销售存在年龄限制的商品对电子商务企业构成了特定的法律挑战。与实体店不同，客户在网店购物时不会与零售商进行直接的个人接触。
根据产品的不同，在线企业必须确保采取适当的安全机制来保障儿童和青少年的安全。这些机制需要在订单流程中、提供在线内容时以及配送期间发挥作用。企业必须考虑特定产品的法定年龄限制，并在正确的时机验证客户的年龄。
在本文中，我们将解释德国网店必须在何时进行年龄验证，以及有关未成年人保护的法规内容。我们将解释简单的自我声明与可靠的年龄检查之间的区别，并提供执行验证的选项。
我们还将详细说明处理个人身份信息时适用的数据保护要求。最后，我们将概述与销售受年龄限制的产品相关的特定挑战。
要点
- 当企业销售受特定最低年龄限制的商品或内容时，可能需要进行年龄验证。
- 自我声明（例如复选框）不足以满足执行可靠年龄验证的要求。
- 根据销售的产品或内容，不同的年龄验证要求可能适用于购买或使用前，或者配送时。
- 在进行年龄验证时，网店必须遵守欧盟《通用数据保护条例》(GDPR) 规则，并将对个人身份信息的处理限制在必要的范围内。
- 向未成年人销售受年龄限制的产品和内容可能会导致罚款、行政措施以及其他法律和财务后果。
德国在线商店在什么情况下必须进行年龄验证？
如果法律规定了购买某一物品或访问某一内容的最低年龄，则在线商店进行年龄验证就是强制性的。不同的要求取决于产品或内容以及相关法规。因此，企业必须检查在订单、访问或交付过程中的哪个阶段需要验证客户年龄。关于未成年人保护的法规或其他法定条款可能会规定年龄限制。
然而，并非所有在线购买都需要年龄验证。为了保护未成年人，不受法定年龄限制的商品和内容不需要进行年龄验证。
德国网店的哪些规章制度有助于保护未成年人？
根据销售的商品，德国网店受制于不同的有助于保护未成年人的法规。其中一项主要法规是《德国青少年保护法》 (JuSchG)。数字内容还受《媒体未成年人保护州际条约》 (JMStV)的约束。《德国刑法典》 (StGB)的规定也可能适用于某些内容。
JuSchG
除其他事项外，JuSchG 规定了向儿童和青少年销售某些商品的条件。在JuSchG 第 1 条第 1 款中，法律对 14 岁以下的儿童和 14 至 17 岁的青少年进行了区分。
对于在线零售，JuSchG 第 1 条第 4 款中对邮购业务的定义也具有相关性。它涵盖了订购和运输商品时客户与零售商之间没有个人接触的交易，除非有技术或其他措施确保不会向儿童和青少年发货。
有关酒精饮料的规定
JuSchG 第 9 条对酒精饮料的销售包含特定限制。向 16 岁以下的儿童和青少年销售啤酒、葡萄酒、类葡萄酒饮料和起泡酒是违法的。对于其他酒精饮料和含有微量以上酒精的食品，年龄限制为 18 岁。
该法律并未明确提及通过网店进行的销售。然而，该规定也适用于邮购业务。
有关烟草制品和电子烟的规定
根据JuSchG 第 10 条第 3 款，不得通过邮购方式向儿童和青少年宣传或销售烟草制品及其他含有尼古丁的物品。这也适用于电子烟和水烟，即使这些产品不含尼古丁。
有关电影、游戏和其他便携式媒体的规定
此外还有适用于电影、游戏和类似便携式媒体销售的特别规定。JuSchG 第 14 条包含了有关电影和视频游戏带有年龄限制的警告标签的各种规定。这些标签包括“6 岁及以上”、“12 岁及以上”、“16 岁及以上”和“18 岁及以上”。
根据JuSchG 第 12 条，未贴标签或贴有“18 岁及以上”标签的图像媒体不得通过邮购方式进行宣传或销售。因此，在网上宣传这些商品是违法的，而不仅仅是销售它们违法。
有关有害媒体的规定
对于对未成年人有害的媒体，有着更为严格的规定。根据JuSchG 第 15 条，不得向儿童和青少年宣传、销售或提供有害媒体。该条款还明确禁止通过邮购方式宣传和销售特定的便携式媒体。
JuSchG 第 15 条还涵盖了对未成年人构成严重风险的内容，无论其之前是否已被列入清单。除其他外，这包括属于StGB 第 184 条及以下条款的某些内容。这些内容包括色情内容以及美化战争和暴力的材料。
JMStV
