Vender artículos con restricción de edad plantea retos jurídicos particulares para las empresas de e-commerce. A diferencia de las tiendas físicas, los clientes hacen compras en tiendas online sin contacto personal directo con los minoristas.

Dependiendo del producto, las empresas online deben asegurarse de contar con mecanismos de seguridad adecuados para proteger a los niños y adolescentes. Estos deben aplicarse durante el proceso de pedido, al proporcionar contenido online y durante la entrega. Las empresas deben tener en cuenta los límites de edad legales para productos específicos y los momentos correctos para verificar la edad de los clientes.

En este artículo, te explicamos cuándo deben llevar a cabo la verificación de edad las tiendas online alemanas y qué dicen las normativas sobre la protección de menores. También explicamos la diferencia entre una simple autodeclaración y las comprobaciones de edad fiables, y proporcionamos opciones para llevar a cabo la verificación.

Asimismo, detallamos los requisitos de protección de datos que se aplican al procesar información de identificación personal. Por último, describimos los retos específicos asociados a la venta de productos con restricción de edad.

De un vistazo:

• Se puede exigir la verificación de edad cuando una empresa vende productos o contenido que están sujetos a edades mínimas específicas.
  
• Una autodeclaración, como una casilla de verificación, no basta para cumplir el requisito de realizar una verificación de edad fiable.
  
• Según el producto o contenido que se venda, se pueden aplicar diferentes requisitos de verificación de edad antes de la compra o el uso, o bien en el momento de la entrega.
  
• Al realizar la verificación de edad, las tiendas online deben cumplir las normas del Reglamento General de Protección de Datos (RGPD) y restringir el procesamiento de información de identificación personal solo a lo que sea necesario.
  
• Vender productos y contenido con restricción de edad a menores puede dar lugar a multas, medidas administrativas y otras consecuencias jurídicas y financieras.
  

¿Cuándo es obligatoria la verificación de edad para las tiendas en línea alemanas?

La verificación de edad para las tiendas en línea es obligatoria si la ley estipula una edad mínima para comprar un artículo o acceder a contenido. Existen diferentes requisitos que dependen del producto o contenido y del reglamento pertinente. Por lo tanto, las empresas deben comprobar en qué momento del proceso de pedido, acceso o entrega se debe verificar la edad del cliente. Las normativas sobre la protección de menores u otras disposiciones legales pueden estipular restricciones de edad.

Sin embargo, no todas las compras en línea requieren verificación de edad. Los bienes y el contenido que no están sujetos a límites de edad legales no requieren verificación de edad en aras de proteger a los menores.

¿Qué normas y regulaciones para las tiendas online alemanas ayudan a proteger a los menores?

Las tiendas online alemanas están sujetas a diferentes regulaciones que ayudan a proteger a los menores en función de lo que vendan. Una de las regulaciones principales es la Ley Alemana de Protección de la Juventud (JuSchG). El contenido digital también está sujeto al Tratado Interestatal sobre la Protección de los Menores en los Medios de Comunicación (JMStV). Las disposiciones del Código Penal Alemán (StGB) también pueden aplicarse a determinados contenidos.

JuSchG

La JuSchG regula, entre otras cosas, las condiciones en las que se pueden vender determinados productos a niños y adolescentes. En la Sección 1, Párrafo 1 de la JuSchG, la ley distingue entre niños menores de 14 años y adolescentes de entre 14 y 17 años.

Para el comercio minorista online, también es relevante la definición de negocio de venta por correo de la Sección 1, Párrafo 4 de la JuSchG. Abarca las transacciones en las que se piden y envían productos sin contacto personal entre el cliente y el minorista, a menos que haya medidas técnicas o de otro tipo para garantizar que no se hagan envíos a niños y adolescentes.

Regulaciones sobre bebidas alcohólicas

La Sección 9 de la JuSchG contiene restricciones específicas sobre la venta de bebidas alcohólicas. Es contrario a la ley vender cerveza, vino, bebidas similares al vino y vino espumoso a niños y adolescentes menores de 16 años. El límite de edad es de 18 años para otras bebidas alcohólicas y alimentos que contengan más de una cantidad insignificante de alcohol.

La ley no hace mención explícita a las ventas realizadas a través de tiendas online. Sin embargo, la regulación también se aplica a los negocios de venta por correo.

Regulaciones sobre productos de tabaco y cigarrillos electrónicos

Según la Sección 10, Párrafo 3 de la JuSchG, los productos de tabaco y otros artículos que contengan nicotina no deben anunciarse ni venderse a niños y adolescentes por correo. Esto también se aplica a los cigarrillos electrónicos y las pipas de agua, incluso si estos productos no contienen nicotina.

