Att sälja åldersbegränsade artiklar medför särskilda juridiska utmaningar för e-handelsföretag. Till skillnad från i fysiska butiker gör kunder köp i onlinebutiker utan direkt personlig kontakt med detaljhandlare.

Beroende på produkt måste onlineföretag se till att lämpliga säkerhetsmekanismer finns på plats för att skydda barn och ungdomar. Dessa måste ske under beställningsprocessen, vid tillhandahållande av onlineinnehåll och under leverans. Företag måste ta hänsyn till lagstadgade åldersgränser för specifika produkter och rätt tillfällen att verifiera kunders ålder.

I den här artikeln förklarar vi när tyska onlinebutiker måste utföra åldersverifiering och vad reglerna säger om att skydda minderåriga. Vi förklarar skillnaden mellan enkla självdeklarationer och tillförlitliga ålderskontroller och ger alternativ för att utföra verifiering.

Vi beskriver också de dataskyddskrav som gäller vid behandling av identifierbara personuppgifter. Slutligen beskriver vi de specifika utmaningarna i samband med försäljning av åldersbegränsade produkter.

Viktiga lärdomar

• Åldersverifiering kan krävas när ett företag säljer varor eller innehåll som omfattas av specifika minimiåldrar.
  
• En självdeklaration – till exempel en kryssruta – är inte tillräcklig för att uppfylla kravet på att utföra tillförlitlig åldersverifiering.
  
• Beroende på vilken produkt eller vilket innehåll som säljs kan olika åldersverifieringskrav gälla före köp eller användning eller vid leverans.
  
• Vid åldersverifiering måste onlinebutiker följa reglerna i den allmänna dataskyddsförordningen (GDPR) och begränsa behandlingen av identifierbara personuppgifter till endast det som är nödvändigt.
  
• Att sälja åldersbegränsade produkter och innehåll till minderåriga kan leda till böter, administrativa åtgärder och andra juridiska och ekonomiska konsekvenser.
  

När är åldersverifiering obligatorisk för tyska nätbutiker?

Åldersverifiering för nätbutiker är obligatoriskt om lagen föreskriver en minimiålder för att köpa en artikel eller för att få tillgång till innehåll. Det finns olika krav som beror på produkten eller innehållet och den relevanta förordningen. Därför måste företag kontrollera när i beställnings-, åtkomst- eller leveransprocessen kundens ålder behöver verifieras. Regler om skydd av minderåriga eller andra lagstadgade bestämmelser kan föreskriva åldersgränser.

Varje köp på nätet kräver dock inte åldersverifiering. Varor och innehåll som inte omfattas av lagstadgade åldersgränser kräver inte åldersverifiering i syfte att skydda minderåriga.

Vilka regler och föreskrifter för tyska onlinebutiker bidrar till att skydda minderåriga?

Tyska onlinebutiker omfattas av olika regler som bidrar till att skydda minderåriga beroende på vad de säljer. En av de viktigaste förordningarna är den tyska ungdomsskyddslagen (JuSchG). Digitalt innehåll omfattas också av det mellanstatliga fördraget om skydd av minderåriga i media (JMStV). Bestämmelserna i den tyska strafflagen (StGB) kan också tillämpas på visst innehåll.

JuSchG

JuSchG reglerar bland annat villkoren för under vilka vissa varor får säljas till barn och ungdomar. I paragraf 1, stycke 1 i JuSchG skiljer lagen på barn under 14 år och ungdomar mellan 14–17 år.

För detaljhandel online är definitionen av postorderföretag i paragraf 1, stycke 4 i JuSchG också relevant. Den omfattar transaktioner där varor beställs och skickas utan personlig kontakt mellan kunden och detaljhandlaren, såvida inte tekniska eller andra åtgärder säkerställer att inga försändelser görs till barn och ungdomar.

Regler om alkoholhaltiga drycker

Paragraf 9 i JuSchG innehåller specifika begränsningar för försäljning av alkoholhaltiga drycker. Det är olagligt att sälja öl, vin, vinliknande drycker och mousserande vin till barn och ungdomar under 16 år. Åldersgränsen är 18 år för andra alkoholhaltiga drycker och livsmedel som innehåller mer än en försumbar mängd alkohol.

Lagen nämner inte uttryckligen försäljning via onlinebutiker. Förordningen gäller dock även för postorderföretag.

Regler om tobaksprodukter och e-cigaretter

Enligt paragraf 10, stycke 3 i JuSchG får tobaksprodukter och andra artiklar som innehåller nikotin inte marknadsföras eller säljas till barn och ungdomar via postorder. Detta gäller även elektroniska cigaretter och vattenpipor, även om dessa produkter inte innehåller nikotin.

