การขายสินค้าที่มีการจำกัดอายุก่อให้เกิดความท้าทายทางกฎหมายสำหรับธุรกิจอีคอมเมิร์ซ โดยลูกค้าจะซื้อสินค้าจากร้านค้าออนไลน์โดยไม่ได้ติดต่อกับผู้ค้าปลีกโดยตรง ซึ่งแตกต่างจากร้านค้าที่มีหน้าร้านจริง

ธุรกิจออนไลน์ต้องตรวจสอบให้แน่ใจว่ามีกลไกด้านความปลอดภัยที่เหมาะสมเพื่อรักษาความปลอดภัยให้กับเด็กและเยาวชน โดยขึ้นอยู่กับตัวผลิตภัณฑ์ ซึ่งจะต้องดำเนินการในระหว่างขั้นตอนคำสั่งซื้อ เมื่อให้บริการเนื้อหาออนไลน์ และระหว่างการจัดส่ง ทั้งนี้ธุรกิจต้องพิจารณาข้อจำกัดด้านอายุตามกฎหมายสำหรับผลิตภัณฑ์เฉพาะเจาะจงและช่วงเวลาที่เหมาะสมในการยืนยันอายุของลูกค้า

ในบทความนี้ เราจะอธิบายว่าร้านค้าออนไลน์ในเยอรมนีต้องดำเนินการยืนยันอายุเมื่อใด และกฎระเบียบเกี่ยวกับการคุ้มครองผู้เยาว์ระบุไว้อย่างไรบ้าง เราจะอธิบายความแตกต่างระหว่างการประกาศรับรองตนเองแบบง่ายๆ และการตรวจสอบอายุที่เชื่อถือได้ พร้อมกับเสนอตัวเลือกสำหรับการดำเนินการยืนยัน

เรายังมีรายละเอียดเกี่ยวกับข้อกำหนดด้านการคุ้มครองข้อมูลที่มีผลบังคับใช้เมื่อประมวลผลข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ และในส่วนสุดท้าย เราจะสรุปความท้าทายเฉพาะที่เกี่ยวข้องกับการขายผลิตภัณฑ์ที่มีการจำกัดอายุ

ประเด็นสำคัญ

• อาจต้องมีการยืนยันอายุเมื่อธุรกิจขายสินค้าหรือเนื้อหาที่อยู่ภายใต้ข้อกำหนดด้านอายุขั้นต่ำที่เฉพาะเจาะจง
  
• การประกาศรับรองตนเอง เช่น การทำเครื่องหมายในช่องทำเครื่องหมาย ไม่เพียงพอที่จะตอบสนองข้อกำหนดในการดำเนินการยืนยันอายุที่เชื่อถือได้
  
• ข้อกำหนดในการยืนยันอายุที่แตกต่างกันอาจมีผลบังคับใช้ก่อนการซื้อ การใช้งาน หรือเมื่อส่งมอบ ทั้งนี้ขึ้นอยู่กับผลิตภัณฑ์หรือเนื้อหาที่ขาย
  
• ในการยืนยันอายุ ร้านค้าออนไลน์ต้องปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) และจำกัดการประมวลผลข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้เฉพาะเท่าที่จำเป็นเท่านั้น
  
• การขายผลิตภัณฑ์และเนื้อหาที่มีการจำกัดอายุให้กับผู้เยาว์อาจส่งผลให้ถูกปรับ มีมาตรการทางปกครอง รวมถึงมีผลที่ตามมาทางกฎหมายและการเงินอื่นๆ
  

เมื่อใดที่ร้านค้าออนไลน์ในเยอรมนีจำเป็นต้องทำการยืนยันอายุ

การยืนยันอายุสำหรับร้านค้าออนไลน์ถือเป็นข้อบังคับหากกฎหมายกำหนดอายุขั้นต่ำในการซื้อรายการหรือเข้าถึงคอนเทนต์ ซึ่งจะมีข้อกำหนดที่แตกต่างกันไปโดยขึ้นอยู่กับผลิตภัณฑ์หรือคอนเทนต์และระเบียบข้อบังคับที่เกี่ยวข้อง ด้วยเหตุนี้ ธุรกิจจึงต้องตรวจสอบว่าจำเป็นต้องยืนยันอายุของลูกค้าเมื่อใดในขั้นตอนการสั่งซื้อ การเข้าถึง หรือการจัดส่ง ระเบียบข้อบังคับเกี่ยวกับการคุ้มครองผู้เยาว์หรือบทบัญญัติทางกฎหมายอื่นๆ อาจกำหนดข้อจำกัดด้านอายุไว้

