Определение
Комплаенс — это система соблюдения правил: законов страны покупателя, налогового законодательства, требований по защите персональных данных, а также внутренних политик маркетплейсов и платёжных систем. В DTC-модели продавец работает напрямую с конечным потребителем, поэтому вся ответственность за соответствие лежит на нём, а не на дистрибьюторе или локальном партнёре.
Проще говоря: комплаенс — это не «юрист на всякий случай», а операционная функция. Она определяет, какие данные вы собираете, какие налоги платите, какие заявления делаете в рекламе и какие товары вообще имеете право продавать в конкретной юрисдикции.
Аналогия
Представьте, что вы открываете кофейню в центре Берлина. Даже если кофе отличный, без разрешения на торговлю, санитарной книги и регистрации в налоговой вы закроетесь через неделю. В e-commerce то же самое: сайт, реклама и логистика — это витрина, а комплаенс — это разрешения и документы, без которых витрина не имеет значения.
Формула
Базовое соотношение риска и стоимости комплаенса:
Стоимость комплаенса < (Вероятность штрафа × Сумма штрафа) + (Вероятность блокировки × Потеря оборота)
Пример расчёта для магазина с оборотом €50 000/мес:
- Вероятность проверки налоговой: 0,15
- Средний штраф при нарушении VAT: €12 000
- Вероятность блокировки платёжного провайдера: 0,10
- Потеря оборота за 1 месяц блокировки: €50 000
Ожидаемые потери: (0,15 × 12 000) + (0,10 × 50 000) = 1 800 + 5 000 = €6 800. Затраты на комплаенс обычно ниже этой суммы, поэтому экономия на нём — иллюзия.
Сравнительная таблица
| Направление | Что регулирует | Типичный риск | Инструмент |
|---|---|---|---|
| Налоги (VAT/GST) | НДС, пороги регистрации, OSS/IOSS | Доначисление налога + пеня 10–30% | Регистрация в налоговой, ERP-интеграция |
| Персональные данные | GDPR, CCPA, LGPD | Штраф до 4% оборота или €20 млн | Cookie-баннер, DPA, Privacy Policy |
| Платёжные правила | KYC/AML, chargeback-лимиты | Заморозка средств, штраф $25–100 за чарджбэк | Верификация, антифрод |
| Реклама | Заявления о товаре, дисклеймеры | Блокировка рекламного кабинета | Правовая проверка креативов |
| Товарные требования | CE, маркировка, сертификаты | Изъятие партии, запрет продаж | Сертификация, тесты |
Применение
1. Налоговый комплаенс при масштабировании. Продавец из Германии запускает рекламу на Францию. С 2021 года действует правило OSS: при продажах B2C в ЕС НДС платится по ставке страны покупателя. Порог для микропредприятий — €10 000 в год на все страны ЕС. После превышения — регистрация в OSS обязательна.
2. GDPR в DTC-воронке. Каждый пиксель Facebook, Google Analytics 4 и CRM должны иметь правовое основание. Отсутствие cookie-баннера с опцией «отклонить» — это нарушение, за которое во Франции уже выписывали штрафы €150 000 и выше.
3. Маркетплейс-комплаенс. Amazon и eBay требуют VAT-номер, EPR-регистрацию (упаковка, электроника) и подтверждение соответствия. Отсутствие EPR в Германии с 2022 года приводит к блокировке листингов — это не рекомендация, а техническое требование.
4. Платёжный комплаенс. Stripe и PayPal анализируют долю чарджбэков. Порог для большинства аккаунтов — 0,75–1%. При превышении — резерв 10–20% оборота или закрытие аккаунта. Данные 2023 года: средний чарджбэк в e-commerce — €85–120, а стоимость ручной проверки заказа — €1,5–3.
Частые ошибки
- «Мы маленькие, нас не проверят». Налоговые органы ЕС автоматически сверяют данные маркетплейсов и платёжных провайдеров. Порог в €10 000 не спасает от проверки, если оборот растёт.
- Копирование Privacy Policy с конкурента. Документ должен отражать реальные процессы: какие данные, куда, на какой срок. Шаблон без адаптации = риск.
- Игнорирование EPR. Упаковка, батарейки, электроника — каждая категория требует отдельной регистрации в каждой стране.
- Реклама с обещаниями без доказательств. «Лечит», «гарантирует результат», «№1 в мире» — в ЕС это регулируется директивами о недобросовестной рекламе.
- Один VAT на все страны. При OSS ставка применяется по стране покупателя, а не продавца. Ошибка в 5–10% накапливается в долг.
- Отсутствие DPA с подрядчиками. Если вы передаёте данные клиентов в email-сервис или логистику, нужен договор об обработке данных.
Связанные термины
- VAT / НДС — налог на добавленную стоимость, ключевой элемент налогового комплаенса.
- OSS / IOSS — системы упрощённой регистрации НДС в ЕС.
- GDPR — регламент ЕС о защите персональных данных.
- EPR — расширенная ответственность производителя.
- KYC / AML — проверка клиента и противодействие отмыванию денег.
- Chargeback — возврат платежа по инициативе покупателя.
- DPA — соглашение об обработке данных.
- CE-маркировка — подтверждение соответствия товара стандартам ЕС.
