Wer altersbeschränkte Waren online verkauft, steht vor einer Aufgabe, die sich nicht mit einem Häkchen lösen lässt. Ein Klick auf „Ich bin über 18“ ist rechtlich wertlos und technisch in einer Sekunde umgangen, trotzdem ist er in vielen Shops im Onlinehandel noch der einzige Schutz.
Für Betreiber ist das ein doppeltes Risiko: Bußgelder und Abmahnungen auf der einen Seite, abgebrochene Bestellungen durch zu umständliche Prüfungen auf der anderen. Die Frage ist deshalb nicht, ob geprüft wird, sondern wie und an welcher Stelle.
Onlinehandel – Warum die Altersprüfung mehr ist als ein Häkchen
Das Jugendschutzgesetz verbietet die Abgabe bestimmter Waren an Minderjährige, und im Versandhandel liegt die Verantwortung beim Händler. Es genügt also nicht, dass der Kunde sein Alter behauptet; der Shop muss es prüfen und die Prüfung nachweisen können.
Der zweite kritische Punkt ist die Zustellung. Selbst eine saubere Prüfung im Checkout hilft nicht, wenn das Paket anschließend an eine beliebige Person übergeben wird, weshalb die Zustelldienste eine Alterssichtprüfung bei der Übergabe als Zusatzleistung anbieten.
Technisch bedeutet das: zwei Kontrollpunkte, zwei Datenspuren und in beiden Fällen die Pflicht, nicht mehr Daten zu erheben als nötig.
Identität – Die Verfahren im Vergleich
Am verbreitetsten ist die Prüfung anhand eines Ausweisdokuments, entweder per Video-Ident mit einem Mitarbeiter oder automatisiert über Foto- und Liveness-Erkennung. Beides ist belastbar, kostet aber Konversion, weil der Kunde den Kaufprozess dafür verlässt.
Schneller sind Verfahren, die auf bestehende Identitäten aufsetzen. Die Online-Ausweisfunktion des Personalausweises, ein Bank-Ident über eine Referenzüberweisung oder die Abfrage bei einer Auskunftei liefern eine Altersbestätigung, ohne dass ein Dokument geprüft werden muss.
Zunehmend im Einsatz sind Verfahren zur Altersschätzung, die aus einem Selfie einen Altersbereich ableiten. Sie sind bequem und datensparsam, taugen aber nur als Vorfilter: Wer nahe an der Altersgrenze liegt, muss anschließend regulär geprüft werden.
Für wiederkehrende Kunden lohnt sich die Speicherung des Prüfstatus. Geprüft wird einmal, hinterlegt wird ein Merkmal am Konto, und niemand lädt bei jeder Bestellung erneut seinen Ausweis hoch.
Datenschutz ist die eigentliche Hürde
Der Zielkonflikt liegt auf der Hand: Der Jugendschutz verlangt eine belastbare Prüfung, die DSGVO verlangt Datenminimierung. Ein gescannter Ausweis im Shopsystem ist deshalb keine Lösung, sondern ein Haftungsrisiko.
Sauber ist die Trennung der Rollen. Ein externer Dienstleister prüft, der Shop erhält nur das Ergebnis, also die Bestätigung der Altersgrenze mit Zeitstempel, und speichert selbst keine Ausweisdaten.
In diese Richtung geht auch die europäische Regulierung. Die überarbeitete eIDAS-Verordnung verpflichtet die Mitgliedstaaten, digitale Identitäts-Wallets bereitzustellen, mit denen sich einzelne Attribute wie das Überschreiten einer Altersgrenze nachweisen lassen, ohne den vollständigen Ausweis offenzulegen.
Für Shopbetreiber ist das die interessanteste Entwicklung der nächsten Jahre, weil sie den Konflikt technisch auflöst statt ihn organisatorisch zu verwalten.
Warum kleine Shops oft weiter sind
Auffällig ist, dass die saubersten Umsetzungen häufig nicht bei den großen Marktplätzen zu finden sind, sondern bei Spezialhändlern. Wer ausschließlich altersbeschränkte Produkte verkauft, kann die Prüfung nicht als Sonderfall behandeln, sondern muss sie in den Standardprozess einbauen.
Ein gutes Beispiel sind spezialisierte Händler wie dieser Schweizer Onlineshop für Snus und Nikotinbeutel, bei dem die Altersprüfung kein Randfall im Sortiment ist, sondern der Regelfall für jede Bestellung.
Kleine Shops haben zudem kürzere Wege. Wo ein Marktplatz Regeln für tausende Händler und Dutzende Warengruppen abbilden muss, kann ein Spezialist ein Verfahren auswählen, messen und im Zweifel wieder austauschen.
Was Betreiber jetzt konkret tun sollten
Der erste Schritt ist eine Bestandsaufnahme: Welche Artikel sind altersbeschränkt, an welcher Stelle im Bestellprozess wird geprüft, und was davon wird gespeichert? In vielen Shops fällt die Antwort auf die dritte Frage unangenehm aus.
Danach folgt die Auswahl des Verfahrens, und zwar mit Blick auf die Abbruchquote. Eine Prüfung, die früh im Bestellprozess liegt und für Bestandskunden entfällt, kostet deutlich weniger Umsatz als eine, die erst nach der Zahlung greift.
Wichtig ist außerdem die Dokumentation. Prüfergebnis, Verfahren und Zeitpunkt gehören protokolliert, während Ausweisbilder und Rohdaten nach der Prüfung nichts mehr im System zu suchen haben.
Und schließlich lohnt der Blick auf die kommende Wallet-Infrastruktur. Wer sein Prüfverfahren heute über eine austauschbare Schnittstelle einbindet, kann später auf attributbasierte Nachweise umstellen, ohne den Checkout neu zu bauen.