อย่างไรก็ตาม ไม่ใช่การซื้อทางออนไลน์ทุกครั้งที่ต้องมีการยืนยันอายุ สินค้าและคอนเทนต์ที่ไม่อยู่ภายใต้ข้อจำกัดด้านอายุตามกฎหมายไม่จำเป็นต้องมีการยืนยันอายุเพื่อคุ้มครองผู้เยาว์

กฎและข้อบังคับใดของร้านค้าออนไลน์ในเยอรมนีที่ช่วยคุ้มครองผู้เยาว์

ร้านค้าออนไลน์ในเยอรมนีอยู่ภายใต้กฎระเบียบต่างๆ ที่ช่วยคุ้มครองผู้เยาว์ตามสิ่งที่ร้านค้าขาย หนึ่งในกฎระเบียบหลักคือพระราชบัญญัติคุ้มครองเยาวชนของเยอรมนี (JuSchG) เนื้อหาดิจิทัลยังอยู่ภายใต้สนธิสัญญาระหว่างรัฐว่าด้วยการคุ้มครองผู้เยาว์ในสื่อ (JMStV) ข้อกำหนดของประมวลกฎหมายอาญาของเยอรมนี (StGB) ยังอาจมีผลบังคับใช้กับเนื้อหาบางประเภทด้วย

JuSchG

JuSchG ควบคุมเงื่อนไขในการขายสินค้าบางประเภทให้กับเด็กและเยาวชน รวมไปถึงเรื่องอื่นๆ โดยในมาตรา 1 วรรค 1 ของ JuSchG กฎหมายได้แยกความแตกต่างระหว่างเด็กอายุต่ำกว่า 14 ปีและเยาวชนอายุระหว่าง 14-17 ปี

สำหรับการค้าปลีกออนไลน์ คำจำกัดความของธุรกิจสั่งซื้อทางไปรษณีย์ในมาตรา 1 วรรค 4 ของ JuSchG ก็มีความเกี่ยวข้องเช่นกัน ซึ่งครอบคลุมถึงธุรกรรมที่มีการสั่งซื้อและจัดส่งสินค้าโดยไม่มีการติดต่อโดยตรงระหว่างลูกค้าและผู้ค้าปลีก เว้นแต่จะมีมาตรการทางเทคนิคหรือมาตรการอื่นๆ ที่ช่วยให้แน่ใจว่าจะไม่มีการจัดส่งสินค้าให้กับเด็กและเยาวชน

กฎระเบียบเกี่ยวกับเครื่องดื่มแอลกอฮอล์

มาตรา 9 ของ JuSchG มีข้อจำกัดเฉพาะเจาะจงเกี่ยวกับการขายเครื่องดื่มแอลกอฮอล์ การขายเบียร์ ไวน์ เครื่องดื่มคล้ายไวน์ และสปาร์กลิงไวน์ให้แก่เด็กและเยาวชนอายุต่ำกว่า 16 ปีถือว่าผิดกฎหมาย โดยข้อจำกัดด้านอายุคือ 18 ปีสำหรับเครื่องดื่มแอลกอฮอล์อื่นๆ และอาหารที่มีแอลกอฮอล์ในปริมาณที่มากกว่าเกณฑ์เล็กน้อย

กฎหมายไม่ได้กล่าวถึงการขายผ่านร้านค้าออนไลน์อย่างชัดเจน อย่างไรก็ตาม กฎระเบียบนี้ยังบังคับใช้กับธุรกิจสั่งซื้อทางไปรษณีย์ด้วย

กฎระเบียบเกี่ยวกับผลิตภัณฑ์ยาสูบและบุหรี่ไฟฟ้า

ตามมาตรา 10 วรรค 3 ของ JuSchG จะต้องไม่โฆษณาหรือขายผลิตภัณฑ์ยาสูบและสินค้าอื่นๆ ที่มีนิโคตินให้กับเด็กและเยาวชนผ่านการสั่งซื้อทางไปรษณีย์ ซึ่งยังบังคับใช้กับบุหรี่ไฟฟ้าและมอระกู่ด้วย แม้ว่าผลิตภัณฑ์เหล่านี้จะไม่มีนิโคตินก็ตาม