Regulaciones sobre películas, juegos y otros medios portátiles

También existen regulaciones especiales que se aplican a la venta de películas, juegos y medios portátiles similares. La Sección 14 de la JuSchG contiene varias disposiciones sobre etiquetas de advertencia con restricciones de edad para películas y videojuegos. Estas etiquetas incluyen «6 años o más», «12 años o más», «16 años o más» y «18 años o más».

Según la Sección 12 de la JuSchG, los medios de imagen que no estén etiquetados o estén etiquetados como «18 años o más» no se pueden anunciar ni vender por correo. Por lo tanto, es contrario a la ley anunciar estos productos online, no solo venderlos.

Regulaciones sobre medios perjudiciales

Existen regulaciones aún más estrictas para los medios que son perjudiciales para los menores. Según la Sección 15 de la JuSchG, los medios perjudiciales no se deben anunciar, vender ni poner a disposición de niños y adolescentes. Esta disposición también prohíbe explícitamente anunciar y vender ciertos medios portátiles por correo.

La Sección 15 de la JuSchG también cubre el contenido que supone riesgos graves para los menores, con independencia de que se haya incluido previamente en la lista. Esto incluye, entre otras cosas, cierto contenido que entra dentro de las Secciones 184 y siguientes del StGB. Este contenido incluye la pornografía y el material que glorifica la guerra y la violencia.

JMStV

Las tiendas online alemanas que venden exclusivamente bienes físicos están sujetas principalmente a las regulaciones de la JuSchG. Sin embargo, también podrían estar sujetas al JMStV si ofrecen contenido digital con restricción de edad. El JMStV regula la protección de los niños y adolescentes del contenido a través de medios electrónicos y medios de comunicación que podría perjudicar su desarrollo o que, de otro modo, está prohibido.

La Sección 4 del JMStV distingue entre el contenido que siempre es ilegal y el contenido que solo se puede poner a disposición dentro de un grupo cerrado de usuarios para adultos. Esta última categoría incluye el contenido pornográfico, cierto contenido indexado y el contenido que es, evidentemente, muy perjudicial para los menores. La Sección 5 del JMStV exige que los proveedores de contenido que perjudica el desarrollo garanticen que los niños o adolescentes de los grupos de edad correspondientes no se expongan normalmente a dicho contenido.

Otras regulaciones específicas de productos

Además de la JuSchG y el JMStV, existen otras regulaciones que regulan la protección de los menores en Alemania. Determinadas categorías de productos también pueden estar sujetas a otras regulaciones legales, como la Ley Alemana de Productos de Tabaco y el Tratado Interestatal sobre Juegos de Azar.

¿Cuál es la diferencia entre la autodeclaración y la verificación de edad en las tiendas online?

Una simple autodeclaración no es lo mismo que la verificación de edad en una tienda online. Algunos ejemplos típicos de autodeclaración son introducir la fecha de nacimiento o marcar una casilla que diga: «Tengo más de 18 años».

Estas declaraciones sin verificar no son fiables como forma de demostrar que la persona tiene la edad que dice tener. Por lo tanto, una simple declaración de que un cliente es mayor de edad no es suficiente si la ley exige una verificación de edad adecuada. Debe haber un proceso implementado para verificar la edad mínima pertinente con suficiente fiabilidad.

¿Cómo funciona la verificación de edad en las tiendas online?

Las tiendas online pueden llevar a cabo la verificación de edad mediante la verificación de identidad del cliente. El proceso de verificación adecuado en un caso particular depende de los productos o el contenido que se venda, de la legislación pertinente y del nivel de seguridad necesario.

Verificación de edad antes de la compra

Una opción es verificar las identidades de los clientes mediante un documento de identificación oficial. Este proceso verifica si la persona realmente existe y ha alcanzado la edad mínima necesaria. Entre los procedimientos especiales de verificación de identidad se incluyen el eID, la identificación bancaria, la identificación postal (POSTIDENT), el documento de identidad con fotografía y la identificación por vídeo.

Sin embargo, el hecho de introducir la información del documento de identidad en una tienda online no proporciona suficiente seguridad. Si un cliente solo introduce el número de su documento y la fecha de nacimiento, no es posible determinar de forma fiable si el documento pertenece realmente a la persona que hace el pedido. Por lo tanto, los minoristas deben recurrir a procedimientos que verifiquen la información proporcionada y la identidad del cliente.

Verificación de edad en dos pasos

Para determinados contenidos online con restricción de edad, la verificación de edad en un paso no es suficiente. Por ejemplo, esto se aplica al contenido pornográfico, a cierto contenido indexado y al contenido que supone riesgos graves para los menores y solo se puede poner a disposición de los adultos dentro de grupos cerrados de usuarios.

