Vender artículos restringidos por edad plantea desafíos legales particulares para las empresas de comercio electrónico. A diferencia de las tiendas físicas, los clientes realizan compras en las tiendas en línea sin contacto personal directo con los comerciantes minoristas.

Dependiendo del producto, las empresas en línea deben asegurarse de que existan mecanismos de seguridad adecuados para mantener seguros a los niños y adolescentes. Estos deben ocurrir durante el proceso de pedido, al proporcionar contenido en línea y durante la entrega. Las empresas deben considerar los límites legales de edad para productos específicos y los momentos correctos para verificar las edades de los clientes.

En este artículo, explicamos cuándo las tiendas en línea alemanas deben realizar la verificación de edad y qué dicen las regulaciones sobre la protección de los menores. Explicamos la diferencia entre las autodeclaraciones simples y las verificaciones de edad confiables, y proporcionamos opciones para realizar la verificación.

También detallamos los requisitos de protección de datos que se aplican al procesar información personal identificable. Por último, describimos los desafíos específicos asociados con la venta de productos restringidos por edad.

Conclusiones principales

• Se puede requerir la verificación de edad cuando una empresa vende bienes o contenido que están sujetos a edades mínimas específicas.
  
• Una autodeclaración —como una casilla de verificación— no es suficiente para cumplir con el requisito de realizar una verificación de edad confiable.
  
• Dependiendo del producto o contenido vendido, pueden aplicarse diferentes requisitos de verificación de edad antes de la compra o el uso, o en el momento de la entrega.
  
• Al realizar la verificación de edad, las tiendas en línea deben observar las reglas del Reglamento General de Protección de Datos (RGPD) y restringir el procesamiento de la información personal identificable solo a lo que sea necesario.
  
• Vender productos restringidos por edad y contenido a menores puede resultar en multas, medidas administrativas y otras consecuencias legales y financieras.
  

¿Cuándo es obligatoria la verificación de edad para las tiendas en línea alemanas?

La verificación de edad para las tiendas en línea es obligatoria si la ley estipula una edad mínima para comprar un artículo o para acceder al contenido. Existen distintos requisitos que dependen del producto o contenido y de la regulación pertinente. Por lo tanto, las empresas deben comprobar en qué momento del proceso de pedido, acceso o entrega se debe verificar la edad del cliente. Las normativas sobre protección de menores u otras disposiciones reglamentarias pueden estipular restricciones de edad.

Sin embargo, no todas las compras en línea requieren verificación de edad. Los bienes y el contenido no sujetos a límites de edad reglamentarios no requieren verificación de edad en aras de proteger a los menores.

¿Qué reglas y regulaciones para las tiendas en línea alemanas ayudan a proteger a los menores?

Las tiendas en línea alemanas están sujetas a diferentes regulaciones que ayudan a proteger a los menores de acuerdo con lo que venden. Una de las regulaciones principales es la Ley de Protección de la Juventud de Alemania (JuSchG). El contenido digital también está sujeto al Tratado Interestatal sobre la Protección de los Menores en los Medios de Comunicación (JMStV). Las disposiciones del Código Penal Alemán (StGB) también pueden aplicarse a cierto contenido.

JuSchG

La JuSchG regula, entre otras cosas, las condiciones bajo las cuales ciertos bienes pueden venderse a niños y adolescentes. En el artículo 1, párrafo 1 de la JuSchG, la ley distingue entre niños menores de 14 años y adolescentes de entre 14 y 17 años.

Para el comercio minorista en línea, la definición de negocio de venta por correo en el artículo 1, párrafo 4 de la JuSchG también es relevante. Cubre las transacciones en las que se hacen pedidos de bienes y se envían sin contacto personal entre el cliente y el comerciante minorista, a menos que existan medidas técnicas o de otro tipo que garanticen que no se realicen envíos a niños y adolescentes.

Regulaciones sobre las bebidas alcohólicas

El artículo 9 de la JuSchG contiene restricciones específicas sobre las ventas de bebidas alcohólicas. Es ilegal vender cerveza, vino, bebidas similares al vino y vino espumoso a niños y adolescentes menores de 16 años. El límite de edad es de 18 años para otras bebidas alcohólicas y alimentos que contienen más que una cantidad insignificante de alcohol.

La ley no hace mención explícita a las ventas realizadas a través de las tiendas en línea. Sin embargo, la regulación también se aplica a los negocios de venta por correo.

Regulaciones sobre los productos de tabaco y los cigarrillos electrónicos

Según el artículo 10, párrafo 3 de la JuSchG, los productos de tabaco y otros artículos que contienen nicotina no se deben publicitar ni vender a niños y adolescentes por correo. Esto también se aplica a los cigarrillos electrónicos y las pipas de agua, incluso si estos productos no contienen nicotina.