กฎระเบียบเกี่ยวกับภาพยนตร์ เกม และสื่อพกพาอื่นๆ

นอกจากนี้ยังมีกฎระเบียบพิเศษที่บังคับใช้กับการขายภาพยนตร์ เกม และสื่อพกพาที่คล้ายคลึงกัน โดยมาตรา 14 ของ JuSchG มีข้อกำหนดต่างๆ เกี่ยวกับป้ายเตือนการจำกัดอายุสำหรับภาพยนตร์และวิดีโอเกม ป้ายเตือนเหล่านี้ ได้แก่ "อายุ 6 ปีขึ้นไป" "อายุ 12 ปีขึ้นไป" "อายุ 16 ปีขึ้นไป" และ "อายุ 18 ปีขึ้นไป"

ตามมาตรา 12 ของ JuSchG สื่อภาพที่ไม่มีป้ายเตือนหรือมีป้ายเตือนเป็น "อายุ 18 ปีขึ้นไป" จะไม่สามารถโฆษณาหรือขายผ่านการสั่งซื้อทางไปรษณีย์ได้ ดังนั้นการโฆษณาสินค้าเหล่านี้ทางออนไลน์จึงถือว่าผิดกฎหมาย ไม่ใช่แค่เพียงการขายเท่านั้น

กฎระเบียบเกี่ยวกับสื่อที่เป็นอันตราย

นอกจากนี้ยังมีกฎระเบียบที่เข้มงวดยิ่งขึ้นสำหรับสื่อที่เป็นอันตรายต่อผู้เยาว์ ตามมาตรา 15 ของ JuSchG ห้ามโฆษณา ขาย หรือเผยแพร่สื่อที่เป็นอันตรายแก่เด็กและเยาวชน ข้อกำหนดนี้ยังห้ามการโฆษณาและการขายสื่อพกพาบางประเภทผ่านการสั่งซื้อทางไปรษณีย์อย่างชัดเจนด้วย

มาตรา 15 ของ JuSchG ยังครอบคลุมถึงเนื้อหาที่ก่อให้เกิดความเสี่ยงร้ายแรงต่อผู้เยาว์ ไม่ว่าจะเคยรวมอยู่ในรายการนี้มาก่อนหรือไม่ก็ตาม ซึ่งรวมถึงเนื้อหาบางประเภทที่อยู่ภายใต้มาตรา 184 เป็นต้นไปของ StGB ด้วย โดยเนื้อหาเหล่านี้รวมถึงสื่อลามกอนาจารและสื่อที่เชิดชูสงครามและความรุนแรง

JMStV

ร้านค้าออนไลน์ในเยอรมนีที่ขายเฉพาะสินค้าที่จับต้องได้จะอยู่ภายใต้กฎระเบียบของ JuSchG เป็นหลัก อย่างไรก็ตาม ร้านค้าเหล่านี้อาจอยู่ภายใต้ JMStV ด้วยเช่นกันหากนำเสนอเนื้อหาดิจิทัลที่มีการจำกัดอายุ JMStV ควบคุมดูแลการคุ้มครองเด็กและเยาวชนจากเนื้อหาผ่านสื่ออิเล็กทรอนิกส์และสื่อการสื่อสารที่อาจบั่นทอนพัฒนาการหรือที่เป็นข้อห้ามในกรณีอื่น

มาตรา 4 ของ JMStV ได้แยกความแตกต่างระหว่างเนื้อหาที่ผิดกฎหมายเสมอและเนื้อหาที่ให้บริการได้เฉพาะในกลุ่มผู้ใช้แบบปิดสำหรับผู้ใหญ่เท่านั้น ซึ่งเนื้อหาประเภทหลังนี้รวมถึงเนื้อหาลามกอนาจาร เนื้อหาที่จัดทำดัชนีบางประเภท และเนื้อหาที่เป็นอันตรายอย่างยิ่งต่อผู้เยาว์อย่างเห็นได้ชัด มาตรา 5 ของ JMStV กำหนดให้ผู้ให้บริการเนื้อหาที่บั่นทอนพัฒนาการต้องตรวจสอบให้แน่ใจว่าเด็กหรือเยาวชนในกลุ่มอายุที่เกี่ยวข้องจะไม่ได้พบเจอเนื้อหาดังกล่าวโดยทั่วไป