Según los criterios de la Comisión Alemana para la Protección de los Menores en los Medios de Comunicación (KJM), la verificación de edad para este tipo de contenido debe incluir dos pasos. En primer lugar, la empresa debe verificar la edad del cliente mediante un método fiable. A continuación, la empresa debe garantizar que, cada vez que el cliente acceda al contenido, el acceso al contenido restringido solo se conceda al cliente previamente identificado y con la edad verificada.

Verificación de edad en el momento de la entrega

Además de la verificación de edad que realizan las tiendas online, los transportistas pueden realizar comprobaciones adicionales. Pueden verificar que los destinatarios tengan la edad mínima necesaria mediante la comprobación de los documentos de identidad oficiales en el momento de la entrega.

Dicho esto, este tipo de comprobación en el momento de la entrega nunca se debe utilizar como sustituto de una verificación de edad previa en la tienda online. Si se necesita una verificación de edad fiable antes de que una tienda online muestre productos o contenido (o haga una venta final), la tienda también deberá realizar dichas comprobaciones.

¿Qué requisitos de protección de datos se aplican a la verificación de edad en las tiendas en línea?

La verificación de edad suele conllevar el procesamiento de información de identificación personal. Dependiendo del método que se use, esto podría incluir el nombre, la fecha de nacimiento, la dirección o la información de un documento de identidad de un cliente. Por lo tanto, las tiendas en línea están sujetas a las disposiciones del Reglamento General de Protección de Datos (RGPD).

Los minoristas requieren una base lícita en virtud del artículo 6 del Reglamento General de Protección de Datos (RGPD) para procesar información de identificación personal. Por ejemplo, el procesamiento está permitido si es necesario para la ejecución de un contrato o el cumplimiento de una obligación legal. En este caso, la ley no exige el consentimiento del cliente.

¿Qué datos pueden recopilar las tiendas en línea?

El principio de minimización de datos se aplica a la verificación de edad. De acuerdo con este principio, la información de identificación personal debe ser adecuada y limitarse a lo estrictamente necesario para su procesamiento. Esto significa que, si una tienda en línea solo necesita establecer si una persona supera una edad mínima determinada, no necesita procesar datos adicionales para fines de verificación de edad. Además, los datos no se deben conservar más tiempo del necesario para el fin de su recopilación.

¿Procesan los datos las tiendas en línea?

Las tiendas en línea pueden utilizar proveedores de servicios externos para llevar a cabo la verificación de edad. Sin embargo, sigue siendo responsabilidad de los minoristas que todo el procesamiento de datos se realice de acuerdo con la ley.

Las disposiciones del artículo 28 del Reglamento General de Protección de Datos (RGPD) pueden aplicarse si un proveedor de servicios procesa información de identificación personal en nombre de una tienda en línea. En este caso, el operador de la tienda en línea debe comprobar si el proveedor de servicios ofrece garantías suficientes de que todo el procesamiento de datos se llevará a cabo de conformidad con la ley y si se han acordado las disposiciones contractuales necesarias.

Por lo tanto, la verificación de edad externa puede tener sentido para un minorista si le permite evitar o reducir la cantidad de datos de identidad confidenciales que procesa de forma interna.

¿Se debe informar a los clientes sobre la verificación de edad?

De acuerdo con el artículo 13 y el artículo 14 del Reglamento General de Protección de Datos (RGPD), se debe informar a los sujetos de los datos sobre cómo se procesa su información de identificación personal. Por lo tanto, las tiendas en línea deben incluir información sobre la verificación de edad en sus políticas de privacidad.

Se debe informar a los clientes sobre los datos que se procesan, el propósito de la verificación de edad, la base legal para el procesamiento, la duración del almacenamiento de datos y la participación de proveedores de servicios externos.

¿Cuáles son los requisitos de seguridad de datos aplicables?

Los sistemas de verificación de edad pueden contener información especialmente confidencial, como la información de un documento de identidad o los datos relativos a la identidad de un cliente. Por lo tanto, los minoristas deben tomar las medidas técnicas y organizativas adecuadas para proteger estos datos.

El artículo 32 del Reglamento General de Protección de Datos (RGPD) requiere, entre otras cosas, un nivel adecuado de protección para los datos personales. Esto incluye una transferencia de datos segura, restricciones de acceso y medidas de cifrado adecuadas.

Cuanta más información de identificación personal procesa un sistema de verificación de edad, mayor es el riesgo para la seguridad de los datos. Por lo tanto, los minoristas deben comprobar si pueden implementar la verificación de edad mediante un método que procese la cantidad mínima de información de identificación personal.

¿Cuáles son las normas relativas a los métodos biométricos?

Se aplican requisitos especiales al procesamiento de datos biométricos con el fin de verificar la identidad del cliente. Según el artículo 9 del Reglamento General de Protección de Datos (RGPD), estos datos biométricos se consideran una categoría especial de información de identificación personal. El procesamiento de estos datos está generalmente prohibido, a menos que se aplique una de las exenciones estipuladas en esta disposición.

