La vendita di articoli soggetti a limiti di età pone particolari sfide di carattere giuridico per le attività di e-commerce. A differenza dei negozi fisici, i clienti effettuano gli acquisti nei negozi online senza alcun contatto personale diretto con i venditori al dettaglio.

A seconda del prodotto, le attività online devono garantire la presenza di meccanismi di sicurezza adeguati per tutelare i bambini e gli adolescenti. Tali meccanismi devono intervenire durante la procedura di ordine, nella fornitura di contenuti online e al momento della consegna. Le attività devono tenere in considerazione i limiti di età stabiliti dalla legge per specifici prodotti e le tempistiche corrette per verificare l'età dei clienti.

In questo articolo spieghiamo in quali casi i negozi online tedeschi devono effettuare la verifica dell'età e cosa stabiliscono le normative in merito alla protezione dei minori. Illustriamo la differenza tra le semplici autodichiarazioni e gli affidabili controlli dell'età e forniamo le opzioni disponibili per condurre la verifica.

Forniamo inoltre informazioni dettagliate sui requisiti di protezione dei dati che si applicano all'elaborazione delle informazioni sull'identità. Infine, descriviamo le sfide specifiche associate alla vendita di prodotti soggetti a limiti di età.

In sintesi

• La verifica dell'età può essere richiesta quando un'attività vende beni o contenuti soggetti a limiti di età minimi specifici.
  
• Un'autodichiarazione, come ad esempio una casella di controllo, non è sufficiente a soddisfare il requisito di un'affidabile verifica dell'età.
  
• A seconda del prodotto o dei contenuti venduti, possono essere applicati requisiti di verifica dell'età diversi prima dell'acquisto, prima dell'utilizzo o al momento della consegna.
  
• Nello svolgimento della verifica dell'età, i negozi online devono rispettare le regole del Regolamento generale sulla protezione dei dati (GDPR) e limitare allo stretto necessario l'elaborazione delle informazioni sull'identità.
  
• La vendita di prodotti e contenuti soggetti a limiti di età ai minori può comportare multe, provvedimenti amministrativi e altre conseguenze legali e finanziarie.
  

Quando è obbligatoria la verifica dell'età per i negozi online tedeschi?

La verifica dell'età per i negozi online è obbligatoria se la legge stabilisce un'età minima per l'acquisto di un articolo o per l'accesso ai contenuti. Esistono requisiti diversi che dipendono dal prodotto o dai contenuti e dalla normativa pertinente. Pertanto, le attività devono verificare in quale momento del processo di ordine, di accesso o di consegna deve essere verificata l'età del cliente. Le normative sulla tutela dei minori o altre disposizioni di legge possono prevedere limiti di età.

Tuttavia, non tutti gli acquisti online richiedono la verifica dell'età. I beni e i contenuti non soggetti a limiti di età previsti dalla legge non richiedono la verifica dell'età a tutela dei minori.

Quali regole e normative per i negozi online tedeschi aiutano a proteggere i minori?

I negozi online tedeschi sono soggetti a diverse normative che aiutano a proteggere i minori in base a ciò che vendono. Una delle principali normative è la Legge tedesca sulla protezione dei minori (JuSchG). I contenuti digitali sono soggetti anche al Trattato interstatale sulla protezione dei minori nei media (JMStV). A determinati contenuti possono essere applicate inoltre le disposizioni del Codice penale tedesco (StGB).

JuSchG

La JuSchG regolamenta, tra le altre cose, le condizioni alle quali determinati beni possono essere venduti a bambini e adolescenti. Nella sezione 1, paragrafo 1 della JuSchG, la legge distingue tra bambini di età inferiore ai 14 anni e adolescenti di età compresa tra 14-17 anni.

Per il commercio al dettaglio online è rilevante anche la definizione di attività di vendita per corrispondenza riportata nella sezione 1, paragrafo 4 della JuSchG. Essa copre le transazioni in cui i beni vengono ordinati e spediti senza alcun contatto personale tra il cliente e il venditore al dettaglio, a meno che misure tecniche o di altra natura non garantiscano che non vengano effettuate spedizioni a bambini e adolescenti.