Regulaciones sobre las películas, los juegos y otros medios portátiles

También existen regulaciones especiales que se aplican a las ventas de películas, juegos y medios portátiles similares. El artículo 14 de la JuSchG contiene varias disposiciones sobre las etiquetas de advertencia con restricciones de edad para las películas y los videojuegos. Estas etiquetas incluyen «para mayores de 6 años», «para mayores de 12 años», «para mayores de 16 años» y «para mayores de 18 años».

Según el artículo 12 de la JuSchG, los medios de imagen que no están etiquetados o que están etiquetados como «para mayores de 18 años» no se pueden publicitar ni vender por correo. Por lo tanto, es ilegal publicitar estos bienes en línea, no solo venderlos.

Regulaciones sobre los medios perjudiciales

Existen regulaciones aún más estrictas para los medios que son perjudiciales para los menores. Según el artículo 15 de la JuSchG, los medios perjudiciales no se deben publicitar, vender ni poner a disposición de los niños y adolescentes. Esta disposición también prohíbe de forma explícita la publicidad y la venta de ciertos medios portátiles por correo.

El artículo 15 de la JuSchG también cubre el contenido que plantea riesgos graves para los menores, independientemente de si se ha incluido antes en la lista. Esto incluye, entre otras cosas, cierto contenido que se enmarca en los artículos 184 y siguientes del StGB. Este contenido incluye pornografía y material que glorifica la guerra y la violencia.

JMStV

Las tiendas en línea alemanas que venden bienes físicos de forma exclusiva están sujetas principalmente a las regulaciones de la JuSchG. Sin embargo, también podrían estar sujetas al JMStV si ofrecen contenido digital restringido por edad. El JMStV regula la protección de los niños y adolescentes contra el contenido a través de medios electrónicos y medios de comunicación que podría perjudicar el desarrollo o que, de otro modo, esté prohibido.

El artículo 4 del JMStV distingue entre el contenido que siempre es ilegal y el contenido que solo se puede poner a disposición dentro de un grupo cerrado de usuarios para adultos. Esta última categoría incluye el contenido pornográfico, cierto contenido indexado y el contenido que es de manera obvia muy perjudicial para los menores. El artículo 5 del JMStV exige que los proveedores de contenido que perjudica el desarrollo se aseguren de que los niños o adolescentes en los grupos de edad pertinentes no encuentren dicho contenido por lo general.

Otras regulaciones específicas de productos

Existen otras regulaciones además de la JuSchG y el JMStV que regulan la protección de los menores en Alemania. Ciertas categorías de productos también pueden estar sujetas a más regulaciones legales, como la Ley Alemana de Productos de Tabaco y el Tratado Interestatal sobre los Juegos de Azar.

¿Cuál es la diferencia entre la autodeclaración y la verificación de edad en las tiendas en línea?

Una autodeclaración simple no es lo mismo que la verificación de edad en una tienda en línea. Los ejemplos típicos de autodeclaración incluyen ingresar la fecha de nacimiento o marcar una casilla que diga: «Soy mayor de 18 años».

Estas declaraciones no verificadas no son confiables como una forma de probar que la persona tiene la edad que dice tener. Por lo tanto, una declaración simple de que un cliente es mayor de edad no es suficiente si la ley requiere una verificación de edad adecuada. Debe existir un proceso para verificar la edad mínima relevante con la suficiente confiabilidad.

¿Cómo funciona la verificación de edad en las tiendas en línea?

Las tiendas en línea pueden realizar la verificación de edad mediante la verificación de la identidad del cliente. El proceso de verificación adecuado en un caso particular depende de los bienes o el contenido que se vendan, la legislación pertinente y el nivel de seguridad requerido.

Verificación de edad antes de la compra

Una opción es verificar las identidades de los clientes mediante un documento de identidad oficial. Este proceso verifica si la persona realmente existe y si ha alcanzado la edad mínima requerida. Los procedimientos especiales de verificación de la identidad incluyen eID, ID bancaria, identificación postal (POSTIDENT), identificación con foto y video ID.

Sin embargo, ingresar la información del documento de identidad en una tienda en línea no proporciona la seguridad suficiente. Si un cliente solo ingresa un número de documento y la fecha de nacimiento, no es posible determinar de forma confiable si el documento pertenece realmente a la persona que realiza el pedido. Por lo tanto, los comerciantes minoristas deben depender de procedimientos que verifiquen la información proporcionada y la identidad del cliente.

Verificación de edad en dos pasos

Para cierto contenido en línea restringido por edad, la verificación de edad en un solo paso no es suficiente. Por ejemplo, esto se aplica al contenido pornográfico, a cierto contenido indexado y al contenido que plantea riesgos graves para los menores y que solo se puede poner a disposición de los adultos dentro de grupos cerrados de usuarios.