กฎระเบียบเฉพาะสำหรับผลิตภัณฑ์อื่นๆ

นอกจาก JuSchG และ JMStV แล้ว ยังมีกฎระเบียบอื่นๆ ที่ควบคุมดูแลการคุ้มครองผู้เยาว์ในเยอรมนี หมวดหมู่ผลิตภัณฑ์บางประเภทอาจอยู่ภายใต้กฎระเบียบทางกฎหมายเพิ่มเติมด้วย เช่น พระราชบัญญัติผลิตภัณฑ์ยาสูบของเยอรมนี และสนธิสัญญาระหว่างรัฐว่าด้วยการพนัน

การประกาศรับรองตนเองและการยืนยันอายุในร้านค้าออนไลน์มีความแตกต่างกันอย่างไร

การประกาศรับรองตนเองแบบง่ายๆ ไม่เหมือนกับการยืนยันอายุในร้านค้าออนไลน์ ตัวอย่างทั่วไปของการประกาศรับรองตนเอง ได้แก่ การป้อนวันเกิด หรือทำเครื่องหมายในช่องที่มีป้ายกำกับว่า "ฉันมีอายุเกิน 18 ปี"

การประกาศที่ยังไม่ผ่านการยืนยันเหล่านี้ไม่สามารถนำมาเป็นวิธีที่เชื่อถือได้ในการพิสูจน์ว่าบุคคลนั้นมีอายุตามที่กล่าวอ้าง ดังนั้นการประกาศแบบง่ายๆ ว่าลูกค้ามีอายุถึงเกณฑ์จึงไม่เพียงพอหากกฎหมายกำหนดให้มีการยืนยันอายุอย่างเหมาะสม จะต้องมีขั้นตอนในการตรวจสอบอายุขั้นต่ำที่เกี่ยวข้องโดยมีความน่าเชื่อถือเพียงพอ

การยืนยันอายุในร้านค้าออนไลน์ทำงานอย่างไร

ร้านค้าออนไลน์สามารถดำเนินการยืนยันอายุได้โดยใช้การยืนยันตัวตนของลูกค้า ซึ่งขั้นตอนการยืนยันที่เหมาะสมในกรณีใดกรณีหนึ่งจะขึ้นอยู่กับสินค้าหรือเนื้อหาที่ขาย กฎหมายที่เกี่ยวข้อง และระดับความปลอดภัยที่กำหนด

การยืนยันอายุก่อนการซื้อ

ทางเลือกหนึ่งคือการยืนยันตัวตนของลูกค้าโดยใช้เอกสารประจำตัวที่ออกโดยรัฐบาล ขั้นตอนนี้จะช่วยยืนยันว่าบุคคลนั้นมีอยู่จริงและมีอายุถึงเกณฑ์ขั้นต่ำที่กำหนดหรือไม่ โดยขั้นตอนการยืนยันตัวตนแบบพิเศษจะรวมถึง eID, ID ธนาคาร, การยืนยันตัวตนทางไปรษณีย์ (POSTIDENT), ID ที่มีรูปถ่าย และ ID วิดีโอ

อย่างไรก็ตาม การป้อนข้อมูล ID ในร้านค้าออนไลน์นั้นไม่ได้ให้ความปลอดภัยที่เพียงพอ หากลูกค้าเพียงแค่ป้อนหมายเลขเอกสารและวันเกิด ก็จะไม่สามารถระบุได้อย่างน่าเชื่อถือว่าเอกสารดังกล่าวเป็นของบุคคลที่ทำคำสั่งซื้อจริงหรือไม่ ดังนั้นผู้ค้าปลีกจึงจำเป็นต้องพึ่งพาขั้นตอนที่ใช้ตรวจสอบข้อมูลที่ระบุไว้และตัวตนของลูกค้า

การยืนยันอายุแบบสองขั้นตอน

สำหรับเนื้อหาออนไลน์ที่มีการจำกัดอายุบางประเภท การยืนยันอายุขั้นตอนเดียวนั้นไม่เพียงพอ ตัวอย่างเช่น กรณีนี้จะบังคับใช้กับเนื้อหาลามกอนาจาร เนื้อหาที่จัดทำดัชนีบางประเภท และเนื้อหาที่ก่อให้เกิดความเสี่ยงร้ายแรงต่อผู้เยาว์ และสามารถให้บริการกับผู้ใหญ่ภายในกลุ่มผู้ใช้แบบปิดได้เท่านั้น

