Het verkopen van artikelen met een leeftijdsgrens brengt specifieke juridische uitdagingen met zich mee voor e-commerceondernemingen. In tegenstelling tot in fysieke winkels doen klanten aankopen in onlinewinkels zonder direct persoonlijk contact met winkeliers.

Afhankelijk van het product moeten online ondernemingen zorgen voor geschikte veiligheidsmechanismen om kinderen en jongeren te beschermen. Dit moet gebeuren tijdens de bestelprocedure, bij het leveren van online content en tijdens de bezorging. Ondernemingen moeten rekening houden met de wettelijke leeftijdsgrenzen voor specifieke producten en de juiste momenten om de leeftijd van klanten te verifiëren.

In dit artikel leggen we uit wanneer Duitse onlinewinkels leeftijdsverificatie moeten uitvoeren en wat de regelgeving zegt over de bescherming van minderjarigen. We leggen het verschil uit tussen eenvoudige eigen verklaringen en betrouwbare leeftijdscontroles en bieden opties voor het uitvoeren van de verificatie.

We gaan ook in op de vereisten voor gegevensbescherming die van toepassing zijn bij het verwerken van persoonsgegevens. Tot slot schetsen we de specifieke uitdagingen die gepaard gaan met de verkoop van leeftijdsgebonden producten.

Kernpunten

• Leeftijdsverificatie kan vereist zijn wanneer een onderneming goederen of content verkoopt die aan een specifieke minimumleeftijd is gebonden.
  
• Een eigen verklaring – zoals een selectievakje – is niet voldoende om te voldoen aan de vereiste om een betrouwbare leeftijdsverificatie uit te voeren.
  
• Afhankelijk van het verkochte product of de verkochte content, kunnen er verschillende vereisten voor leeftijdsverificatie gelden voorafgaand aan de aankoop of het gebruik, of bij de bezorging.
  
• Bij het uitvoeren van leeftijdsverificatie moeten onlinewinkels de regels van de Algemene verordening gegevensbescherming (AVG) naleven en de verwerking van persoonsgegevens beperken tot wat strikt noodzakelijk is.
  
• Het verkopen van leeftijdsgebonden producten en content aan minderjarigen kan leiden tot boetes, bestuurlijke maatregelen en andere juridische en financiële gevolgen.
  

Wanneer is leeftijdsverificatie verplicht voor Duitse onlinewinkels?

Leeftijdsverificatie voor onlinewinkels is verplicht als de wet een minimumleeftijd voorschrijft voor het kopen van een item of voor toegang tot content. Er zijn verschillende vereisten die afhankelijk zijn van het product of de content en de relevante regelgeving. Daarom moeten ondernemingen controleren wanneer in het bestellings-, toegangs- of leveringsproces de leeftijd van de klant moet worden geverifieerd. Regelgeving ter bescherming van minderjarigen of andere wettelijke bepalingen kunnen leeftijdsbeperkingen voorschrijven.

Echter, niet voor elke online aankoop is leeftijdsverificatie vereist. Voor goederen en content waarop geen wettelijke leeftijdsgrenzen van toepassing zijn, is leeftijdsverificatie in het belang van de bescherming van minderjarigen niet vereist.

Welke regels en voorschriften voor Duitse onlinewinkels helpen minderjarigen te beschermen?

Duitse onlinewinkels zijn gebonden aan verschillende voorschriften die helpen bij de bescherming van minderjarigen, afhankelijk van wat ze verkopen. Een van de belangrijkste voorschriften is de Duitse jeugdbeschermingswet (JuSchG). Op digitale content is ook het Interstatelijk verdrag inzake de bescherming van minderjarigen in de media (JMStV) van toepassing. De bepalingen van het Duitse wetboek van strafrecht (StGB) kunnen ook gelden voor bepaalde content.

JuSchG

De JuSchG regelt onder meer de voorwaarden waaronder bepaalde goederen aan kinderen en jongeren mogen worden verkocht. In artikel 1, lid 1 van de JuSchG maakt de wet onderscheid tussen kinderen jonger dan 14 jaar en jongeren tussen 14-17 jaar.

Voor de online detailhandel is ook de definitie van postorderbedrijf in artikel 1, lid 4 van de JuSchG relevant. Dit dekt transacties waarbij goederen worden besteld en verzonden zonder persoonlijk contact tussen de klant en de winkelier, tenzij technische of andere maatregelen ervoor zorgen dat er geen zendingen naar kinderen en jongeren worden gedaan.