Según los criterios de la Comisión Alemana para la Protección de los Menores en los Medios de Comunicación (KJM), la verificación de edad para este tipo de contenido debe constar de dos pasos. Primero, la empresa debe verificar la edad del cliente mediante un método confiable. Luego, la empresa debe asegurarse de que cada vez que el cliente acceda al contenido, solo al cliente previamente identificado y con la edad verificada se le otorgue acceso al contenido restringido.

Verificación de edad en el momento de la entrega

Además de la verificación de edad que realizan las tiendas en línea, los transportistas pueden realizar controles adicionales. Pueden verificar que los destinatarios superen la edad mínima requerida comprobando los documentos de identidad gubernamentales en el momento de la entrega.

Dicho esto, este tipo de verificación en la entrega nunca se debe usar como sustituto de la verificación de edad previa en la tienda en línea. Si se requiere una verificación de edad confiable antes de que una tienda en línea muestre bienes o contenido —o realice una venta final—, la tienda también debe realizar estos controles.

¿Qué requisitos de protección de datos se aplican a la verificación de edad en tiendas en línea?

La verificación de edad suele implicar el procesamiento de información personal identificable. Según qué método se utilice, esto podría incluir el nombre, la fecha de nacimiento, la dirección o la información de un documento de identidad de un cliente. Por lo tanto, las tiendas en línea están sujetas a las disposiciones del Reglamento General de Protección de Datos (RGPD).

Los comerciantes minoristas requieren una base lícita en virtud del Artículo 6 del RGPD para procesar información personal identificable. Por ejemplo, el procesamiento se permite si es necesario para la ejecución de un contrato o el cumplimiento de una obligación legal. La ley no exige el consentimiento del cliente en este caso.

Qué datos pueden recopilar las tiendas en línea

El principio de minimización de datos se aplica a la verificación de edad. Según este principio, la información personal identificable debe ser adecuada y limitarse a lo estrictamente necesario para el procesamiento. Esto significa que si una tienda en línea solo necesita establecer si una persona supera una cierta edad mínima, entonces la tienda no necesita procesar datos adicionales a los fines de verificación de edad. Además, los datos no se deben conservar por más tiempo del necesario para el propósito de su recopilación.

¿Las tiendas en línea procesan los datos?

Las tiendas en línea pueden usar proveedores de servicios externos para realizar la verificación de edad. Sin embargo, sigue siendo responsabilidad de los comerciantes minoristas que todo el procesamiento de datos se realice de acuerdo con la ley.

Las disposiciones del Artículo 28 del RGPD se pueden aplicar si un proveedor de servicios procesa información personal identificable en nombre de una tienda en línea. En este caso, el operador de la tienda en línea debe comprobar si el proveedor de servicios ofrece suficientes garantías de que todo el procesamiento de datos se realizará de acuerdo con la ley y si se han acordado las disposiciones contractuales necesarias.

Por lo tanto, la verificación de edad externa podría tener sentido para un comerciante minorista si le permite evitar o reducir la cantidad de datos confidenciales de identidad que procesa internamente.

¿Se debe informar a los clientes sobre la verificación de edad?

Según el Artículo 13 y el Artículo 14 del RGPD, se debe informar a los titulares de los datos sobre cómo se procesa su información personal identificable. Por lo tanto, las tiendas en línea deben incluir información sobre la verificación de edad en sus políticas de privacidad.

Se debe informar a los clientes sobre los datos que se procesan, el propósito de la verificación de edad, la base lícita para el procesamiento, la duración del almacenamiento de datos y la participación de proveedores de servicios externos.

¿Cuáles son los requisitos de seguridad de datos aplicables?

Los sistemas de verificación de edad pueden contener información particularmente confidencial, como la información de un documento de identidad o detalles relacionados con la identidad de un cliente. Por lo tanto, los comerciantes minoristas deben tomar las medidas técnicas y organizativas adecuadas para proteger estos datos.

El Artículo 32 del RGPD exige, entre otras cosas, un nivel adecuado de protección de los datos personales. Esto incluye la transferencia de datos segura, restricciones de acceso y medidas de cifrado adecuadas.

Cuanta más información personal identificable procese un sistema de verificación de edad, mayor será el riesgo de seguridad de los datos. Por lo tanto, los comerciantes minoristas deben comprobar si pueden implementar la verificación de edad usando un método que procese la mínima cantidad de información personal identificable.

¿Cuáles son las reglas sobre los métodos biométricos?

Se aplican requisitos especiales al procesamiento de datos biométricos con el fin de verificar las identidades de los clientes. Según el Artículo 9 del RGPD, estos datos biométricos se consideran una categoría especial de información personal identificable. Por lo general, se prohíbe el procesamiento de estos datos, a menos que se aplique una de las exenciones estipuladas en esta disposición.