Normative sulle bevande alcoliche

La sezione 9 della JuSchG contiene limitazioni specifiche sulle vendite di bevande alcoliche. È contrario alla legge vendere birra, vino, bevande simili al vino e spumante a bambini e adolescenti di età inferiore ai 16 anni. Il limite di età è di 18 anni per altre bevande alcoliche e per gli alimenti che contengono una quantità di alcol superiore a un livello trascurabile.

La legge non fa esplicita menzione delle vendite effettuate tramite negozi online. Tuttavia, la normativa si applica anche alle attività di vendita per corrispondenza.

Normative sui prodotti del tabacco e le sigarette elettroniche

Ai sensi della sezione 10, paragrafo 3 della JuSchG, i prodotti del tabacco e gli altri articoli contenenti nicotina non devono essere pubblicizzati o venduti a bambini e adolescenti per corrispondenza. Questo vale anche per le sigarette elettroniche e le pipe ad acqua, anche nel caso in cui tali prodotti non contengano nicotina.

Normative su film, giochi e altri supporti portatili

Esistono inoltre normative speciali che si applicano alle vendite di film, giochi e supporti portatili simili. La sezione 14 della JuSchG contiene diverse disposizioni in merito alle etichette di avvertenza con limiti di età per film e videogiochi. Tali etichette includono "Dai 6 anni in su", "Dai 12 anni in su", "Dai 16 anni in su" e "Dai 18 anni in su".

Ai sensi della sezione 12 della JuSchG, i supporti di immagini non etichettati o etichettati come "Dai 18 anni in su" non possono essere pubblicizzati né venduti per corrispondenza. Pertanto, è contrario alla legge pubblicizzare questi beni online, e non solo venderli.

Normative sui media dannosi

Sono in vigore normative ancora più severe per i media considerati dannosi per i minori. Ai sensi della sezione 15 della JuSchG, i media dannosi non devono essere pubblicizzati, venduti o resi disponibili a bambini e adolescenti. La presente disposizione vieta esplicitamente anche la pubblicità e la vendita per corrispondenza di determinati supporti portatili.

La sezione 15 della JuSchG copre anche i contenuti che presentano gravi rischi per i minori, indipendentemente dal fatto che siano stati precedentemente inclusi nell'elenco. Ciò comprende, tra le altre cose, determinati contenuti che rientrano nelle sezioni 184 e seguenti dello StGB. Tali contenuti includono pornografia e materiale che esalta la guerra e la violenza.

JMStV

I negozi online tedeschi che vendono esclusivamente beni fisici sono principalmente soggetti alle normative della JuSchG. Tuttavia, potrebbero anche essere soggetti al JMStV nel caso in cui offrano contenuti digitali soggetti a limiti di età. Il JMStV disciplina la protezione dei bambini e degli adolescenti rispetto ai contenuti veicolati tramite media elettronici e mezzi di comunicazione che potrebbero comprometterne lo sviluppo o che sono altrimenti vietati.

La sezione 4 del JMStV fa distinzione tra i contenuti che sono sempre illegali e quelli che possono essere resi disponibili solo all'interno di un gruppo chiuso di utenti per adulti. Quest'ultima categoria include contenuti pornografici, determinati contenuti indicizzati e contenuti palesemente molto dannosi per i minori. La sezione 5 del JMStV impone ai fornitori di contenuti che compromettono lo sviluppo di garantire che i bambini o gli adolescenti appartenenti alle fasce d'età in questione non si imbattano in genere in tali contenuti.

Altre normative specifiche per prodotto

Oltre alla JuSchG e al JMStV, in Germania vi sono altre normative che regolamentano la protezione dei minori. Alcune categorie di prodotti possono inoltre essere soggette a ulteriori regolamenti di legge, quali la Legge tedesca sui prodotti del tabacco e il Trattato interstatale sul gioco d'azzardo.

