Altersverifikation im Shop: Jugendschutz umsetzen

Ein Häkchen mit der Frage nach dem Alter ist keine Alterskontrolle, sondern eine Behauptung des Bestellers. Wer Alkohol, Messer, Feuerwerk, Bildträger oder E-Zigaretten verkauft, braucht eine durchgehende Kette aus Klassifizierung, Prüfung, Versandsteuerung und Nachweis. Dieser Beitrag zeigt, welche Pflichten aus dem Jugendschutzgesetz und dem Jugendmedienschutz-Staatsvertrag folgen und wie sie sich im Online-Shop technisch abbilden lassen.

Was der Jugendschutz vom Onlinehandel verlangt

Zwei Regelwerke greifen ineinander. Das Jugendschutzgesetz regelt die Abgabe körperlicher Waren und von Trägermedien, der Jugendmedienschutz-Staatsvertrag regelt Angebote in Rundfunk und Telemedien und damit auch die Inhalte, die Ihr Shop selbst ausspielt. Ein Weinhändler bewegt sich im ersten Regelwerk, ein Anbieter von Erwachseneninhalten zusätzlich im zweiten. Beide Fälle enden im selben technischen Problem: Der Shop muss vor der Auslieferung wissen, wie alt die Person am anderen Ende der Bestellung ist.

Das Jugendschutzgesetz unterscheidet zwei Personengruppen. Kinder sind Personen, die noch nicht 14 Jahre alt sind; Jugendliche sind 14, aber noch nicht 18 Jahre alt (JuSchG). Aus dieser Zweiteilung folgen je Warengruppe unterschiedliche Grenzen. Ein einzelnes Feld mit dem Wert ab 18 im Artikelstamm bildet das nicht ab, denn Bier und Spirituosen liegen im selben Shop auf unterschiedlichen Stufen, und Tabakwaren folgen noch einer dritten Regel.

Für den Onlinehandel ist die Definition des Versandhandels der entscheidende Satz. Das Gesetz beschreibt ihn als entgeltliches Geschäft im Wege der Bestellung und Übersendung ohne persönlichen Kontakt zwischen Lieferant und Besteller oder ohne dass durch technische oder sonstige Vorkehrungen sichergestellt ist, dass kein Versand an Kinder und Jugendliche erfolgt (JuSchG). Der zweite Halbsatz ist der eigentliche Hebel: Wer die Vorkehrungen trifft und ihre Wirkung belegen kann, bewegt sich außerhalb des Versandhandelsbegriffs, den das Gesetz meint.

Sortimentsklassifizierung: jeder Artikel bekommt eine Stufe

Der erste Schritt ist Datenarbeit, nicht Programmierung. Jeder Artikel bekommt zwei Angaben: die Altersstufe und die Rechtsgrundlage, aus der sie folgt. Die Rechtsgrundlage wirkt wie Beiwerk, ist aber der Unterschied zwischen einer Behauptung und einem Nachweis. Sie erklärt Monate später, warum ein Artikel in einer bestimmten Stufe steht, und macht Sammeländerungen im Katalog nachvollziehbar.

Die Stufen ergeben sich nicht aus dem Bauchgefühl. Bier, Wein, weinähnliche Getränke und Schaumwein sowie deren Mischungen mit nichtalkoholischen Getränken dürfen an Kinder und Jugendliche unter 16 Jahren nicht abgegeben werden, andere alkoholische Getränke an Kinder und Jugendliche überhaupt nicht (JuSchG). Für Waffen und Munition gilt eine eigene Norm: Der Umgang ist nur Personen gestattet, die das 18. Lebensjahr vollendet haben (WaffG). Explosionsgefährliche Stoffe dürfen Personen unter 18 Jahren außer pyrotechnischen Gegenständen der Kategorie F1 nicht überlassen werden (SprengG).

Zwei Zeilen der Tabelle verdienen besondere Aufmerksamkeit. Tabakwaren, andere nikotinhaltige Erzeugnisse und deren Behältnisse dürfen Kindern und Jugendlichen weder im Versandhandel angeboten noch an sie im Wege des Versandhandels abgegeben werden, und dieselbe Regel gilt für nikotinfreie Erzeugnisse wie elektronische Zigaretten oder elektronische Shishas (JuSchG). Feuerwerk der Kategorie 2, im Handel als F2 geführt, darf Verbrauchern wiederum nur in der Zeit vom 29. bis 31. Dezember überlassen werden (1. SprengV) - das ist eine Kalenderregel und keine Altersregel. Wie sehr solche Pflichtangaben an sauberen Produktdaten hängen, zeigt auch der Beitrag zur Energielabel-Pflicht im Shop.

Der Prüfzeitpunkt entscheidet über den Aufwand

Die verbreitetste Fehlkonstruktion ist eine einzige Abfrage kurz vor dem Bezahlen. Sie kommt zu spät für die Sortimentsauswahl und zu früh für die Auslieferung. Tragfähiger sind fünf Stationen mit klar getrennten Aufgaben, wie sie die Grafik oben zeigt. Jede Station hat einen eigenen Abzweig für den Fall, dass die Prüfung an dieser Stelle scheitert.