Regler om filmer, spel och andra bärbara medier

Det finns också särskilda regler som gäller för försäljning av filmer, spel och liknande bärbara medier. Paragraf 14 i JuSchG innehåller olika bestämmelser om varningsetiketter med åldersgränser för filmer och tv-spel. Dessa etiketter inkluderar "Från 6 år", "Från 12 år", "Från 16 år" och "Från 18 år".

Enligt paragraf 12 i JuSchG får bildmedier som inte är märkta eller som är märkta som "Från 18 år" inte marknadsföras eller säljas via postorder. Därför är det olagligt att marknadsföra dessa varor online, inte bara att sälja dem.

Regler om skadliga medier

Det finns ännu strängare regler på plats för medier som är skadliga för minderåriga. Enligt paragraf 15 i JuSchG får skadliga medier inte marknadsföras, säljas eller göras tillgängliga för barn och ungdomar. Denna bestämmelse förbjuder också uttryckligen marknadsföring och försäljning av vissa bärbara medier via postorder.

Paragraf 15 i JuSchG omfattar även innehåll som utgör allvarliga risker för minderåriga, oavsett om det tidigare har funnits med på listan. Detta inkluderar bland annat visst innehåll som faller under paragraferna 184 och framåt i StGB. Detta innehåll inkluderar pornografi och material som förhärligar krig och våld.

JMStV

Tyska onlinebutiker som uteslutande säljer fysiska varor omfattas i första hand av reglerna i JuSchG. De kan dock också omfattas av JMStV om de erbjuder åldersbegränsat digitalt innehåll. JMStV reglerar skyddet av barn och ungdomar mot innehåll via elektroniska medier och kommunikationsmedier som kan försämra utvecklingen eller som på annat sätt är förbjudet.

Paragraf 4 i JMStV skiljer mellan innehåll som alltid är olagligt och innehåll som endast kan göras tillgängligt inom en sluten användargrupp för vuxna. Den senare kategorin omfattar pornografiskt innehåll, visst indexerat innehåll och innehåll som uppenbarligen är mycket skadligt för minderåriga. Paragraf 5 i JMStV kräver att leverantörer av innehåll som försämrar utvecklingen ser till att barn eller ungdomar i de relevanta åldersgrupperna vanligtvis inte stöter på sådant innehåll.

Andra produktspecifika regler

Det finns andra förordningar utöver JuSchG och JMStV som reglerar skyddet av minderåriga i Tyskland. Vissa produktkategorier kan också omfattas av ytterligare lagstadgade regler, såsom den tyska lagen om tobaksprodukter och det mellanstatliga fördraget om spel.

Vad är skillnaden mellan självdeklaration och åldersverifiering i onlinebutiker?

En enkel självdeklaration är inte detsamma som åldersverifiering i en onlinebutik. Typiska exempel på självdeklaration inkluderar att ange födelsedatum eller markera en kryssruta med texten "Jag är över 18 år".

Dessa overifierade deklarationer är inte tillförlitliga som ett sätt att bevisa att personen har den ålder som hen påstår. Därför är en enkel deklaration om att en kund är myndig inte tillräcklig om lagen kräver en ordentlig åldersverifiering. En process måste finnas på plats för att verifiera relevant minimiålder med tillräcklig tillförlitlighet.

Hur fungerar åldersverifiering i onlinebutiker?

Onlinebutiker kan utföra åldersverifiering med hjälp av identitetsverifiering av kunder. Lämplig verifieringsprocess i ett enskilt fall beror på de varor eller det innehåll som säljs, relevant lagstiftning och den säkerhetsnivå som krävs.

Åldersverifiering före köp

Ett alternativ är att verifiera kunders identiteter med hjälp av en officiell id-handling. Denna process verifierar om personen faktiskt existerar och har uppnått den erforderliga minimiåldern. Särskilda rutiner för identitetsverifiering inkluderar e-id, bank-id, postidentifiering (POSTIDENT), foto-id och video-id.

Att ange id-information i en onlinebutik ger dock inte tillräcklig säkerhet. Om en kund bara anger ett dokumentnummer och födelsedatum är det inte möjligt att på ett tillförlitligt sätt avgöra om dokumentet faktiskt tillhör personen som gör beställningen. Därför måste detaljhandlare förlita sig på förfaranden som verifierar den angivna informationen och kundens identitet.

Åldersverifiering i två steg

För visst åldersbegränsat onlineinnehåll räcker det inte med åldersverifiering i ett steg. Detta gäller till exempel pornografiskt innehåll, visst indexerat innehåll och innehåll som utgör allvarliga risker för minderåriga och som endast får göras tillgängligt för vuxna i slutna användargrupper.