Voorschriften voor alcoholische dranken

Artikel 9 van de JuSchG bevat specifieke beperkingen voor de verkoop van alcoholische dranken. Het is wettelijk verboden om bier, wijn, wijnachtige dranken en mousserende wijn te verkopen aan kinderen en jongeren onder de 16 jaar. De leeftijdsgrens is 18 jaar voor overige alcoholische dranken en voedingsmiddelen die meer dan een verwaarloosbare hoeveelheid alcohol bevatten.

De wet maakt geen expliciete melding van de verkoop via onlinewinkels. De regelgeving is echter ook van toepassing op postorderbedrijven.

Voorschriften voor tabaksproducten en e-sigaretten

Volgens artikel 10, lid 3 van de JuSchG mogen tabaksproducten en andere artikelen die nicotine bevatten niet via postorder worden geadverteerd of verkocht aan kinderen en jongeren. Dit geldt ook voor elektronische sigaretten en waterpijpen, zelfs als deze producten geen nicotine bevatten.

Voorschriften voor films, games en andere draagbare media

Er gelden ook speciale voorschriften voor de verkoop van films, games en vergelijkbare draagbare media. Artikel 14 van de JuSchG bevat diverse bepalingen over waarschuwingslabels met leeftijdsgrenzen voor films en videogames. Deze labels omvatten '6 jaar of ouder', '12 jaar of ouder', '16 jaar of ouder' en '18 jaar of ouder'.

Volgens artikel 12 van de JuSchG mogen beeldmedia die geen label hebben of gelabeld zijn met '18 jaar of ouder' niet via postorder worden geadverteerd of verkocht. Daarom is het bij de wet verboden om deze goederen online te adverteren en niet alleen om ze te verkopen.

Voorschriften voor schadelijke media

Voor media die schadelijk zijn voor minderjarigen gelden nog strengere regels. Volgens artikel 15 van de JuSchG mogen schadelijke media niet worden geadverteerd, verkocht of beschikbaar worden gesteld aan kinderen en jongeren. Deze bepaling verbiedt ook expliciet het adverteren en verkopen van bepaalde draagbare media via postorder.

Artikel 15 van de JuSchG dekt ook content die ernstige risico's voor minderjarigen met zich meebrengt, ongeacht of deze eerder op de lijst is opgenomen. Dit omvat onder andere bepaalde content die valt onder artikelen 184 en volgende van het StGB. Deze content omvat pornografie en materiaal dat oorlog en geweld verheerlijkt.

JMStV

Duitse onlinewinkels die uitsluitend fysieke goederen verkopen, zijn in de eerste plaats gebonden aan de voorschriften van de JuSchG. Mogelijk vallen ze echter ook onder het JMStV als ze leeftijdsgebonden digitale content aanbieden. Het JMStV regelt de bescherming van kinderen en jongeren tegen content via elektronische media en communicatiemedia die de ontwikkeling kan schaden of anderszins verboden is.

Artikel 4 van het JMStV maakt onderscheid tussen content die altijd illegaal is en content die alleen beschikbaar mag worden gesteld binnen een gesloten gebruikersgroep voor volwassenen. De laatste categorie omvat pornografische content, bepaalde geïndexeerde content en content die duidelijk zeer schadelijk is voor minderjarigen. Artikel 5 van het JMStV vereist van aanbieders van content die de ontwikkeling schaadt, dat zij ervoor zorgen dat kinderen of jongeren in de relevante leeftijdsgroepen dergelijke content doorgaans niet tegenkomen.

Overige productspecifieke voorschriften

Naast de JuSchG en het JMStV zijn er andere voorschriften die de bescherming van minderjarigen in Duitsland regelen. Bepaalde productcategorieën kunnen ook onderworpen zijn aan verdere wettelijke bepalingen, zoals de Duitse wet op tabaksproducten en het Interstatelijk verdrag inzake kansspelen.

Wat is het verschil tussen een eigen verklaring en leeftijdsverificatie in onlinewinkels?