Qual è la differenza tra l'autodichiarazione e la verifica dell'età nei negozi online?

Una semplice autodichiarazione non equivale alla verifica dell'età in un negozio online. Esempi tipici di autodichiarazione includono l'inserimento della data di nascita o la selezione di una casella con l'etichetta "Ho più di 18 anni".

Tali dichiarazioni non verificate non rappresentano una modalità affidabile per dimostrare che l'età della persona corrisponde a quella che dichiara di avere. Pertanto, la semplice dichiarazione della maggiore età da parte di un cliente non è sufficiente se la legge richiede un'adeguata verifica dell'età. Occorre adottare una procedura volta a verificare l'età minima in questione in modo sufficientemente affidabile.

Come funziona la verifica dell'età nei negozi online?

I negozi online possono eseguire la verifica dell'età avvalendosi della verifica dell'identità del cliente. La procedura di verifica appropriata in un caso specifico dipende dai beni o dai contenuti venduti, dalla legislazione in materia e dal livello di sicurezza richiesto.

Verifica dell'età prima dell'acquisto

Un'opzione è quella di verificare l'identità dei clienti tramite un documento di identità ufficiale. Tale procedura verifica se la persona esiste realmente e se ha raggiunto l'età minima richiesta. Le speciali procedure di verifica dell'identità includono l'ID elettronico (eID), l'ID bancario, l'identificazione postale (POSTIDENT), l'ID con foto e l'ID video.

Tuttavia, l'inserimento delle informazioni relative all'ID in un negozio online non garantisce una sicurezza sufficiente. Qualora un cliente inserisca unicamente un numero di documento e una data di nascita, non è possibile determinare in modo affidabile se il documento appartiene effettivamente alla persona che effettua l'ordine. Di conseguenza, i venditori al dettaglio devono fare affidamento a procedure che verifichino le informazioni fornite e l'identità del cliente.

Verifica dell'età in due passaggi

Per determinati contenuti online soggetti a limiti di età, la verifica dell'età in un solo passaggio non è sufficiente. Ciò vale ad esempio per i contenuti pornografici, per alcuni contenuti indicizzati e per i contenuti che presentano gravi rischi per i minori e che possono essere resi disponibili solo agli adulti all'interno di gruppi chiusi di utenti.

Secondo i criteri della Commissione tedesca per la protezione dei minori nei media (KJM), la verifica dell'età per questa tipologia di contenuti deve prevedere due passaggi. In primo luogo, l'attività deve verificare l'età del cliente utilizzando un metodo affidabile. Dopodiché, deve assicurarsi che ogni volta che il cliente accede ai contenuti, solo il cliente precedentemente identificato e sottoposto a verifica dell'età ottenga l'accesso ai contenuti con limitazioni.

Verifica dell'età alla consegna

Oltre alla verifica dell'età effettuata dai negozi online, i corrieri possono eseguire controlli aggiuntivi. Possono ad esempio verificare che i destinatari abbiano superato l'età minima richiesta controllando i documenti di ID governativi al momento della consegna.

Ciò premesso, questo tipo di controllo alla consegna non deve mai essere utilizzato in sostituzione alla precedente verifica dell'età effettuata nel negozio online. Qualora sia richiesta una verifica affidabile dell'età prima che un negozio online mostri beni o contenuti, o prima che concluda una vendita, il negozio deve svolgere anche tali controlli.

Quali requisiti di protezione dei dati si applicano alla verifica dell'età nei negozi online?

In genere, la verifica dell'età comporta l'elaborazione di informazioni sull'identità. A seconda del metodo utilizzato, queste potrebbero includere il nome, la data di nascita, l'indirizzo di un cliente o le informazioni di un documento di identità. Pertanto, i negozi online sono soggetti alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR).

I venditori al dettaglio necessitano di una base giuridica ai sensi dell'Articolo 6 del GDPR per elaborare le informazioni sull'identità. L'elaborazione è consentita, ad esempio, se è necessaria per l'esecuzione di un contratto o l'adempimento di un obbligo legale. In questo caso la legge non richiede il consenso del cliente.

