年齢制限のある商品の販売は、EC ビジネスに特有の法的な課題をもたらします。実店舗とは異なり、顧客は小売業者と直接対面することなくオンラインストアで購入します。
オンラインビジネスでは、商品に応じて、子どもや青少年を保護するための適切な安全メカニズムを確実に導入する必要があります。これは、注文プロセス中、オンラインコンテンツの提供時、および配達時に行われる必要があります。ビジネスは、特定の商品の法定年齢制限と、顧客の年齢を確認する適切なタイミングを考慮する必要があります。
この記事では、ドイツのオンラインストアがいつ年齢確認を行う必要があるか、また未成年者の保護に関する法律の規定について説明します。さらに、単純な自己申告と信頼性の高い年齢確認の違いを説明し、確認を実施するための選択肢を提供します。
また、個人識別情報を処理する際に適用されるデータ保護要件についても詳しく説明します。最後に、年齢制限のある商品の販売に関連する特有の課題について概要を説明します。
この記事でわかること
- 特定の最低年齢が設定された商品やコンテンツを販売する場合、年齢確認が必要になることがあります。
- チェックボックスなどの自己申告は、信頼性の高い年齢確認を行う要件を満たすには不十分です。
- 販売される商品やコンテンツに応じて、購入や使用の事前、または配達時に、異なる年齢確認の要件が適用される場合があります。
- 年齢確認を行う際、オンラインストアは一般データ保護規則 (GDPR) のルールを遵守し、個人識別情報の処理を必要な範囲のみに制限する必要があります。
- 年齢制限のある商品やコンテンツを未成年者に販売すると、罰金、行政措置、その他の法的および財務的な結果を招く可能性があります。
ドイツのオンラインストアで年齢確認が必須となるのはいつですか？
オンラインストアでの年齢確認は、アイテムの購入またはコンテンツへのアクセスに法律で最低年齢が定められている場合に必須となります。製品やコンテンツ、および関連する規制に応じて、さまざまな要件があります。そのため、企業は注文、アクセス、または配送のプロセスのどの段階で顧客の年齢を確認する必要があるかをチェックしなければなりません。未成年者の保護に関する規制またはその他の法的規定により、年齢制限が定められる場合があります。
ただし、すべてのオンライン購入で年齢確認が必要なわけではありません。法定の年齢制限の対象とならない商品やコンテンツの場合、未成年者保護を目的とした年齢確認は不要です。
ドイツのオンラインストアにおいて未成年者を保護するためのルールや規制にはどのようなものがありますか？
ドイツのオンラインストアは、販売する商品に応じて未成年者を保護するためのさまざまな規制の対象となります。主な規制の 1 つはドイツ青少年保護法 (JuSchG)です。デジタルコンテンツはメディアにおける未成年者保護に関する州間協定 (JMStV)の対象にもなります。特定のコンテンツにはドイツ刑法 (StGB)の規定が適用される場合もあります。
JuSchG
JuSchG は、とりわけ特定の商品を子どもや青少年に販売できる条件を規定しています。JuSchG 第 1 条第 1 項では、法律上 14 歳未満の子どもと 14 〜 17 歳の青少年を区別しています。
オンライン小売業においては、JuSchG 第 1 条第 4 項における通信販売事業の定義も関連しています。これには、子どもや青少年への発送が行われないよう技術的またはその他の対策が講じられていない限り、顧客と小売業者との間で直接対面することなく商品が注文、発送される取引が含まれます。
アルコール飲料に関する規制
JuSchG 第 9 条には、アルコール飲料の販売に関する特定の制限が含まれています。16 歳未満の子どもや青少年にビール、ワイン、ワイン類似飲料、およびスパークリングワインを販売することは法律で禁止されています。その他のアルコール飲料や、無視できない量のアルコールを含む食品の年齢制限は 18 歳です。
この法律では、オンラインストアを通じた販売については明記されていません。しかし、この規制は通信販売事業にも適用されます。
たばこ製品および電子たばこに関する規制
JuSchG 第 10 条第 3 項によれば、たばこ製品およびニコチンを含むその他の物品は、通信販売を通じて子どもや青少年に宣伝または販売してはなりません。これは、電子たばこや水たばこにも適用され、これらの製品にニコチンが含まれていない場合でも同様です。
映画、ゲーム、およびその他のポータブルメディアに関する規制