ตามเกณฑ์ของคณะกรรมาธิการว่าด้วยการคุ้มครองผู้เยาว์ในสื่อแห่งเยอรมนี (KJM) การยืนยันอายุสำหรับเนื้อหาประเภทนี้ต้องประกอบด้วยสองขั้นตอน ขั้นแรก ธุรกิจต้องยืนยันอายุของลูกค้าโดยใช้วิธีการที่เชื่อถือได้ จากนั้นธุรกิจจะต้องตรวจสอบให้แน่ใจว่าทุกครั้งที่ลูกค้าเข้าถึงเนื้อหา จะมีเพียงลูกค้าที่ผ่านการยืนยันตัวตนและอายุมาแล้วเท่านั้นที่จะได้รับอนุญาตให้เข้าถึงเนื้อหาแบบจำกัดนี้

การยืนยันอายุเมื่อส่งมอบ

นอกเหนือจากการยืนยันอายุที่ดำเนินการโดยร้านค้าออนไลน์แล้ว ผู้ให้บริการจัดส่งอาจทำการตรวจสอบเพิ่มเติมได้ โดยอาจยืนยันว่าผู้รับมีอายุเกินเกณฑ์ขั้นต่ำที่กำหนดโดยการตรวจสอบเอกสารประจำตัวที่ออกโดยรัฐบาลเมื่อส่งมอบ

ทั้งนี้ การตรวจสอบเมื่อส่งมอบประเภทนี้ต้องไม่นำมาใช้แทนการยืนยันอายุก่อนหน้าในร้านค้าออนไลน์โดยเด็ดขาด หากจำเป็นต้องมีการยืนยันอายุที่เชื่อถือได้ก่อนที่ร้านค้าออนไลน์จะแสดงสินค้าหรือเนื้อหา หรือทำการขายขั้นสุดท้าย ร้านค้าจะต้องดำเนินการตรวจสอบเหล่านี้ด้วย

การยืนยันอายุในร้านค้าออนไลน์มีข้อกำหนดเกี่ยวกับการคุ้มครองข้อมูลอย่างไรบ้าง

โดยทั่วไปการยืนยันอายุจะเกี่ยวข้องกับขั้นตอนการประมวลผลข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ ซึ่งอาจรวมถึงชื่อ วันเกิด ที่อยู่ของลูกค้า หรือข้อมูลจากเอกสารประจำตัว ทั้งนี้ขึ้นอยู่กับวิธีที่ใช้ ด้วยเหตุนี้ ร้านค้าออนไลน์จึงอยู่ภายใต้ข้อกำหนดของระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR)

ผู้ค้าปลีกต้องมีฐานความชอบด้วยกฎหมายตามมาตรา 6 ของ GDPR เพื่อประมวลผลข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ ตัวอย่างเช่น การประมวลผลจะได้รับอนุญาตหากจำเป็นต่อการปฏิบัติตามสัญญาหรือการปฏิบัติตามข้อผูกพันทางกฎหมาย ในกรณีนี้กฎหมายไม่ได้บังคับว่าต้องได้รับความยินยอมจากลูกค้า

ร้านค้าออนไลน์จะเก็บข้อมูลใดได้บ้าง

หลักการลดขนาดข้อมูลให้เหลือน้อยที่สุดมีผลบังคับใช้กับการยืนยันอายุ ตามหลักการนี้ ข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้จะต้องเพียงพอและจำกัดเฉพาะสิ่งที่จำเป็นอย่างยิ่งต่อการประมวลผล ซึ่งหมายความว่าหากร้านค้าออนไลน์จำเป็นต้องตรวจสอบเพียงว่าบุคคลมีอายุเกินเกณฑ์ขั้นต่ำหรือไม่ ร้านค้าก็ไม่จำเป็นต้องประมวลผลข้อมูลเพิ่มเติมเพื่อวัตถุประสงค์ในการยืนยันอายุ นอกจากนี้ จะต้องไม่เก็บข้อมูลไว้นานเกินความจำเป็นสำหรับวัตถุประสงค์ในการเก็บข้อมูล