Sin embargo, no todos los métodos digitales de identidad y verificación de edad implican automáticamente el procesamiento de datos biométricos. Lo que importa es el método utilizado para llevar a cabo la verificación y la finalidad del procesamiento.

Cómo pueden las tiendas en línea realizar la verificación de edad

Los requisitos en torno a la verificación de edad en línea varían según el producto y el canal de ventas. Por lo tanto, las empresas deben adaptar sus métodos de verificación a bienes o contenido específicos, límites de edad legales y los niveles de seguridad necesarios.

• Para bebidas alcohólicas
  Las tiendas que venden cerveza, vino y vino espumoso deben asegurarse de que sus productos no se vendan a clientes menores de 16 años. Para las bebidas espirituosas y similares, la edad mínima es de 18 años. Por lo tanto, las tiendas en línea deben verificar la edad de los clientes antes de que se envíen los bienes y, si procede, solicitar a los transportistas que realicen comprobaciones adicionales en la entrega. Dicho esto, la JuSchG no estipula un método en línea específico.
  
• Para productos de tabaco y cigarrillos electrónicos
  Los productos de tabaco, los cigarrillos electrónicos y las pipas de agua no deben publicitarse ni venderse a niños y adolescentes. Por lo tanto, los minoristas deben implementar una verificación de edad fiable durante el proceso del pedido y garantizar que los bienes solo se entreguen a destinatarios verificados u otras personas autorizadas mayores de edad.
  
• Para películas y videojuegos
  Los minoristas que venden contenido multimedia con clasificaciones de edad de 16 años o más y de 18 años o más deben garantizar que estos productos no se vendan a clientes que no hayan cumplido esas edades. Por lo tanto, la verificación de edad se debe realizar antes del envío de los bienes o, a más tardar, en el momento de la entrega. La verificación de edad también debe diseñarse para garantizar el cumplimiento de la normativa en materia de límites de edad.
  
• Para contenido nocivo y pornográfico
  Cierto contenido en línea nocivo y pornográfico está sujeto a requisitos especialmente estrictos. El contenido enumerado en la sección 4, párrafo 2 del JMStV se puede poner a disposición de adultos mediante telemedios dentro de grupos de usuarios cerrados. De acuerdo con los criterios definidos por la KJM, esto requiere que los proveedores realicen una verificación de edad fiable y repitan esta comprobación cada vez que se acceda al contenido. El mero hecho de pedir a los clientes que introduzcan su fecha de nacimiento no es un método adecuado.
  
• Para armas y otros productos regulados
  La venta de armas y municiones puede estar sujeta a requisitos adicionales, además de las regulaciones de edad mínima. De acuerdo con la Ley de Armas alemana (Waffengesetz o WaffG), una persona debe tener al menos 18 años para manipular armas o municiones. Toda persona que desee comprar artículos que requieran licencia debe disponer de antemano de las licencias necesarias. Por lo tanto, las comprobaciones que se realizan para la venta de estos artículos deben cubrir tanto la edad del cliente como el hecho de si este posee una licencia.
  
• Para juegos de azar
  Los proveedores de juegos de azar en línea deben verificar tanto la identidad como la edad de sus jugadores. Esta comprobación se debe integrar en el proceso de registro o identificación.
  

Cómo puede ayudar Stripe Identity

Stripe Identity es un conjunto de herramientas de verificación que permite a las empresas verificar de forma rápida y segura la identidad de sus clientes, ayudándolas a cumplir con sus obligaciones de «conocer al cliente» (KYC, por sus siglas en inglés).

Stripe Identity puede ayudarte a:

• Onboarding más rápido de clientes: Ofrece un proceso de verificación de identidad automatizado y sin complicaciones que reduce las fricciones y aumenta la conversión durante el onboarding.

• Mitigar el riesgo de fraude: Utiliza funciones avanzadas de detección de fraudes para identificar y evitar que personas malintencionadas creen cuentas o realicen transacciones fraudulentas.

• Mejora la eficiencia operativa: elimina la necesidad de verificar manualmente las identidades, lo que reduce el tiempo y los recursos necesarios para hacer el Onboarding de nuevos clientes.

• Configura la experiencia: integra fácilmente Identity en tu experiencia del usuario actual y configura tus métodos de verificación y alternativas.

• Escala con confianza: la sólida infraestructura de Stripe Identity puede gestionar grandes volúmenes de solicitudes de verificación a medida que tu negocio crece, sin añadir gastos operativos adicionales.

Obtén más información sobre cómo Identity puede ayudarte con el onboarding de clientes de forma segura y sencilla, o empieza hoy mismo.

Preguntas frecuentes sobre la verificación de edad online