januari van het volgende kalenderjaar zijn ingediend. Hoewel de gegevens over het fiscale jaar 2025 uiterlijk op 31 januari 2026 moesten worden aangeleverd, markeert dit slechts het startpunt. De handhavingscyclus draait inmiddels op volle toeren, wat betekent dat IT-architecten de dataverzameling voor de lopende kwartalen van 2026 nu al naadloos operationeel moeten hebben om de volgende rapportageronde te halen.
Voor wie geldt DAC7?
In de praktijk zijn veel meer organisaties DAC7-plichtig dan gedacht. Elk platform dat kopers en verkopers met elkaar verbindt én een vergoeding of commissie in rekening brengt, valt onder de richtlijn. Dat betreft niet alleen bekende namen zoals Airbnb, Vinted of Uber, maar ook kleine, gespecialiseerde platformen, inclusief start-ups en marketplaces in nichemarkten.
Volgens Johann Rozario, CEO van complianceplatform Supplied, is het bewustzijn nog altijd laag: veel ondernemers realiseren zich niet dat ze onder deze wet vallen, laat staan dat ze weten hoe ze moeten rapporteren. Dat gebrek aan voorbereiding kan duur uitpakken. Boetes lopen op tot een miljoen euro, en bij herhaalde of ernstige nalatigheid kunnen beperkingen op de bedrijfsvoering worden opgelegd.
Wat betekent DAC7 voor de IT-infrastructuur?
Voor IT-teams is DAC7 vooral een technische uitdaging. De richtlijn vereist dat per verkoper 22 datapunten worden verzameld en correct worden gerapporteerd, zoals het TIN (Tax Identification Number), btw-nummer, adresgegevens en het totaal aan vergoedingen per kwartaal.
Zonder centrale dataverzameling en geautomatiseerde validatie is dit proces tijdrovend en foutgevoelig. In de praktijk zijn verkopersgegevens vaak verspreid over verschillende systemen: CRM, betalingsverwerking, gebruikersbeheer, KYC-oplossingen. Het handmatig combineren van die data levert een hoge foutmarge op. Zo blijkt dat momenteel 34% van de TIN's en 28% van de btw-nummers fouten bevatten en dat gemiddeld 50 dagen nodig zijn voor het volledige proces van validatie tot rapportage. Om deze vertraging effectief te doorbreken, moeten IT-teams legacy data-silo's openbreken en robuuste ETL-pijplijnen (Extract, Transform, Load) inrichten die klantinformatie realtime aggregeren.
Waarom automatisering onmisbaar is
Handmatige processen zijn niet schaalbaar. Geautomatiseerde oplossingen blijken veel efficiënter: ze reduceren fouten met 90%, besparen tot 70% op handmatige arbeid en kunnen automatisch het juiste XML-rapportageformaat genereren dat nodig is voor DAC7. Volgens Rozario verkleint dit ook het risico op boetes aanzienlijk – met meer dan 80%.
Een bijkomend voordeel is dat automatisering compliance niet alleen makkelijker maakt, maar ook bijdraagt aan datakwaliteit en consistentie. Waar de handmatige aanpak vaak leidt tot reactief corrigeren, stelt automatisering organisaties in staat om proactief te controleren, signaleren en rapporteren. Door directe API-koppelingen met externe verificatiesystemen – zoals het VIES-platform voor btw-nummers – te integreren in het onboardingsproces van verkopers, wordt foutieve data direct bij de bron geweigerd voordat deze de centrale database vervuilt.
IT-teams spelen hierin een cruciale rol in de verdere afhandeling van DAC7. Dat begint bij een heldere scope-analyse: welke onderdelen van de organisatie of welke platformen vallen onder de verplichting? In samenwerking met compliance of juridische afdelingen moet de datastroom in kaart worden gebracht.
Daarna is het zaak om gegevensbronnen te centraliseren via een datahub of integratieplatform. Hiermee kunnen verkopersdata worden geconsolideerd en automatisch worden gevalideerd. Door geautomatiseerde controles op TIN's, btw-nummers en adressen in te bouwen, worden fouten in een vroeg stadium herkend.
Ten slotte moeten rapportagetools in de IT-stack kunnen exporteren in het officiële XML-formaat dat de Belastingdienst vereist. Een 'system-to-system'-koppeling zorgt ervoor dat de gegevens veilig, gestructureerd en tijdig kunnen worden aangeleverd. Simulaties of tests zijn hierbij essentieel om te controleren of de volledige flow – van dataverzameling tot indiening – stabiel en accuraat verloopt.
DAC7 vereist technische paraatheid
Nu de initiële overgangsfase en de coulance van de Belastingdienst definitief achter ons liggen, is de handhaving in de loop van 2026 onbarmhartig geworden. Voor platformen die nog altijd leunen op ad-hoc scripts of handmatige handelingen, is de situatie inmiddels kritiek. DAC7 vergt meer dan een juridisch vinkje op een compliance-lijst: het vraagt om robuuste IT-processen, live integraties en permanente validatiemechanismen. De huidige auditpraktijk bewijst dat organisaties die hun compliance-architectuur nu op orde hebben, niet alleen miljoenenboetes ontlopen, maar tegelijkertijd het fundament leggen voor een volwaardige enterprise-datastrategie.
IT-teams die nu investeren in automatisering, reduceren niet alleen risico's, maar bouwen ook aan structurele databetrouwbaarheid. Daarmee wordt DAC7 niet alleen een verplichting, maar ook een kans om het fundament van digitale platformen te versterken.