Enligt kriterierna från den tyska kommissionen för skydd av minderåriga i medier (KJM) måste åldersverifiering för denna typ av innehåll omfatta två steg. Först måste företaget verifiera kundens ålder med hjälp av en tillförlitlig metod. Därefter måste företaget se till att varje gång kunden får åtkomst till innehållet är det endast den tidigare identifierade och åldersverifierade kunden som beviljas åtkomst till det begränsade innehållet.

Åldersverifiering vid leverans

Förutom den åldersverifiering som utförs av onlinebutiker kan transportörer utföra ytterligare kontroller. De kan verifiera att mottagare har uppnått den erforderliga minimiåldern genom att kontrollera statliga id-handlingar vid leveransen.

Med det sagt får denna typ av kontroll vid leverans aldrig användas som en ersättning för tidigare åldersverifiering i onlinebutiken. Om tillförlitlig åldersverifiering krävs innan en onlinebutik visar varor eller innehåll – eller genomför en slutlig försäljning – måste butiken också utföra dessa kontroller.

Vilka krav på dataskydd gäller för åldersverifiering i nätbutiker?

Åldersverifiering innebär vanligtvis behandling av identifierbara personuppgifter. Beroende på vilken metod som används kan detta inkludera en kunds namn, födelsedatum, adress eller information från en id-handling. Därför omfattas nätbutiker av bestämmelserna i allmänna dataskyddsförordningen (GDPR).

Återförsäljare kräver en rättslig grund enligt artikel 6 i GDPR för att behandla identifierbara personuppgifter. Behandling är till exempel tillåten om det är nödvändigt för att fullgöra ett avtal eller uppfylla en rättslig förpliktelse. Lagen kräver inte kundens samtycke i detta fall.

Vilka uppgifter kan nätbutiker samla in?

Principen om uppgiftsminimering gäller för åldersverifiering. Enligt denna princip måste identifierbara personuppgifter vara adekvata och begränsade till vad som är strikt nödvändigt för behandlingen. Detta innebär att om en nätbutik endast behöver fastställa huruvida en person är över en viss minimiålder, behöver butiken inte behandla ytterligare uppgifter för åldersverifieringens syften. Dessutom får uppgifter inte sparas längre än vad som är nödvändigt för ändamålet med insamlingen.

Behandlar nätbutiker uppgifterna?

Nätbutiker kan använda externa tjänsteleverantörer för att utföra åldersverifiering. Ändå är det fortfarande återförsäljarnas ansvar att all databehandling utförs i enlighet med lagen.

Bestämmelserna i artikel 28 i GDPR kan gälla om en tjänsteleverantör behandlar identifierbara personuppgifter på uppdrag av en nätbutik. I detta fall måste nätbutikens operatör kontrollera huruvida tjänsteleverantören erbjuder tillräckliga garantier för att all databehandling kommer att utföras i enlighet med lagen och huruvida de nödvändiga avtalsbestämmelserna har överenskommits.

Därför kan extern åldersverifiering vara meningsfull för en återförsäljare om det gör det möjligt för dem att undvika eller minska mängden känsliga identitetsuppgifter de behandlar internt.

Måste kunder informeras om åldersverifiering?

Enligt artikel 13 och artikel 14 i GDPR måste de registrerade informeras om hur deras identifierbara personuppgifter behandlas. Därför måste nätbutiker inkludera information om åldersverifiering i sina integritetspolicyer.

Kunder måste informeras om de uppgifter som behandlas, syftet med åldersverifieringen, den rättsliga grunden för behandlingen, lagringstiden för uppgifterna och inblandningen av externa tjänsteleverantörer.

Vilka är de tillämpliga kraven på datasäkerhet?

Åldersverifieringssystem kan innehålla särskilt känslig information, såsom information från en id-handling eller detaljer gällande en kunds identitet. Därför måste återförsäljare vidta lämpliga tekniska och organisatoriska åtgärder för att skydda dessa uppgifter.

Artikel 32 i GDPR kräver bland annat en lämplig skyddsnivå för personuppgifter. Detta inkluderar säker dataöverföring, åtkomstrestriktioner och lämpliga krypteringsåtgärder.

Ju fler identifierbara personuppgifter ett åldersverifieringssystem behandlar, desto större är datasäkerhetsrisken. Därför måste återförsäljare kontrollera huruvida de kan implementera åldersverifiering med en metod som behandlar den minsta mängden identifierbara personuppgifter.

Vilka regler gäller för biometriska metoder?