Sin embargo, no todos los métodos de verificación de edad e identidad digital implican automáticamente el procesamiento de datos biométricos. Lo que importa es el método usado para realizar la verificación y el propósito del procesamiento.

¿Cómo pueden realizar la verificación de edad las tiendas en línea?

Los requisitos en torno a la verificación de edad en línea varían según el producto y el canal de ventas. Por lo tanto, las empresas deben adaptar sus métodos de verificación a bienes o contenido específicos, a los límites de edad reglamentarios y a los niveles de seguridad necesarios.

• Para bebidas alcohólicas
  Las tiendas que venden cerveza, vino y vino espumoso deben asegurarse de que sus productos no se vendan a clientes menores de 16 años. Para licores y bebidas similares, la edad mínima es de 18 años. Por lo tanto, las tiendas en línea deben verificar las edades de los clientes antes de despachar los bienes y, cuando sea necesario, hacer que los transportistas realicen comprobaciones adicionales en la entrega. Dicho esto, la JuSchG no estipula un método en línea específico.
  
• Para productos de tabaco y cigarrillos electrónicos
  Los productos de tabaco, los cigarrillos electrónicos y las pipas de agua no se deben anunciar ni vender a niños y adolescentes. Por lo tanto, los comerciantes minoristas deben implementar una verificación de edad confiable durante el proceso de pedido y asegurarse de que los bienes solo se entreguen a destinatarios verificados u otras personas autorizadas mayores de edad.
  
• Para películas y videojuegos
  Los comerciantes minoristas que venden medios con clasificaciones por edad de 16 en adelante o 18 en adelante deben asegurarse de que estos productos no se vendan a clientes menores de dichas edades. Por lo tanto, la verificación de edad se debe realizar antes del despacho de los bienes o, a más tardar, en la entrega. La verificación de edad también se debe diseñar para garantizar el cumplimiento de la normativa sobre los límites de edad pertinentes.
  
• Para contenido nocivo y pornográfico
  Cierto contenido en línea nocivo y pornográfico está sujeto a requisitos particularmente estrictos. El contenido enumerado en la Sección 4, Párrafo 2 del JMStV se puede poner a disposición de los adultos mediante los medios de telecomunicación dentro de grupos cerrados de usuarios. Según los criterios definidos por la KJM, esto requiere que los proveedores realicen una verificación de edad confiable y repitan esta comprobación cada vez que se acceda al contenido. El simple hecho de pedirles a los clientes que ingresen su fecha de nacimiento no es un método adecuado.
  
• Para armas y otros productos regulados
  La venta de armas y municiones puede estar sujeta a requisitos adicionales, además de las normativas de edad mínima. Según la Ley de Armas Alemana (Waffengesetz, o WaffG), una persona debe tener al menos 18 años para manipular armas o municiones. Cualquier persona que desee comprar artículos que requieran licencias ya debe tener las licencias necesarias. Por lo tanto, las comprobaciones que se realizan para las ventas de estos artículos deben abarcar tanto la edad del cliente como si este posee una licencia.
  
• Para juegos de azar
  Los proveedores de juegos de azar en línea deben verificar tanto la identidad como la edad de sus jugadores. Esta comprobación se debe integrar en el proceso de registro o identificación.
  

Cómo puede ayudar Stripe Identity

Stripe Identity es un conjunto de herramientas de verificación que permite a las empresas verificar las identidades de los clientes de manera rápida y segura, y las ayuda a cumplir con sus obligaciones de Conoce a tu cliente (KYC).

Stripe Identity puede ayudarte a hacer lo siguiente:

• Incorporar clientes con mayor rapidez: ofrece un proceso de verificación de identidad automatizado y sin complicaciones que reduce las fricciones y aumenta la conversión durante el onboarding.

• Mitigar el riesgo de fraude: utiliza funciones avanzadas de detección de fraudes para identificar y evitar que personas malintencionadas creen cuentas o realicen transacciones fraudulentas.

• Mejorar la eficiencia operativa: elimina la necesidad de verificar de forma manual las identidades a fin de reducir el tiempo y los recursos necesarios para integrar nuevos clientes.

• Configurar la experiencia: integra Identity de forma sencilla en tu experiencia de usuario actual y configura los métodos de verificación y alternativas.

• Crecer con confianza: la infraestructura robusta de Stripe Identity puede gestionar solicitudes de verificación de alto volumen a medida que tu empresa crece, sin añadir gasto operativo.

Obtén más información sobre cómo Identity puede ayudarte a integrar clientes de forma segura y sencilla, oempieza hoy.

Preguntas frecuentes sobre la verificación de edad en línea