De compliance-stack voor boekingsplatforms in Europa

Een boekingsplatform dat in Europa actief is, heeft te maken met vier compliance-lagen: toeristenbelasting, gastenregistratie, de EU-Short-Term Rental-verordening 2024/1028 en DAC7-inkomensrapportage. Elke laag heeft een eigen juridische basis, eigen autoriteiten en een eigen risico bij falen. Dit artikel brengt alle vier in kaart, zodat jouw compliance-team het volledige plaatje kan zien en kan bepalen wat je intern wilt beheren en wat je wilt automatiseren.

Laag 1: toeristenbelasting

Toeristenbelasting wordt lokaal vastgesteld. Elke gemeente bepaalt zijn eigen tarief, zijn eigen vrijstellingen en zijn eigen berekeningslogica, en verandert die zonder waarschuwing. Voor een platform dat overnachtingen verkoopt in tientallen of honderden Europese steden is het monitoren van die tarieven een fulltime taak die meestal onbeheerd blijft of één regelwijziging tegelijk op de engineering-roadmap belandt.

De vraag over aansprakelijkheid maakt dit de duurste laag om fout te krijgen. Als het platform toeristenbelasting heft bij gasten, leidt een onjuist bedrag op grote schaal tot risico's richting Hosts, gasten en de autoriteiten zelf. Of de heffingsplicht bij het platform of de Host ligt, verschilt per markt en per gemeentelijk mandaat. Het antwoord moet dus jurisdictie per jurisdictie worden vastgesteld.

Dit is de laag waar automatisering het verst is. Trippz beheert en werkt automatisch toeristentarieven bij in 70+ landen, bewaakt elke relevante jurisdictie en voert tariefwijzigingen automatisch door. Elke berekening is dus gebaseerd op gecontroleerde, actuele lokale regels. Airbnb, Booking.com en Expedia zijn Trippz-klanten.

Laag 2: gastenregistratie

Gastenregistratie is een Host-verplichting, niet die van het platform. Veel Europese landen verplichten Hosts om gastidentiteitsgegevens te registreren bij een nationale of regionale autoriteit. Italië vereist indiening via Alloggiati Web. Spanje gebruikt SES Hospedajes naast regionale politiestelsels. Kroatië, Slovenië, Portugal en anderen hebben eigen portalen. Elk systeem heeft een eigen dataformaat, eigen deadlines en eigen boetes. Ze praten geen van allen met elkaar.

Omdat de plicht bij de Host ligt, is deze laag een kans voor het platform in plaats van een verplichting. Een platform dat registratie organiseert voor zijn aanbod maakt van een terugkerende Host-hoofdpijn een reden om te listten. Tegelijk versterkt het de compliance van het aanbod waarop het vertrouwt. Het sluit ook aan bij de verificatieplicht van het platform onder 2024/1028, hieronder behandeld.

Trippz biedt directe verbindingen met nationale en lokale overheidsinstanties voor gastenregistratie in negen Europese landen, inclusief real-time online identiteitsverificatie van aankomende gasten. Dat kunnen platforms doorgeven aan hun Hosts.

Laag 3: de EU-Short-Term Rental-verordening 2024/1028

Verordening 2024/1028 is de anker van de stack. De verordening is bevestigd en geldt sinds mei 2026 in de hele EU. Voor platforms is de belangrijkste plicht verificatie: platforms moeten controleren of Hosts een geldig registratienummer tonen waar een registratiesysteem geldt, en listings- en activiteitsgegevens delen met de autoriteiten via de kanalen die de verordening vaststelt.

De verordening verbindt laag 2 en 3. Registratienummers van Hosts komen uit dezelfde nationale registratiesystemen die gastenregistratie dienen. Een platform dat registratiegegevensstromen heeft opgelost, is dus structureel beter in staat om aan zijn verificatieplichten te voldoen. Zie 2024/1028 als het kader waarbinnen je nationale en gemeentelijke verplichtingen nu vallen. Verwacht dat handhavingspraktijk in lidstaten blijft doorontwikkelen.

Laag 4: DAC7-inkomensrapportage verkopers

DAC7 verplicht platformexploitanten om de inkomsten van hun verkopers te rapporteren aan EU-belastingautoriteiten. Het hoort in dit overzicht omdat je compliance-team het naast alles hierboven behandelt, en omdat autoriteiten de gegevens steeds vaker kruislings vergelijken. Het is een rapportageplicht over verkopersinkomsten, van andere aard dan toeristenbelasting en registratie.

DAC7 valt buiten wat Trippz dekt. Het is een gegevensdelingsplicht die wordt gedekt door gespecialiseerde rapportageaanbieders en interne belastingteams. Neem het mee in je stack-review en scope het apart van de belasting- en registratielagen.

Wie moet de stack beheren

In de meeste platforms heeft het compliance-team dit probleem in handen. Bij grotere bedrijven neemt het belastingteam het voortouw. Engineering beoordeelt de tooling, legal geeft goedkeuring, finance tekent. De praktische verdeling die uit het bovenstaande overzicht blijkt: DAC7 blijft bij je belasting- en rapportagefunctie. Toeristenbelasting is waar de aansprakelijkheid het dichtst bij het platform ligt en de operationele last het zwaarst is. Tariefbeheer in elke jurisdictie waar je verkoopt is een doorlopende verplichting met echte risico's als het misgaat. Gastenregistratie is een Host-verplichting, maar het organiseren ervan is een hefboom die het platform kan kiezen om in te zetten.

Due diligence op leveranciers voor de lagen die je wilt automatiseren moet data security en hosting dekken. Trippz is SOC1 Type 2 en SOC2 Type 2 gecertificeerd en AVG-compliant, met EU-hosting als ondersteunend detail voor Europese kopers.

Waar te beginnen

Breng je markten in kaart aan de hand van de vier lagen: waar heft je toeristenbelasting, welke landen leggen registratieplichten op aan je aanbod, waar geldt 2024/1028-verificatie voor jou en waar bijt DAC7-rapportage. De toeristenbelasting-gaten zijn het snelst te dichten. Georganiseerde gastenregistratie is de duidelijkste manier om compliance om te zetten in een reden waarom Hosts voor jouw platform kiezen. Bekijk Trippz voor Platformen om te zien hoe Trippz de toeristenbelasting- en gastenregistratielagen dekt. Geen verplichtingen. Sandbox-toegang volgt binnen twee werkdagen na het aanmaken van een account.