Een eenvoudige eigen verklaring is niet hetzelfde als leeftijdsverificatie in een onlinewinkel. Typische voorbeelden van een eigen verklaring zijn het invoeren van een geboortedatum of het aanvinken van een selectievakje met de tekst 'Ik ben ouder dan 18 jaar'.

Deze niet-geverifieerde verklaringen zijn niet betrouwbaar als manier om te bewijzen dat de persoon de leeftijd heeft die deze beweert te hebben. Daarom is een eenvoudige verklaring dat een klant meerderjarig is niet voldoende als de wet een correcte leeftijdsverificatie vereist. Er moet een procedure zijn om de relevante minimumleeftijd met voldoende betrouwbaarheid te verifiëren.

Hoe werkt leeftijdsverificatie in onlinewinkels?

Onlinewinkels kunnen leeftijdsverificatie uitvoeren door middel van klantidentiteitsverificatie. De geschikte verificatieprocedure in een bepaald geval hangt af van de goederen of content die worden verkocht, de relevante wetgeving en het vereiste beveiligingsniveau.

Leeftijdsverificatie voor aankoop

Eén optie is om de identiteit van klanten te verifiëren met een officieel identiteitsbewijs. Dit proces verifieert of de persoon daadwerkelijk bestaat en de vereiste minimumleeftijd heeft bereikt. Speciale procedures voor identiteitsverificatie zijn onder andere eID, bank-ID, postidentificatie (POSTIDENT), foto-ID en video-ID.

Het invoeren van ID-gegevens in een onlinewinkel biedt echter onvoldoende beveiliging. Als een klant alleen een documentnummer en geboortedatum invoert, is het niet mogelijk om betrouwbaar vast te stellen of het document daadwerkelijk toebehoort aan de persoon die de bestelling plaatst. Daarom moeten winkeliers vertrouwen op procedures die de verstrekte informatie en de identiteit van de klant verifiëren.

Leeftijdsverificatie in twee stappen

Voor bepaalde leeftijdsgebonden online content is een leeftijdsverificatie in één stap niet voldoende. Dit geldt bijvoorbeeld voor pornografische content, bepaalde geïndexeerde content en content die ernstige risico's voor minderjarigen met zich meebrengt en alleen binnen gesloten gebruikersgroepen aan volwassenen mag worden aangeboden.

Volgens de criteria van de Duitse commissie voor de bescherming van minderjarigen in de media (KJM) moet de leeftijdsverificatie voor dit soort content twee stappen omvatten. Ten eerste moet de onderneming de leeftijd van de klant via een betrouwbare methode verifiëren. Vervolgens moet de onderneming er bij elke toegang van de klant tot de content voor zorgen dat uitsluitend de vooraf geïdentificeerde en op leeftijd gecontroleerde klant toegang krijgt tot de beperkte content.

Leeftijdsverificatie bij bezorging

Naast de leeftijdsverificatie die onlinewinkels uitvoeren, kunnen vervoerders aanvullende controles uitvoeren. Ze kunnen controleren of ontvangers ouder zijn dan de vereiste minimumleeftijd door bij de bezorging door de overheid uitgegeven ID-documenten te controleren.

Dat gezegd hebbende, mag dit type controle bij de bezorging nooit worden gebruikt als vervanging voor de voorafgaande leeftijdsverificatie in de onlinewinkel. Als er een betrouwbare leeftijdsverificatie vereist is voordat een onlinewinkel goederen of content weergeeft, of een definitieve verkoop sluit, moet de winkel deze controles ook uitvoeren.

Welke vereisten voor gegevensbescherming zijn van toepassing op leeftijdsverificatie in onlinewinkels?

Leeftijdsverificatie omvat doorgaans het verwerken van persoonsgegevens. Afhankelijk van de gebruikte methode kan dit de naam, geboortedatum, het adres van de klant of informatie uit een ID-bewijs omvatten. Daarom zijn onlinewinkels onderworpen aan de bepalingen van de Algemene verordening gegevensbescherming (AVG).

Winkeliers hebben een wettelijke basis nodig onder Artikel 6 van de AVG om persoonsgegevens te verwerken. Verwerken is bijvoorbeeld toegestaan als dit noodzakelijk is voor de uitvoering van een overeenkomst of de afhandeling van een juridische verplichting. De wet vereist in dit geval geen toestemming van de klant.

Welke gegevens kunnen onlinewinkels verzamelen?