Särskilda krav gäller för behandling av biometriska uppgifter i syfte att verifiera kunders identiteter. Enligt artikel 9 i GDPR anses dessa biometriska uppgifter vara en särskild kategori av identifierbara personuppgifter. Behandlingen av dessa uppgifter är i allmänhet förbjuden, såvida inte ett av de undantag som anges i denna bestämmelse är tillämpligt.

Det är dock inte alla digitala metoder för identitets- och åldersverifiering som automatiskt innebär behandling av biometriska uppgifter. Det som spelar roll är den metod som används för att utföra verifieringen och syftet med behandlingen.

Hur kan nätbutiker utföra åldersverifiering?

Kraven kring åldersverifiering på nätet varierar beroende på produkten och försäljningskanalen. Därför måste företag anpassa sina verifieringsmetoder till specifika varor eller innehåll, lagstadgade åldersgränser och nödvändiga säkerhetsnivåer.

• För alkoholhaltiga drycker
  Butiker som säljer öl, vin och mousserande vin måste se till att deras produkter inte säljs till kunder under 16 år. För sprit och liknande drycker är minimiåldern 18 år. Därför måste nätbutiker verifiera kunders ålder innan varor skickas och, där det är nödvändigt, låta transportörer utföra ytterligare kontroller vid leveransen. Med det sagt föreskriver JuSchG ingen specifik metod på nätet.
  
• För tobaksprodukter och e-cigaretter
  Tobaksprodukter, e-cigaretter och vattenpipor får inte marknadsföras eller säljas till barn och ungdomar. Därför måste återförsäljare implementera tillförlitlig åldersverifiering under beställningsprocessen och se till att varorna endast överlämnas till verifierade mottagare eller andra behöriga personer som är myndiga.
  
• För filmer och tv-spel
  Återförsäljare som säljer media med åldersgränser från 16 år eller från 18 år måste se till att dessa produkter inte säljs till kunder som är yngre än dessa åldrar. Därför måste åldersverifiering ske innan varorna skickas eller senast vid leverans. Åldersverifieringen måste också utformas för att säkerställa efterlevnad av relevanta åldersgränser.
  
• För skadligt och pornografiskt innehåll
  Viss typ av skadligt och pornografiskt innehåll på nätet är föremål för särskilt strikta krav. Innehållet som listas i avsnitt 4, paragraf 2 i JMStV kan göras tillgängligt för vuxna via telemedia inom slutna användargrupper. Enligt de kriterier som definierats av KJM kräver detta att leverantörer utför tillförlitlig åldersverifiering och upprepar denna kontroll varje gång innehållet nås. Att helt enkelt be kunder att ange sina födelsedatum är inte en tillräcklig metod.
  
• För vapen och andra reglerade produkter
  Försäljningen av vapen och ammunition kan vara föremål för ytterligare krav utöver regler om minimiålder. Enligt den tyska vapenlagen (Waffengesetz, eller WaffG) måste en person vara minst 18 år för att hantera vapen eller ammunition. Den som vill köpa artiklar som kräver licens måste redan ha de nödvändiga licenserna. Därför måste de kontroller som utförs vid försäljning av dessa artiklar omfatta både kundens ålder och huruvida hen har en licens.
  
• För hasardspel
  Leverantörer av hasardspel på nätet måste verifiera både identiteten och åldern på sina spelare. Denna kontroll måste integreras i registrerings- eller identifieringsprocessen.
  

Så kan Stripe Identity hjälpa dig

Stripe Identity är en uppsättning verifieringsverktyg som gör att företag snabbt och säkert kan verifiera kunders identiteter, vilket hjälper dem att uppfylla sina Know Your Customer-skyldigheter (KYC).

Stripe Identity kan hjälpa dig att:

• Genomföra onboarding av kunder snabbare: Erbjud en smidig, automatiserad process för identitetsverifiering som minskar friktionen och ökar konverteringen under onboarding.

• Minska bedrägeririsker: Använd avancerade funktioner för identifiering av bedrägerier för att identifiera och förhindra att skadliga aktörer skapar konton eller gör bedrägliga transaktioner.

• Förbättra den operativa effektiviteten: Ta bort behovet av manuell identitetsverifiering, vilket minskar den tid och de resurser som krävs för att genomföra onboarding av nya kunder.

• Konfigurera upplevelsen: Integrera Identity enkelt i din befintliga användarupplevelse och konfigurera dina verifieringsmetoder och reservplaner.

• Skala upp med tillförsikt: Stripe Identitys robusta infrastruktur kan hantera verifieringsbegäranden i stora volymer i takt med att ditt företag växer – utan att öka driftskostnaderna.

Läs mer om hur Identity kan hjälpa dig att genomföra onboarding av kunder på ett säkert och enkelt sätt eller börja idag.

Vanliga frågor om åldersverifiering online