Quali dati possono raccogliere i negozi online?

Il principio di minimizzazione dei dati si applica alla verifica dell'età. In base a questo principio, le informazioni sull'identità devono essere adeguate e limitate a quanto strettamente necessario per l'elaborazione. Questo significa che se un negozio online deve solo stabilire se una persona abbia superato una certa età minima, allora il negozio non ha bisogno di elaborare dati aggiuntivi ai fini della verifica dell'età. Inoltre, i dati non devono essere conservati per un periodo superiore a quello necessario per lo scopo della raccolta.

I negozi online elaborano i dati?

I negozi online possono utilizzare fornitori di servizi esterni per eseguire la verifica dell'età. Tuttavia, è sempre responsabilità dei venditori al dettaglio che l'intera elaborazione dei dati venga eseguita nel rispetto della legge.

Le disposizioni dell'Articolo 28 del GDPR si possono applicare se un fornitore di servizi elabora informazioni sull'identità per conto di un negozio online. In questo caso, l'operatore del negozio online deve verificare se il fornitore di servizi offra garanzie sufficienti che l'intera elaborazione dei dati sarà eseguita nel rispetto della legge e se le clausole contrattuali necessarie siano state concordate.

Pertanto, la verifica dell'età esterna potrebbe avere senso per un venditore al dettaglio se gli consente di evitare o ridurre la quantità di dati sensibili sull'identità che elabora internamente.

I clienti devono essere informati della verifica dell'età?

Ai sensi dell'Articolo 13 e dell'Articolo 14 del GDPR, gli interessati devono essere informati su come vengono elaborate le loro informazioni sull'identità. Pertanto, i negozi online devono includere informazioni sulla verifica dell'età nelle proprie informative sulla privacy.

I clienti devono essere informati sui dati che vengono elaborati, sullo scopo della verifica dell'età, sulla base giuridica dell'elaborazione, sulla durata della conservazione dei dati e sul coinvolgimento di fornitori di servizi esterni.

Quali sono i requisiti di sicurezza dei dati applicabili?

I sistemi di verifica dell'età potrebbero contenere informazioni particolarmente sensibili, come ad esempio i dati di un documento di identità o dettagli riguardanti l'identità di un cliente. Pertanto, i venditori al dettaglio devono adottare misure tecniche e organizzative adeguate per proteggere questi dati.

L'Articolo 32 del GDPR richiede, tra le altre cose, un livello adeguato di protezione per i dati personali. Ciò include il trasferimento dati sicuro, le limitazioni di accesso e misure di crittografia adatte.

Maggiore è la quantità di informazioni sull'identità elaborate da un sistema di verifica dell'età, maggiore è il rischio per la sicurezza dei dati. Pertanto, i venditori al dettaglio devono verificare se possono implementare la verifica dell'età utilizzando un metodo che elabora la quantità minima di informazioni sull'identità.

Quali sono le regole sui metodi biometrici?

Requisiti speciali si applicano all'elaborazione dei dati biometrici ai fini della verifica delle identità dei clienti. Secondo l'Articolo 9 del GDPR, questi dati biometrici sono considerati una categoria speciale di informazioni sull'identità. L'elaborazione di questi dati è generalmente vietata, a meno che non si applichi una delle esenzioni previste in questa disposizione.

Tuttavia, non tutti i metodi di identità digitale e di verifica dell'età comportano automaticamente l'elaborazione di dati biometrici. Ciò che conta è il metodo utilizzato per eseguire la verifica e lo scopo dell'elaborazione.

Come eseguire la verifica dell'età nei negozi online

I requisiti relativi alla verifica dell'età online variano a seconda del prodotto e del canale di vendita. Pertanto, le attività devono adattare i propri metodi di verifica a beni o contenuti specifici, ai limiti di età stabiliti dalla legge e ai livelli di sicurezza necessari.