Het principe van dataminimalisatie is van toepassing op leeftijdsverificatie. Volgens dit principe moeten persoonsgegevens toereikend zijn en beperkt blijven tot wat strikt noodzakelijk is voor de verwerking. Dit betekent dat als een onlinewinkel alleen hoeft vast te stellen of een persoon boven een bepaalde minimumleeftijd is, de winkel geen aanvullende gegevens hoeft te verwerken voor leeftijdsverificatiedoeleinden. Bovendien mogen gegevens niet langer worden bewaard dan nodig is voor het doel van de verzameling.

Verwerken onlinewinkels de gegevens?

Onlinewinkels kunnen externe dienstverleners gebruiken om leeftijdsverificatie uit te voeren. Desondanks blijft het de verantwoordelijkheid van de winkeliers dat alle gegevensverwerking in overeenstemming met de wet wordt uitgevoerd.

De bepalingen van Artikel 28 van de AVG kunnen van toepassing zijn als een dienstverlener persoonsgegevens verwerkt namens een onlinewinkel. In dit geval moet de beheerder van de onlinewinkel controleren of de dienstverlener voldoende garanties biedt dat alle gegevensverwerking in overeenstemming met de wet zal worden uitgevoerd en of de vereiste contractbepalingen zijn overeengekomen.

Daarom kan externe leeftijdsverificatie zinvol zijn voor een winkelier als dit de mogelijkheid biedt de hoeveelheid gevoelige identiteitsgegevens die ze intern verwerken, te vermijden of te verminderen.

Moeten klanten worden geïnformeerd over leeftijdsverificatie?

Volgens Artikel 13 en Artikel 14 van de AVG moeten betrokkenen worden geïnformeerd over hoe hun persoonsgegevens worden verwerkt. Daarom moeten onlinewinkels informatie over leeftijdsverificatie opnemen in hun privacybeleid.

Klanten moeten worden geïnformeerd over de gegevens die worden verwerkt, het doel van de leeftijdsverificatie, de wettelijke basis voor de verwerking, de bewaartermijn van de gegevens en de betrokkenheid van externe dienstverleners.

Wat zijn de toepasselijke vereisten voor gegevensbeveiliging?

Systemen voor leeftijdsverificatie kunnen bijzonder gevoelige informatie bevatten, zoals informatie uit een ID-bewijs of details met betrekking tot de identiteit van een klant. Daarom moeten winkeliers passende technische en organisatorische maatregelen nemen om deze gegevens te beschermen.

Artikel 32 van de AVG vereist onder andere een passend beschermingsniveau voor persoonsgegevens. Dit omvat het veilig doorsturen van gegevens, toegangsbeperkingen en geschikte encryptiemaatregelen.

Hoe meer persoonsgegevens een leeftijdsverificatiesysteem verwerkt, hoe groter het risico voor gegevensbeveiliging. Daarom moeten winkeliers controleren of ze leeftijdsverificatie kunnen implementeren met een methode die een minimale hoeveelheid persoonsgegevens verwerkt.

Wat zijn de regels voor biometrische methoden?

Er gelden speciale vereisten voor het verwerken van biometrische gegevens om de identiteit van de klant te verifiëren. Volgens Artikel 9 van de AVG worden deze biometrische gegevens beschouwd als een bijzondere categorie van persoonsgegevens. Het verwerken van deze gegevens is over het algemeen verboden, tenzij een van de in deze bepaling vastgestelde uitzonderingen van toepassing is.

Echter, niet elke digitale methode voor identiteits- en leeftijdsverificatie omvat automatisch het verwerken van biometrische gegevens. Wat telt, is de methode die wordt gebruikt om de verificatie uit te voeren en het doel van de verwerking.

Hoe kunnen onlinewinkels leeftijdsverificatie uitvoeren?

De vereisten rond online leeftijdsverificatie variëren afhankelijk van het product en het verkoopkanaal. Daarom moeten ondernemingen hun verificatiemethoden aanpassen aan specifieke goederen of content, wettelijke leeftijdsgrenzen en de vereiste beveiligingsniveaus.