映画、ゲーム、および類似のポータブルメディアの販売に適用される特別な規制もあります。JuSchG 第 14 条には、映画やビデオゲームの年齢制限を示す警告ラベルに関するさまざまな規定が含まれています。これらのラベルには、「6 歳以上」、「12 歳以上」、「16 歳以上」、「18 歳以上」などがあります。
JuSchG 第 12 条によれば、ラベルがない、または「18 歳以上」とラベル付けされている画像メディアは、通信販売で宣伝または販売することはできません。したがって、これらの商品をオンラインで販売することだけでなく、宣伝することも法律違反となります。
有害メディアに関する規制
未成年者に有害なメディアには、さらに厳格な規制が設けられています。JuSchG 第 15 条によれば、有害なメディアを子どもや青少年に宣伝、販売、または提供してはなりません。この規定はまた、通信販売を通じた特定のポータブルメディアの宣伝および販売を明確に禁止しています。
また、JuSchG 第 15 条は、過去にリストに含まれていたかどうかに関係なく、未成年者に深刻なリスクをもたらすコンテンツも対象としています。これには、とりわけStGB 第 184 条以降に該当する特定のコンテンツが含まれます。このコンテンツには、ポルノ、および戦争や暴力を美化する資料が含まれます。
JMStV
物理的な商品のみを販売するドイツのオンラインストアは、主に JuSchG の規制の対象となります。しかし、年齢制限のあるデジタルコンテンツを提供している場合は、JMStV の対象になることもあります。JMStV は、発達を阻害する可能性のある、またはその他の理由で禁止されている電子メディアおよび通信メディアを通じたコンテンツから子どもや青少年を保護することを規制しています。
JMStV 第 4 条は、常に違法であるコンテンツと、成人のクローズドユーザーグループ内でのみ提供可能なコンテンツを区別しています。後者のカテゴリーには、ポルノコンテンツ、特定のインデックス付けされたコンテンツ、および明らかに未成年者に非常に有害なコンテンツが含まれます。JMStV 第 5 条は、発達を阻害するコンテンツのプロバイダーに対し、関連する年齢層の子どもや青少年が通常そのようなコンテンツに遭遇しないようにすることを求めています。
その他の商品固有の規制
ドイツには、JuSchG や JMStV 以外にも未成年者の保護を規定する規制があります。特定の商品カテゴリーは、ドイツたばこ製品法やギャンブルに関する州間協定など、さらに別の法規制の対象となる場合もあります。
オンラインストアにおける自己申告と年齢確認の違い
単純な自己申告は、オンラインストアにおける年齢確認と同じではありません。自己申告の典型的な例には、生年月日の入力や「私は 18 歳以上です」というラベルの付いたチェックボックスをオンにすることが含まれます。
これらの未確認の申告は、その人物が主張する年齢であることを証明する方法として信頼性に欠けます。したがって、法律が適切な年齢確認を求めている場合、顧客が成人であるという単純な申告では不十分です。関連する最低年齢を十分な信頼性をもって確認するためのプロセスを導入する必要があります。
オンラインストアにおける年齢確認の仕組み
オンラインストアは、顧客の本人確認を使用して年齢確認を行うことができます。特定のケースにおける適切な確認プロセスは、販売される商品やコンテンツ、関連する法律、および求められるセキュリティレベルに依存します。
購入前の年齢確認
1 つの選択肢は、公式の身分証明書を使用して顧客の身元を確認することです。このプロセスでは、その人物が実際に存在し、要求される最低年齢に達しているかどうかを確認します。特殊な本人確認手順には、eID、銀行 ID、郵便局での本人確認 (POSTIDENT)、写真付き ID、およびビデオ IDが含まれます。
しかし、オンラインストアで ID 情報を入力するだけでは、十分なセキュリティは得られません。顧客が文書番号と生年月日のみを入力した場合、その文書が実際に注文者本人のものであるかを確実に判断することは不可能です。そのため、小売業者は提供された情報と顧客の身元を確認する手順に依存する必要があります。
2 段階の年齢確認
特定の年齢制限のあるオンラインコンテンツについては、1 段階の年齢確認では不十分です。たとえば、これはポルノコンテンツ、特定のインデックス付けされたコンテンツ、および未成年者に深刻なリスクをもたらし、クローズドユーザーグループ内の成人にのみ提供できるコンテンツに適用されます。