ร้านค้าออนไลน์จะประมวลผลข้อมูลหรือไม่

ร้านค้าออนไลน์อาจใช้บริการจากผู้ให้บริการภายนอกเพื่อยืนยันอายุได้ อย่างไรก็ตาม ผู้ค้าปลีกยังคงต้องรับผิดชอบในการทำให้แน่ใจว่าการประมวลผลข้อมูลทั้งหมดดำเนินการตามกฎหมาย

บทบัญญัติในมาตรา 28 ของ GDPR อาจมีผลบังคับใช้หากผู้ให้บริการประมวลผลข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ในนามของร้านค้าออนไลน์ ในกรณีนี้ ผู้ดำเนินการร้านค้าออนไลน์ต้องตรวจสอบว่าผู้ให้บริการมีการรับประกันเพียงพอหรือไม่ว่าการประมวลผลข้อมูลทั้งหมดจะเป็นไปตามกฎหมาย และได้ตกลงตามข้อกำหนดในสัญญาที่จำเป็นหรือไม่

ดังนั้น การใช้บริการยืนยันอายุจากภายนอกอาจเป็นประโยชน์สำหรับผู้ค้าปลีก หากช่วยให้หลีกเลี่ยงหรือลดปริมาณข้อมูลระบุตัวตนที่ละเอียดอ่อนซึ่งต้องประมวลผลภายในองค์กรได้

ต้องแจ้งให้ลูกค้าทราบเกี่ยวกับการยืนยันอายุหรือไม่

ตามมาตรา 13 และมาตรา 14 ของ GDPR จะต้องแจ้งให้เจ้าของข้อมูลทราบว่าข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ของตนจะถูกนำไปประมวลผลอย่างไร ดังนั้น ร้านค้าออนไลน์จึงต้องระบุข้อมูลเกี่ยวกับการยืนยันอายุไว้ในนโยบายความเป็นส่วนตัว

ลูกค้าจะต้องได้รับแจ้งเกี่ยวกับข้อมูลที่มีการประมวลผล วัตถุประสงค์ของการยืนยันอายุ ฐานความชอบด้วยกฎหมายสำหรับการประมวลผล ระยะเวลาในการจัดเก็บข้อมูล และการมีส่วนร่วมของผู้ให้บริการภายนอก

ข้อกำหนดด้านความปลอดภัยของข้อมูลที่ใช้บังคับมีอะไรบ้าง

ระบบยืนยันอายุอาจมีข้อมูลที่ละเอียดอ่อนเป็นพิเศษ เช่น ข้อมูลจากเอกสารประจำตัวหรือรายละเอียดเกี่ยวกับตัวตนของลูกค้า ด้วยเหตุนี้ ผู้ค้าปลีกจึงต้องใช้มาตรการทางเทคนิคและระดับองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลนี้

มาตรา 32 ของ GDPR กำหนดให้มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม นอกเหนือจากข้อกำหนดอื่นๆ ซึ่งรวมถึงการโอนข้อมูลที่ปลอดภัย ข้อจำกัดในการเข้าถึง และมาตรการการเข้ารหัสที่เหมาะสม

ยิ่งระบบยืนยันอายุประมวลผลข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้มากเท่าไร ความเสี่ยงด้านความปลอดภัยของข้อมูลก็จะยิ่งสูงขึ้นเท่านั้น ด้วยเหตุนี้ ผู้ค้าปลีกจึงต้องตรวจสอบว่าจะปรับใช้การยืนยันอายุด้วยวิธีที่ประมวลผลข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ในปริมาณที่น้อยที่สุดได้หรือไม่

มีกฎระเบียบเกี่ยวกับวิธีการทางไบโอเมตริกอย่างไรบ้าง

ข้อกำหนดพิเศษจะใช้บังคับกับการประมวลผลข้อมูลไบโอเมตริกเพื่อวัตถุประสงค์ในการยืนยันตัวตนของลูกค้า ตามมาตรา 9 ของ GDPR ข้อมูลไบโอเมตริกนี้ถือเป็นหมวดหมู่พิเศษของข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ โดยทั่วไปจะห้ามไม่ให้ประมวลผลข้อมูลนี้ เว้นแต่จะเข้าข่ายข้อยกเว้นข้อใดข้อหนึ่งที่ระบุไว้ในบทบัญญัตินี้

