GDPR·爱尔兰/爱沙尼亚/荷兰注册地选择·VAT MOSS·劳动法·Cookie 合规·DMA——在 27 国市场运营必须了解的法律框架
数据来源：PwC Worldwide Tax Summaries (Last reviewed 2025-2026)、e-Residency 官网
| 维度 | 🇮🇪 爱尔兰 | 🇪🇪 爱沙尼亚 | 🇳🇱 荷兰 | 🇩🇪 德国 |
|---|---|---|---|---|
| 企业所得税（标准） | 12.5%（交易利润） | 0%（未分配）/22%（分配时） | 25.8% | ~30% |
| VAT 标准税率 | 23% | 22% | 21% | 19% |
| 注册时间 | 5-10 工作日 | 1-3 天（在线） | 3-5 工作日 | 2-6 周 |
| 注册成本 | €100-500 | €190-270 | €50-300 | €500-1,500 |
| 最低资本 | €1 | €0.01 | €0.01 | €25,000（GmbH） |
| 外国人远程注册 | ❌ 需本地代表 | ✅ e-Residency 全线上 | ❌ 需公证 | ❌ 需公证+本地代表 |
| 英语友好度 | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐ |
| 适合什么公司 | IP 密集型/美国公司欧盟子公司 | 远程/SaaS/数字游民 | 控股/中间公司 | 德国市场运营 |
| 知名案例 | Google/Apple/Meta 欧洲总部 | Skype/Bolt/Wise | Booking.com/Adyen | SAP/Zalando |
全球最友好的远程创业方案——从世界任何地方运营一家欧盟公司
在 e-resident.gov.ee 提交申请，上传护照+照片+动机信。费用 €120。3-4 周后到指定爱沙尼亚大使馆或领事馆取卡（中国：北京/上海大使馆）。
使用 e-Residency 卡登录 e-Business Register，填写公司信息，数字签名。1 个工作日完成。费用 €190-270。或使用 Xolo/Sworn 等服务平台（含注册+税务+会计）。
传统银行（如 LHV、Swedbank）需视频面试+可能需到访。替代：Wise Business（推荐）、Payoneer、Revolut Business。1-2 周。
如果向欧盟 B2C 客户销售数字服务，需注册 VAT（无论营业额）。B2B 适用反向征收机制。向爱沙尼亚税务局提交 VAT 注册申请，1-2 周。
提交年度报告（Krediidiinfo）、企业所得税（仅在分配利润时）、VAT 申报（月/季）。如果无分配利润且收入 < €40,000，可简化报告。成本：€500-2,000/年（会计+税务）。
数据来源：PwC Worldwide Tax Summaries - Ireland (Last reviewed Mar 2026)、IDA Ireland
如果你有任何欧盟用户，你就受 GDPR 管辖——无论公司注册在哪里
| 要求 | 说明 | 违规罚款 |
|---|---|---|
| 合法处理基础 | 6 种：同意/合同/法定义务/生命利益/公共利益/合法利益 | 最高 €20M 或全球营收 4% |
| 数据处理记录 | 必须维护处理活动记录（Article 30） | — |
| DPO（数据保护官） | 核心活动涉及大规模常规监控或敏感数据时必须任命 | — |
| 数据泄露通知 | 72 小时内通知监管机构（Article 33） | €10M 或 2% |
| 数据主体权利 | 访问/更正/删除/携带/限制/反对——6 大权利 | — |
| 隐私影响评估 (DPIA) | 高风险处理前必须进行 | — |
| 跨境传输 | 需 SCCs / 充分性决定 / BCRs / 认证 | — |
| 数据处理者协议 (DPA) | 与每个处理者签订 Article 28 协议 | — |
| 公司 | 年份 | 罚款 | 原因 |
|---|---|---|---|
| Meta (Facebook) | 2023 | €1.2B | 跨境数据传输违规 |
| Amazon | 2021 | €746M | 广告定向处理不合规 |
| 2021 | €225M | 信息不透明 | |
| Instagram (Meta) | 2022 | €405M | 儿童数据处理 |
| 2019 | €50M | 广告同意不合规 | |
| TikTok | 2023 | €345M | 儿童数据处理 |
向欧盟消费者销售数字服务时，VAT 的规则和实操
| 国家 | 标准 VAT | 减税率 | 数字服务适用 |
|---|---|---|---|
| 🇭🇺 匈牙利 | 27% | 18%/5% | 27% |
| 🇩🇰 丹麦 | 25% | — | 25% |
| 🇸🇪 瑞典 | 25% | 12%/6% | 25% |
| 🇮🇪 爱尔兰 | 23% | 13.5%/9%/4.8% | 23% |
| 🇪🇪 爱沙尼亚 | 22% | 9% | 22% |
| 🇳🇱 荷兰 | 21% | 9% | 21% |
| 🇩🇪 德国 | 19% | 7% | 19% |
| 🇫🇷 法国 | 20% | 10%/5.5%/2.1% | 20% |
| 🇱🇺 卢森堡 | 17% | 14%/8% | 17% |
ePrivacy Directive + GDPR——Cookie 横幅不只是摆设
欧盟劳动法以保护员工为核心——解雇比中美困难得多
| 维度 | 🇩🇪 德国 | 🇫🇷 法国 | 🇳🇱 荷兰 | 🇪🇪 爱沙尼亚 |
|---|---|---|---|---|
| 试用期 | 最长 6 个月 | 2-4 个月 | 1-2 个月 | 4 个月 |
| 解雇保护 | 严格（需社会计划+工会协商） | 非常严格 | 需 UVW 或法院批准 | 相对灵活 |
| 遣散费 | 0.5月/年工龄（≥2年） | 0.25-0.5月/年工龄 | 过渡补偿金 | 1月/年工龄 |
| 年假（法定） | 24 天 | 25 天 | 20 天 | 28 天 |
| 每周工时上限 | 48h（含加班） | 35h（法定标准） | 48h | 48h |
| 社保雇主负担 | ~21% | ~25-45% | ~20-30% | ~33% |
| 承包商 vs 囨员 | 严格区分（Scheinselbstständigkeit） | 严格（Auto-entrepreneur 制度） | 严格（DBA 法案） | 相对灵活 |
如果你的产品是"看门人"平台，DMA 影响重大——大多数早期创业公司暂不受影响
以下是 SaaS 公司启动 GDPR 合规时可用的模板框架
将欧盟用户数据传出欧盟（如存到 AWS 美国）需要合法机制——否则违法
| 机制 | 适用 | 成本/时间 |
|---|---|---|
| 充分性决定 (Adequacy Decision) | 欧盟委员会认定该国保护水平"实质等同"——目前适用于：英国、瑞士、日本、韩国、加拿大(商业组织)、以色列等15+国家 | 无需额外措施 |
| 标准合同条款 (SCCs) | 与未获充分性决定国家的数据传输（如美国、中国）——最常用 | 签署新版SCCs + Transfer Impact Assessment；法律费€2-5K |
| 约束性公司规则 (BCRs) | 跨国集团内部数据传输 | 审批6-12个月；法律费€10-50K+ |
欧盟对创新有大量资助——金额大、竞争也大