ドイツメディア未成年者保護委員会 (KJM)の基準によれば、この種のコンテンツの年齢確認には2 つの段階を含める必要があります。まず、ビジネスは信頼できる方法を使用して顧客の年齢を確認する必要があります。その後、顧客がコンテンツにアクセスするたびに、事前に身元と年齢が確認された顧客のみが制限付きコンテンツへのアクセスを許可されることを確実にする必要があります。
配達時の年齢確認
オンラインストアが行う年齢確認に加えて、配送業者が追加の確認を行うことができます。配達時に政府発行の身分証明書を確認することで、受取人が要求される最低年齢に達していることを確認できます。
とはいえ、このような配達時の確認を、オンラインストアでの事前の年齢確認の代わりとして使用してはなりません。オンラインストアが商品やコンテンツを表示する前、または最終的な販売を行う前に信頼できる年齢確認が必要な場合は、ストアでもこれらの確認を行う必要があります。
オンラインストアでの年齢確認にはどのようなデータ保護要件が適用されますか？
年齢確認には通常、個人識別情報の処理が伴います。使用される方法によっては、顧客の名前、生年月日、住所、本人確認書類の情報などが含まれる場合があります。そのため、オンラインストアは一般データ保護規則 (GDPR)の規定の対象となります。
小売業者が個人識別情報を処理するには、GDPR 第 6 条に基づく法的な根拠が必要です。たとえば、契約の履行または法的義務の遵守に必要な場合、処理が許可されます。この場合、法律では顧客の同意は義務付けられていません。
オンラインストアはどのようなデータを収集できますか？
年齢確認にはデータ最小化の原則が適用されます。この原則に従い、個人識別情報は適切であり、処理に厳密に必要なものに限定される必要があります。つまり、オンラインストアが特定の最低年齢以上であるかを確認するだけでよい場合、年齢確認の目的で追加のデータを処理する必要はありません。さらに、データは収集の目的に必要な期間を超えて保持してはなりません。
オンラインストアはデータを処理しますか？
オンラインストアは外部の代行業者を利用して年齢確認を行うことができます。それにもかかわらず、すべてのデータ処理が法律に従って行われるようにすることは、引き続き小売業者の責任です。
代行業者がオンラインストアに代わって個人識別情報を処理する場合、GDPR 第 28 条の規定が適用されることがあります。この場合、オンラインストアの運営者は、すべてのデータ処理が法律に従って行われるという十分な保証を代行業者が提供しているか、および必要な契約条項が合意されているかを確認する必要があります。
したがって、社内で処理する機密性の高い身元データの量を回避または削減できるのであれば、小売業者にとって外部の年齢確認を利用することは合理的と言えます。
顧客に年齢確認について通知する必要はありますか？
GDPR 第 13 条および第 14 条によれば、データ主体には個人識別情報がどのように処理されるかが通知される必要があります。したがって、オンラインストアはプライバシーポリシーに年齢確認に関する情報を含める必要があります。
顧客には、処理されるデータ、年齢確認の目的、処理の法的な根拠、データの保存期間、および外部の代行業者の関与について通知する必要があります。
どのようなデータセキュリティ要件が適用されますか？
年齢確認システムには、本人確認書類からの情報や顧客の身元に関する詳細など、特に機密性の高い情報が含まれる場合があります。そのため、小売業者はこのデータを保護するための適切な技術的および組織的対策を講じる必要があります。
GDPR 第 32 条は、とりわけ個人データに対する適切なレベルの保護を求めています。これには、安全なデータ転送、アクセス制限、および適切な暗号化対策が含まれます。
年齢確認システムが処理する個人識別情報が多いほど、データセキュリティのリスクは高まります。そのため、小売業者は、個人識別情報の処理量が最小限となる方法で年齢確認を導入できるかを確認する必要があります。
生体認証のルールは何ですか？
顧客の身元を確認する目的で生体認証データを処理する場合、特別な要件が適用されます。GDPR 第 9 条によれば、この生体認証データは個人識別情報の特別なカテゴリーと見なされます。この規定で定められた免除事項の 1 つが適用されない限り、このデータの処理は原則として禁止されています。