• Per le bevande alcoliche
  I negozi che vendono birra, vino e spumante devono assicurarsi che i propri prodotti non vengano venduti a clienti di età inferiore ai 16 anni. Per i superalcolici e le bevande simili, l'età minima è di 18 anni. Pertanto, i negozi online devono verificare l'età dei clienti prima della spedizione dei beni e, ove necessario, richiedere ai corrieri di effettuare controlli aggiuntivi alla consegna. Detto questo, il JuSchG non prevede un metodo online specifico.
  
• Per i prodotti del tabacco e le sigarette elettroniche
  I prodotti del tabacco, le sigarette elettroniche e i narghilè non devono essere pubblicizzati o venduti a bambini e adolescenti. Pertanto, i venditori al dettaglio devono implementare una verifica dell'età affidabile durante il processo di ordine e garantire che i beni vengano consegnati solo a destinatari verificati o ad altre persone autorizzate maggiorenni.
  
• Per film e videogiochi
  I venditori al dettaglio che vendono supporti multimediali vietati ai minori di 16 o 18 anni devono assicurarsi che questi prodotti non vengano venduti a clienti di età inferiore a quella consentita. Pertanto, la verifica dell'età deve avvenire prima che i beni vengano spediti o, al più tardi, alla consegna. Anche la verifica dell'età deve essere concepita in modo da garantire la conformità ai limiti di età pertinenti.
  
• Per i contenuti dannosi e pornografici
  Determinati contenuti online dannosi e pornografici sono soggetti a requisiti particolarmente rigorosi. I contenuti elencati nella Sezione 4, Paragrafo 2 del JMStV possono essere resi disponibili agli adulti tramite telemedia all'interno di gruppi di utenti chiusi. Secondo i criteri definiti dal KJM, ciò richiede che i fornitori eseguano una verifica affidabile dell'età e ripetano tale controllo ogni volta che si accede ai contenuti. Chiedere semplicemente ai clienti di inserire la propria data di nascita non è un metodo adeguato.
  
• Per le armi e gli altri prodotti regolamentati
  La vendita di armi e munizioni può essere soggetta a requisiti aggiuntivi oltre alle normative sull'età minima. Secondo la legge tedesca sulle armi (Waffengesetz, o WaffG), una persona deve avere almeno 18 anni per maneggiare armi o munizioni. Chiunque desideri acquistare articoli che richiedono licenze deve già disporre delle licenze necessarie. Pertanto, i controlli eseguiti per le vendite di questi articoli devono riguardare sia l'età del cliente sia il possesso di una licenza.
  
• Per il gioco d'azzardo
  I fornitori di giochi d'azzardo online devono verificare sia l'identità sia l'età dei propri giocatori. Questo controllo deve essere integrato nel processo di registrazione o di identificazione.
  

Come Stripe Identity può esserti d'aiuto

Stripe Identity è una suite di strumenti di verifica che consente alle attività di verificare le identità dei clienti in modo rapido e sicuro, aiutandole a soddisfare i propri obblighi di adeguata verifica della clientela (KYC).

Stripe Identity può aiutarti a:

• Attivare i clienti più rapidamente: offri un processo di verifica dell'identità automatizzato e agevole che riduca gli attriti e aumenti la conversione durante l'attivazione.

• Ridurre il rischio di frode: utilizza funzionalità avanzate di rilevamento delle frodi per identificare e impedire ai malintenzionati di creare account o effettuare transazioni fraudolente.

• Migliorare l'efficienza operativa: elimina la necessità di verificare manualmente le identità, riducendo il tempo e le risorse necessarie per attivare i nuovi clienti.

• Configurare l'esperienza: integra facilmente Identity nell'esperienza d'uso esistente e configura metodi di verifica e backup.

• Espanderti con sicurezza: la solida infrastruttura di Stripe Identity può gestire volumi elevati di richieste di verifica man mano che la tua attività cresce, senza aggiungere costi fissi di gestione.

Scopri di più su come Identity può aiutarti ad attivare clienti in modo semplice e sicuro oppure inizia oggi stesso.

Domande frequenti sulla verifica dell'età online