专门销售实体商品的德国网店主要受 JuSchG 规定的约束。然而，如果它们提供受年龄限制的数字内容，它们也可能受到 JMStV 的约束。JMStV 对保护儿童和青少年免受可能损害其发展或被禁止的电子媒体和通信媒体内容的侵害做出了规定。
JMStV 第 4 条区分了始终违法的内容以及只能在针对成年人的封闭用户群内提供的内容。后者包括色情内容、某些被索引的内容以及明显对未成年人极度有害的内容。JMStV 第 5 条要求提供有损发展的内容的提供商必须确保相关年龄段的儿童或青少年通常不会接触到此类内容。
其他特定于产品的规定
除 JuSchG 和 JMStV 之外，德国还有其他规范未成年人保护的规定。某些产品类别也可能受进一步法定规定的约束，例如《德国烟草制品法》和《博彩州际条约》。
网店中的自我声明和年龄验证有什么区别？
简单的自我声明不同于网店中的年龄验证。自我声明的典型示例包括输入出生日期或勾选标记为“我已年满 18 岁”的复选框。
这些未经证实的声明作为证明该人确实达到其声称年龄的方式是不可靠的。因此，如果法律要求进行适当的年龄验证，那么仅仅声明客户已成年是不够的。必须有一个流程来以足够的可靠性验证相关的最低年龄。
年龄验证在网店中是如何运作的？
网店可以使用客户身份验证执行年龄验证。特定情况下适当的验证流程取决于销售的商品或内容、相关法律法规以及所需的安全级别。
购买前的年龄验证
一种选项是使用官方身份证件验证客户的身份。此流程验证该人是否真实存在并已达到要求的最低年龄。特殊的身份验证程序包括电子身份证 (eID)、银行 ID、邮政身份验证 (POSTIDENT)、带照片的身份证件和视频 ID。
然而，在网店中输入身份证件信息并不能提供足够的安全性。如果客户仅输入证件号和出生日期，则无法可靠地确定该证件是否确实属于下单的人。因此，零售商需要依赖验证所提供信息和客户身份的程序。
两步年龄验证
对于某些受年龄限制的在线内容，一步年龄验证是不够的。例如，这适用于色情内容、某些被索引的内容，以及对未成年人构成严重风险且只能在封闭用户群内向成年人提供的内容。
根据德国媒体未成年人保护委员会 (KJM)的准则，对此类内容的年龄验证必须涉及两个步骤。首先，企业必须使用可靠的方法验证客户的年龄。然后，企业必须确保客户每次访问该内容时，只有之前经过身份和年龄验证的客户才能获准访问受限内容。
配送时的年龄验证
除了网店执行的年龄验证外，承运人还可以执行额外的检查。他们可以在配送时通过检查政府身份证件来验证收件人是否达到要求的最低年龄。
尽管如此，这种配送时的检查绝不能用作网店预先年龄验证的替代方案。如果在网店展示商品或内容（或完成最终销售）之前需要进行可靠的年龄验证，网店也必须执行这些检查。
在线商店的年龄验证需要符合哪些数据保护要求？
年龄验证通常需要处理个人身份信息。根据使用的方法不同，这可能包括客户的姓名、出生日期、地址或来自身份证件的信息。因此，在线商店受欧盟《通用数据保护条例》(GDPR)的规定约束。
零售商需要根据欧盟《通用数据保护条例》(GDPR)第 6 条的合法依据来处理个人身份信息。例如，如果处理对于履行合同或履行法律义务是必要的，则允许处理。在这种情况下，法律不要求取得客户同意。
在线商店可以收集哪些数据？
数据最小化原则适用于年龄验证。根据该原则，个人身份信息必须适当且仅限于处理绝对必要的信息。这意味着，如果在线商店只需要确定一个人是否达到某个最低年龄，那么商店就不需要为了年龄验证的目的处理额外数据。此外，数据保存时间不得超过收集目的所需的时间。
在线商店处理数据吗？
在线商店可以使用外部服务商来执行年龄验证。然而，确保所有数据处理均依法进行仍然是零售商的责任。
如果服务商代表在线商店处理个人身份信息，则可能适用欧盟《通用数据保护条例》(GDPR)第 28 条的规定。在这种情况下，在线商店运营商必须检查该服务商是否能提供充分的保证确保所有数据处理将依法进行，并检查是否已就必要的合同条款达成一致。
因此，如果外部年龄验证能够帮助零售商避免或减少其内部处理的敏感身份数据量，那么这种方式对于零售商来说可能是有意义的。
必须告知客户年龄验证事宜吗？