ただし、すべてのデジタル身元確認および年齢確認の方法が、自動的に生体認証データの処理を伴うわけではありません。重要なのは、確認を実行するために使用される方法と処理の目的です。
オンラインストアはどのように年齢確認を行えますか？
オンラインの年齢確認に関する要件は、製品および販売チャネルによって異なります。そのため、企業は特定の商品やコンテンツ、法定の年齢制限、および必要なセキュリティレベルに合わせて、確認方法を適合させる必要があります。
- アルコール飲料の場合
ビール、ワイン、スパークリングワインを販売する店舗は、これらの製品が 16 歳未満の顧客に販売されないようにする必要があります。蒸留酒および類似の飲料の場合、最低年齢は 18 歳です。そのため、オンラインストアは商品が発送される前に顧客の年齢を確認し、必要に応じて配送業者が配達時に追加の確認を行うようにしなければなりません。とはいえ、JuSchG は特定のオンラインでの方法を定めてはいません。 - タバコ製品および電子タバコの場合
タバコ製品、電子タバコ、水タバコは、子供や青少年に向けて広告を出したり販売したりしてはなりません。そのため、小売業者は注文プロセスで信頼できる年齢確認を導入し、確認済みの受取人または法定年齢に達したその他の許可された人物にのみ商品が渡されるようにする必要があります。 - 映画およびビデオゲームの場合
年齢制限が 16 歳以上または 18 歳以上のメディアを販売する小売業者は、これらの製品が対象年齢に達していない顧客に販売されないようにする必要があります。そのため、年齢確認は商品が発送される前か、遅くとも配達時に行われなければなりません。年齢確認も、関連する年齢制限の遵守を保証するように設計されている必要があります。 - 有害およびポルノコンテンツの場合
特定の有害およびポルノに関するオンラインコンテンツには、特に厳しい要件が適用されます。JMStV 第 4 条第 2 項に記載されているコンテンツは、クローズドなユーザーグループ内のテレメディアを通じて成人に提供することができます。KJM によって定義された基準によれば、これにはプロバイダーが信頼できる年齢確認を実施し、コンテンツにアクセスするたびにこの確認を繰り返す必要があります。顧客に生年月日の入力を求めるだけでは、適切な方法とは言えません。 - 武器およびその他の規制製品の場合
武器および弾薬の販売には、最低年齢の規制に加えて追加の要件が適用される場合があります。ドイツ武器法 (Waffengesetz、または WaffG)によれば、武器や弾薬を取り扱うには 18 歳以上である必要があります。ライセンスが必要なアイテムの購入を希望する者は、事前に必要なライセンスを取得していなければなりません。そのため、これらのアイテムの販売時に行われる確認は、顧客の年齢とライセンスを保持しているかどうかの両方を対象とする必要があります。 - ギャンブルの場合
オンラインギャンブルのプロバイダーは、プレイヤーの身元と年齢の両方を確認する必要があります。この確認は、登録または身元確認のプロセスに組み込まれている必要があります。
Stripe Identity でできること
Stripe Identity は、ビジネスが顧客の身元を迅速かつ安全に確認し、顧客確認 (KYC) 義務を果たせるようにする一連の本人確認ツールです。
Stripe Identity でできることは次のとおりです。
顧客のオンボーディングを迅速化: シームレスで自動化された本人確認プロセスを提供し、オンボーディング時の摩擦を減らし、コンバージョン率を高めます。
不正利用リスクの軽減: 高度な不正検知機能を活用し、悪意のある行為者によるアカウント作成や不正取引を特定・防止します。
運用効率の向上: 手動での本人確認を不要にし、新規顧客のオンボーディングにかかる時間とリソースを削減します。
体験の設定: Identity を既存のユーザー体験に容易に統合し、確認方法やフォールバックを設定できます。
自信を持ってスケール: Stripe Identity の堅牢なインフラは、ビジネスの成長に伴う大量の確認リクエストにも対応でき、運用上のオーバーヘッドを増やしません。
オンラインでの年齢確認に関するよくあるご質問
この記事の内容は、一般的な情報および教育のみを目的としており、法律上または税務上のアドバイスとして解釈されるべきではありません。Stripe は、記事内の情報の正確性、完全性、妥当性、または最新性を保証または請け合うものではありません。特定の状況については、管轄区域で活動する資格のある有能な弁護士または会計士に助言を求める必要があります。