• Voor alcoholische dranken
  Winkels die bier, wijn en mousserende wijn verkopen, moeten ervoor zorgen dat hun producten niet worden verkocht aan klanten onder de 16 jaar. Voor sterke drank en vergelijkbare dranken is de minimumleeftijd 18 jaar. Daarom moeten onlinewinkels de leeftijd van klanten verifiëren voordat goederen worden verzonden en, indien nodig, vervoerders aanvullende controles laten uitvoeren bij aflevering. De JuSchG schrijft echter geen specifieke online methode voor.
  
• Voor tabaksproducten en e-sigaretten
  Tabaksproducten, e-sigaretten en waterpijpen mogen niet worden geadverteerd of verkocht aan kinderen en adolescenten. Daarom moeten winkeliers tijdens het bestelproces een betrouwbare leeftijdsverificatie implementeren en ervoor zorgen dat de goederen alleen worden overhandigd aan geverifieerde ontvangers of andere geautoriseerde personen die meerderjarig zijn.
  
• Voor films en videogames
  Winkeliers die media verkopen met een leeftijdsclassificatie van 16 jaar en ouder of 18 jaar en ouder, moeten ervoor zorgen dat deze producten niet worden verkocht aan klanten die jonger zijn. Daarom moet leeftijdsverificatie plaatsvinden voordat de goederen worden verzonden of uiterlijk bij levering. Leeftijdsverificatie moet ook zodanig zijn ontworpen dat de compliance met de relevante leeftijdsgrenzen wordt gegarandeerd.
  
• Voor schadelijke en pornografische content
  Bepaalde schadelijke en pornografische online content is onderworpen aan bijzonder strenge vereisten. De content die wordt vermeld in Hoofdstuk 4, Paragraaf 2 van het JMStV, kan via telemedia beschikbaar worden gemaakt voor volwassenen binnen gesloten gebruikersgroepen. Volgens de criteria van de KJM vereist dit dat aanbieders betrouwbare leeftijdsverificatie uitvoeren en deze controle herhalen telkens wanneer de content wordt geopend. Klanten simpelweg vragen om hun geboortedatum in te voeren, is geen geschikte methode.
  
• Voor wapens en andere gereguleerde producten
  De verkoop van wapens en munitie kan onderworpen zijn aan aanvullende vereisten naast de voorschriften voor de minimumleeftijd. Volgens de Duitse wapenwet (Waffengesetz, of WaffG) moet een persoon ten minste 18 jaar oud zijn om wapens of munitie te hanteren. Iedereen die items wil kopen waarvoor vergunningen vereist zijn, moet al over de benodigde vergunningen beschikken. Daarom moeten de controles die voor de verkoop van deze items worden uitgevoerd, zowel de leeftijd van de klant omvatten als de vraag of ze in het bezit zijn van een vergunning.
  
• Voor kansspelen
  Aanbieders van online kansspelen moeten zowel de identiteit als de leeftijd van hun spelers verifiëren. Deze controle moet worden geïntegreerd in het registratie- of identificatieproces.
  

Hoe Stripe Identity kan helpen

Stripe Identity is een reeks verificatietools waarmee ondernemingen snel en veilig de identiteit van hun klanten kunnen verifiëren, waardoor ze aan hun ken-je-klant (KYC)-verplichtingen kunnen voldoen.

Stripe Identity kan je helpen om:

• Klanten sneller aan boord te halen: bied een soepel, geautomatiseerd identiteitsverificatieproces dat wrijving vermindert en de conversie tijdens het onboarden verhoogt.

• Frauderisico's te beperken: gebruik geavanceerde fraudedetectiefuncties om kwaadwillende actoren te identificeren en te voorkomen dat ze accounts aanmaken of frauduleuze transacties uitvoeren.

• De operationele efficiëntie te verbeteren: maak handmatige identiteitsverificatie overbodig, waardoor je minder tijd en middelen nodig hebt om nieuwe klanten aan boord te halen.

• De ervaring te configureren: integreer Identity eenvoudig in je bestaande gebruikerservaring en configureer je verificatiemethoden en fallbacks.

• Met vertrouwen op te schalen: de robuuste infrastructuur van Stripe Identity kan grote hoeveelheden verificatieverzoeken verwerken naarmate je bedrijf groeit, zonder dat dit extra bedrijfskosten met zich meebrengt.

Lees meer over hoe Identity je kan helpen om klanten veilig en gemakkelijk aan te melden, of ga vandaag nog aan de slag.

Veelgestelde vragen over online leeftijdsverificatie