อย่างไรก็ตาม ไม่ใช่วิธีการยืนยันตัวตนและอายุทางดิจิทัลทุกวิธีจะเกี่ยวข้องกับการประมวลผลข้อมูลไบโอเมตริกโดยอัตโนมัติ สิ่งสำคัญคือวิธีการที่ใช้ดำเนินการยืนยันและวัตถุประสงค์ของการประมวลผล

ร้านค้าออนไลน์จะทำการยืนยันอายุได้อย่างไร

ข้อกำหนดเกี่ยวกับการยืนยันอายุทางออนไลน์จะแตกต่างกันไปโดยขึ้นอยู่กับผลิตภัณฑ์และช่องทางการขาย ด้วยเหตุนี้ ธุรกิจจึงต้องปรับวิธีการยืนยันให้เหมาะกับสินค้าหรือคอนเทนต์เฉพาะ ข้อจำกัดด้านอายุตามกฎหมาย และระดับความปลอดภัยที่จำเป็น

• สำหรับเครื่องดื่มแอลกอฮอล์
  ร้านค้าที่ขายเบียร์ ไวน์ และสปาร์กลิงไวน์จะต้องตรวจสอบให้แน่ใจว่าจะไม่มีการขายผลิตภัณฑ์ของตนให้แก่ลูกค้าที่อายุต่ำกว่า 16 ปี สำหรับสุราและเครื่องดื่มที่คล้ายกัน อายุขั้นต่ำคือ 18 ปี ดังนั้น ร้านค้าออนไลน์จึงต้องยืนยันอายุของลูกค้าก่อนจัดส่งสินค้า และให้ผู้ให้บริการขนส่งทำการตรวจสอบเพิ่มเติมเมื่อจัดส่งหากจำเป็น ถึงกระนั้น JuSchG ก็ไม่ได้กำหนดวิธีการเฉพาะเจาะจงทางออนไลน์ไว้
  
• สำหรับผลิตภัณฑ์ยาสูบและบุหรี่ไฟฟ้า
  ห้ามโฆษณาหรือขายผลิตภัณฑ์ยาสูบ บุหรี่ไฟฟ้า และบารากู่ให้แก่เด็กและวัยรุ่น ด้วยเหตุนี้ ผู้ค้าปลีกจึงต้องปรับใช้การยืนยันอายุที่เชื่อถือได้ในระหว่างขั้นตอนการสั่งซื้อ และตรวจสอบให้แน่ใจว่าจะมีการส่งมอบสินค้าให้แก่ผู้รับที่ผ่านการยืนยันหรือบุคคลที่ได้รับอนุญาตรายอื่นๆ ซึ่งบรรลุนิติภาวะแล้วเท่านั้น
  
• สำหรับภาพยนตร์และวิดีโอเกม
  ผู้ค้าปลีกที่จำหน่ายสื่อซึ่งมีการจัดระดับอายุ 16 ปีขึ้นไป หรือ 18 ปีขึ้นไปจะต้องตรวจสอบให้แน่ใจว่าจะไม่มีการขายผลิตภัณฑ์เหล่านี้ให้แก่ลูกค้าที่มีอายุต่ำกว่าเกณฑ์ดังกล่าว ด้วยเหตุนี้ การยืนยันอายุจึงต้องมีขึ้นก่อนที่จะจัดส่งสินค้า หรืออย่างช้าที่สุดคือในขณะที่จัดส่ง นอกจากนี้ ยังต้องออกแบบการยืนยันอายุเพื่อให้แน่ใจว่ามีการปฏิบัติตามข้อจำกัดด้านอายุที่เกี่ยวข้อง
  
• สำหรับคอนเทนต์ที่เป็นอันตรายและสื่อลามกอนาจาร
  คอนเทนต์ออนไลน์ที่เป็นอันตรายและสื่อลามกอนาจารบางประเภทอยู่ภายใต้ข้อกำหนดที่เข้มงวดเป็นพิเศษ คอนเทนต์ที่ระบุไว้ภายใต้มาตรา 4 ย่อหน้าที่ 2 ของ JMStV สามารถจัดเตรียมไว้ให้ผู้ใหญ่เข้าถึงได้ผ่านสื่อโทรคมนาคมภายในกลุ่มผู้ใช้ระบบปิด ตามเกณฑ์ที่ KJM กำหนด การดำเนินการดังกล่าวจะต้องให้ผู้ให้บริการทำการยืนยันอายุที่เชื่อถือได้ และตรวจสอบซ้ำทุกครั้งที่มีการเข้าถึงคอนเทนต์ การเพียงแค่ขอให้ลูกค้าป้อนวันเกิดนั้นไม่ใช่วิธีการที่เพียงพอ
  
