Wat de DAC7 betekent voor IT

Wat is DAC7?

DAC7, officieel Richtlijn (EU) 2021/514, verplicht digitale platformexploitanten in én buiten de EU om gegevens van verkopers op hun platform te verzamelen, verifiëren en jaarlijks te rapporteren aan de belastingautoriteiten. De rapportage geldt voor platformen die verkoop, verhuur of diensten faciliteren, ongeacht de omvang van het bedrijf.

De kern van de maatregel is het creëren van gelijke fiscale spelregels tussen traditionele ondernemingen en online platforms, en het voorkomen van belastingontduiking door verkopers die onder de radar blijven. Het gaat hierbij niet om het heffen van extra belasting, maar om het delen van uniforme informatie met belastingdiensten binnen de EU.

De deadline voor rapportage is scherp: alle data over verkopers en hun inkomsten moeten uiterlijk op 31 januari van het volgende kalenderjaar zijn ingediend. Voor gegevens uit 2025 betekent dat een harde deadline op 31 januari 2026.

Voor wie geldt DAC7?

In de praktijk zijn veel meer organisaties DAC7-plichtig dan gedacht. Elk platform dat kopers en verkopers met elkaar verbindt én een vergoeding of commissie in rekening brengt, valt onder de richtlijn. Dat betreft niet alleen bekende namen zoals Airbnb, Vinted of Uber, maar ook kleine, gespecialiseerde platformen, inclusief start-ups en marketplaces in nichemarkten.

Volgens Johann Rozario, CEO van complianceplatform Supplied, is het bewustzijn nog altijd laag: veel ondernemers realiseren zich niet dat ze onder deze wet vallen, laat staan dat ze weten hoe ze moeten rapporteren. Dat gebrek aan voorbereiding kan duur uitpakken. Boetes lopen op tot een miljoen euro, en bij herhaalde of ernstige nalatigheid kunnen beperkingen op de bedrijfsvoering worden opgelegd.

Wat betekent DAC7 voor de IT-infrastructuur?

Voor IT-teams is DAC7 vooral een technische uitdaging. De richtlijn vereist dat per verkoper 22 datapunten worden verzameld en correct worden gerapporteerd, zoals het TIN (Tax Identification Number), btw-nummer, adresgegevens en het totaal aan vergoedingen per kwartaal.

Zonder centrale dataverzameling en geautomatiseerde validatie is dit proces tijdrovend en foutgevoelig. In de praktijk zijn verkopersgegevens vaak verspreid over verschillende systemen: CRM, betalingsverwerking, gebruikersbeheer, KYC-oplossingen. Het handmatig combineren van die data levert een hoge foutmarge op. Zo blijkt dat momenteel 34% van de TIN’s en 28% van de btw-nummers fouten bevatten en dat gemiddeld 50 dagen nodig zijn voor het volledige proces van validatie tot rapportage.

Waarom automatisering onmisbaar is

Handmatige processen zijn niet schaalbaar. Geautomatiseerde oplossingen blijken veel efficiënter: ze reduceren fouten met 90%, besparen tot 70% op handmatige arbeid en kunnen automatisch het juiste XML-rapportageformaat genereren dat nodig is voor DAC7. Volgens Rozario verkleint dit ook het risico op boetes aanzienlijk – met meer dan 80%.

Een bijkomend voordeel is dat automatisering compliance niet alleen makkelijker maakt, maar ook bijdraagt aan datakwaliteit en consistentie. Waar de handmatige aanpak vaak leidt tot reactief corrigeren, stelt automatisering organisaties in staat om proactief te controleren, signaleren en rapporteren.

IT-teams spelen toch een cruciale rol in de voorbereiding op DAC7. Dat begint bij een heldere scope-analyse: welke onderdelen van de organisatie of welke platformen vallen onder de verplichting? In samenwerking met compliance of juridische afdelingen moet de datastroom in kaart worden gebracht.

Daarna is het zaak om gegevensbronnen te centraliseren via een datahub of integratieplatform. Hiermee kunnen verkopersdata worden geconsolideerd en automatisch worden gevalideerd. Door geautomatiseerde controles op TIN’s, btw-nummers en adressen in te bouwen, worden fouten in een vroeg stadium herkend.

Ten slotte moeten rapportagetools in de IT-stack kunnen exporteren in het officiële XML-formaat dat de Belastingdienst vereist. Een ‘system-to-system’-koppeling zorgt ervoor dat de gegevens veilig, gestructureerd en tijdig kunnen worden aangeleverd. Simulaties of tests zijn hierbij essentieel om te controleren of de volledige flow – van dataverzameling tot indiening – stabiel en accuraat verloopt.

DAC7 vereist technische paraatheid

Waar afgelopen jaar nog werd gezien als een overgangsjaar met coulance van de Belastingdienst, wordt 2026 het jaar van serieuze handhaving. Voor platformen die handmatig werken is het kort dag. DAC7 vergt meer dan een juridisch wat afvinken: het vraagt om robuuste IT-processen, integraties en validatiemechanismen.

IT-teams die nu investeren in automatisering, reduceren niet alleen risico’s, maar bouwen ook aan structurele databetrouwbaarheid. Daarmee wordt DAC7 niet alleen een verplichting, maar ook een kans om het fundament van digitale platformen te versterken.