根据第 13 条和欧盟《通用数据保护条例》(GDPR)第 14 条，必须告知数据主体将如何处理其个人身份信息。因此，在线商店需要在其隐私政策中包含有关年龄验证的信息。
需要告知客户被处理的数据、年龄验证的目的、处理的合法依据、数据存储的时间长度以及外部服务商的参与情况。
适用的数据安全要求是什么？
年龄验证系统可能包含特别敏感的信息，例如来自身份证件的信息或有关客户身份的详细信息。因此，零售商必须采取适当的技术和组织措施来保护这些数据。
欧盟《通用数据保护条例》(GDPR)第 32 条要求对个人数据提供适当级别的保护。这包括安全的数据转移、访问限制和适当的加密措施。
年龄验证系统处理的个人身份信息越多，数据安全风险就越大。因此，零售商需要检查他们是否能使用处理最少个人身份信息的方法来实施年龄验证。
关于生物识别方法有哪些规则？
为验证客户身份而处理生物识别数据适用特殊要求。根据欧盟《通用数据保护条例》(GDPR)第 9 条，此类生物识别数据被视为一种特殊类别的个人身份信息。通常禁止处理此类数据，除非符合该规定中豁免条款的一种情况。
然而，并非每种数字身份和年龄验证方法都会自动涉及处理生物识别数据。最重要的是执行验证所使用的方法以及处理数据的目的。
在线商店应如何进行年龄验证？
围绕在线年龄验证的要求因产品和销售渠道的不同而各异。因此，企业需要根据具体的商品或内容、法定年龄限制以及必要的安全级别来调整其验证方法。
- 对于酒精饮料
销售啤酒、葡萄酒和起泡酒的商店必须确保不会将其产品销售给 16 岁以下的客户。对于烈酒及类似饮料，最低年龄为 18 岁。因此，在线商店需要在发货前验证客户的年龄，并在必要时让承运人在送货时进行额外的检查。尽管如此，JuSchG 并未规定具体的在线验证方法。 - 对于烟草产品和电子烟
不得向儿童和青少年做广告或销售烟草产品、电子烟和水烟。因此，零售商需要在订购过程中实施可靠的年龄验证，并确保货物仅交付给经过验证的收件人或其他达到法定年龄的授权人员。 - 对于电影和视频游戏
销售年龄分级为 16 岁及以上或 18 岁及以上的媒体内容的零售商必须确保这些产品不会销售给未达到该年龄的客户。因此，年龄验证必须在发货前或最迟在送货时进行。还需要设计年龄验证流程以确保对相关年龄限制的合规。 - 对于有害和色情内容
某些有害和色情的在线内容受到极其严格的要求限制。根据 JMStV 第 4 条第 2 款列出的内容，可以通过电信媒体向封闭的用户组内的成年人提供。根据 KJM 定义的标准，这要求提供商进行可靠的年龄验证，并在每次访问该内容时重复这一检查。仅仅要求客户输入其出生日期并不是一种适当的方法。 - 对于武器和其他受管制的产品
除最低年龄规定外，武器和弹药的销售可能还须满足额外要求。根据德国《武器法》（Waffengesetz，简称 WaffG），处理武器或弹药的人必须年满 18 岁。任何希望购买需要许可证物品的人必须已经持有相关许可证。因此，销售这些物品时进行的检查必须涵盖客户的年龄以及其是否持有许可证。 - 对于赌博
在线赌博提供商必须验证其玩家的身份和年龄。这一检查必须集成到注册或身份验证过程中。
Stripe Identity 如何提供帮助
Stripe Identity 是一套验证工具，允许企业快速、安全地验证客户身份，帮助他们履行客户身份验证 (KYC) 义务。
Stripe Identity 可以帮助您：
加速客户入驻流程：提供无缝衔接的自动化身份验证流程，在客户入驻环节减少阻碍并提升转化率。
降低欺诈风险：运用高级欺诈检测能力，识别并阻止恶意行为者创建账户或进行欺诈交易。
提升运营效率：无需人工核验身份，显著降低新客户入驻所需的时间与资源投入。
配置体验：轻松将 Identity 集成到您现有的用户体验流程中，并灵活配置验证方法与备用方案。
放心扩展业务：Stripe Identity 拥有稳健的基础设施，可随着业务增长处理海量验证请求，且无需增加运营开支。
关于在线年龄验证的常见问题解答
本文中的内容仅供一般信息和教育目的，不应被解释为法律或税务建议。Stripe 不保证或担保文章中信息的准确性、完整性、充分性或时效性。您应该寻求在您的司法管辖区获得执业许可的合格律师或会计师的建议，以就您的特定情况提供建议。