• สำหรับอาวุธและผลิตภัณฑ์ควบคุมอื่นๆ
  การขายอาวุธและเครื่องกระสุนอาจอยู่ภายใต้ข้อกำหนดเพิ่มเติมนอกเหนือจากระเบียบข้อบังคับด้านอายุขั้นต่ำ ตามพระราชบัญญัติอาวุธแห่งเยอรมนี (Waffengesetz หรือ WaffG) บุคคลจะต้องมีอายุอย่างน้อย 18 ปีจึงจะจับต้องอาวุธหรือเครื่องกระสุนได้ ผู้ใดที่ประสงค์จะซื้อรายการสินค้าที่ต้องมีใบอนุญาตจะต้องมีใบอนุญาตที่จำเป็นอยู่แล้ว ดังนั้น การตรวจสอบที่ดำเนินการสำหรับการขายรายการเหล่านี้จะต้องครอบคลุมทั้งอายุของลูกค้าและเรื่องที่ว่าลูกค้ามีใบอนุญาตหรือไม่
  
• สำหรับการพนัน
  ผู้ให้บริการการพนันออนไลน์จะต้องยืนยันทั้งตัวตนและอายุของผู้เล่น โดยจะต้องผสานการตรวจสอบนี้เข้ากับขั้นตอนการลงทะเบียนหรือการระบุตัวตน
  

Stripe Identity ช่วยอะไรได้บ้าง

Stripe Identity คือชุดเครื่องมือยืนยันที่ช่วยให้ธุรกิจยืนยันตัวตนของลูกค้าได้อย่างรวดเร็วและปลอดภัย ซึ่งจะช่วยเติมเต็มภาระผูกพันในการทำความรู้จักลูกค้า (KYC) ของตนได้

Stripe Identity ช่วยคุณทำสิ่งต่อไปนี้ได้

• ให้ลูกค้าเริ่มต้นใช้งานได้เร็วขึ้น: มอบกระบวนการยืนยันตัวตนแบบอัตโนมัติที่ลื่นไหล ซึ่งช่วยลดความติดขัด และเพิ่มอัตราคอนเวอร์ชันในกระบวนการเริ่มต้นใช้งาน

• ลดความเสี่ยงจากการฉ้อโกง: ใช้ความฟังก์ชันตรวจจับการฉ้อโกงขั้นสูงเพื่อระบุและป้องกันไม่ให้ผู้ไม่หวังดีสร้างบัญชีหรือทำธุรกรรมที่เป็นการฉ้อโกง

• ปรับปรุงประสิทธิภาพการดำเนินงาน: ลดความจำเป็นในการยืนยันตัวตนด้วยตนเอง ซึ่งจะช่วยลดเวลาและทรัพยากรที่ต้องใช้ในการเตรียมความพร้อมให้ลูกค้าใหม่เริ่มต้นใช้งาน

• กำหนดประสบการณ์ได้เอง: ผสานรวม Identity เข้ากับประสบการณ์ของผู้ใช้ที่คุณมีอยู่แล้วได้ง่ายๆ พร้อมทั้งกำหนดวิธีการยืนยันตัวตนและทางเลือกสำรองได้เอง

• ขยายธุรกิจด้วยความมั่นใจ: โครงสร้างพื้นฐานที่แข็งแกร่งของ Stripe Identity สามารถจัดการกับคำขอยืนยันตัวตนได้จำนวนมากเมื่อธุรกิจของคุณเติบโตขึ้นโดยไม่เพิ่มภาระในการปฏิบัติงาน

ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ Identity จะช่วยให้คุณเตรียมความพร้อมให้ลูกค้าเริ่มต้นใช้งานได้อย่างปลอดภัยและง่ายดาย หรือเริ่มใช้งานวันนี้

คำถามที่พบบ่อยเกี่ยวกับการยืนยันอายุออนไลน์