1. Katalog: Der Artikel trägt seine Altersstufe sichtbar. Filter, Suche und Empfehlungen berücksichtigen sie, damit eine 15-jährige Besucherin gar nicht erst in einen Vorgang läuft, den sie nicht abschließen kann.
2. Warenkorb: Der Korb rechnet die höchste Stufe aller enthaltenen Positionen aus. Ein Korb mit Waschmittel und Wodka ist ein Korb ab 18 Jahren, und die Anzeige sagt das auch.
3. Checkout: Hier fällt die Entscheidung über das Prüfverfahren. Der Nachweis gehört vor die Zahlung, sonst entsteht ein Rückabwicklungsfall statt eines abgebrochenen Vorgangs.
4. Versandartenwahl: Nur Verfahren mit Übergabekontrolle bleiben wählbar. Eine Abstellgenehmigung und ein Paketkasten schließen sich für altersbeschränkte Ware aus.
5. Zustellung: Der Zusteller kontrolliert den Ausweis und meldet das Ergebnis zurück. Erst diese Rückmeldung schließt die Kette und macht sie zum Nachweis.

Der Aufwand verteilt sich damit anders, als es auf den ersten Blick wirkt. Die Stationen eins und zwei sind reine Datenlogik und kosten wenig Entwicklungszeit. Station drei ist die eigentliche fachliche Entscheidung und braucht eine Abstimmung mit dem Datenschutz. Die Stationen vier und fünf hängen an Ihren Versanddienstleistern und damit an der Anbindung der Versandschnittstellen.

Identifizierung und Authentifizierung sind zwei Schritte

Der Jugendmedienschutz-Staatsvertrag verlangt für bestimmte Angebote eine geschlossene Benutzergruppe. In Telemedien sind solche Angebote zulässig, wenn von Seiten des Anbieters sichergestellt ist, dass sie nur Erwachsenen zugänglich gemacht werden (JMStV). Die Anforderungen an die Systeme, die eine solche Gruppe absichern, legt die Kommission für Jugendmedienschutz im Einvernehmen mit den anerkannten Einrichtungen der Freiwilligen Selbstkontrolle fest (JMStV). Damit gibt es einen Maßstab, an dem sich ein Verfahren messen lässt.

Aus dem Raster der Kommission folgt der Kern des Verfahrens. Nach dem seit dem 12. Mai 2022 geltenden Raster muss zumindest die einmalige Identifizierung von Interessenten für eine geschlossene Benutzergruppe grundsätzlich durch persönlichen Kontakt erfolgen, also durch eine Angesichts-Kontrolle unter Anwesenden mit Vergleich amtlicher Ausweisdaten (KJM). Bei Verfahren, die das Alter biometrisch schätzen, kommt ein Aufschlag hinzu: Wer Zugang zu Inhalten ab 18 Jahren erhalten soll, muss vom System als mindestens 23 Jahre alt erkannt werden (KJM).

Für den Warenversand liegt die Anforderung niedriger als für Erwachseneninhalte, doch die Trennung der beiden Schritte lohnt sich auch dort. Eine Kundin, die einmal geprüft wurde, soll beim zweiten Einkauf nicht dieselbe Prozedur durchlaufen. Das senkt die Abbruchquote im Checkout spürbar. Wie viele Verfahren dafür grundsätzlich in Frage kommen, zeigt der Bestand an geprüften Konzepten: Im Juni 2022 zählte die Kommission 99 positiv bewertete Konzepte und Module für Altersverifikationssysteme, dazu acht übergreifende Jugendschutzkonzepte (KJM).

Die Übergabeprüfung an der Haustür

Die sauberste Prüfung im Checkout hilft wenig, wenn das Paket anschließend im Hausflur abgestellt wird. Der Versandweg ist deshalb Bestandteil der Alterskontrolle und keine nachgelagerte Logistikfrage. Praktisch bedeutet das vier Festlegungen, die im Shop hinterlegt gehören und nicht in einer Arbeitsanweisung im Lager.

• Versandarten filtern: Für Positionen ab 16 oder ab 18 Jahren bleiben nur Verfahren mit dokumentierter Übergabekontrolle wählbar. Paketautomaten, Abstellgenehmigungen und die Abgabe beim Nachbarn fallen heraus.
• Kontrollstufe buchen: Der Versanddienstleister braucht die Altersstufe als Buchungsmerkmal. Sie wandert mit dem Versandschein in das Transportsystem und nicht in ein Freitextfeld auf dem Lieferschein.
• Rücklauf behandeln: Scheitert die Kontrolle, geht die Sendung zurück. Der Shop braucht dafür einen eigenen Status, damit die Gutschrift nicht als gewöhnlicher Widerruf verbucht wird und die Statistik verfälscht.
• Abholung anbieten: In der Filiale gelingt die Kontrolle am einfachsten, vorausgesetzt der Prozess sieht sie vor. Wie ein solcher Ablauf aussieht, beschreibt der Beitrag zu Click und Collect.

Der Bildträgerfall zeigt, wie eng die Vorgaben werden können. Bildträger, die nicht gekennzeichnet sind oder das Kennzeichen ohne Jugendfreigabe tragen, dürfen im Versandhandel weder angeboten noch überlassen werden (JuSchG). Für solche Titel ist der Versandweg damit nicht eine Frage der Kontrollstufe, sondern schlicht ausgeschlossen; es bleibt die Abholung mit Ausweiskontrolle. Welche Verfahren Ihre Dienstleister überhaupt anbieten, klärt sich am schnellsten beim Blick auf die Versandanbindung.

Umsetzung im Shop: Felder, Regeln, Versandarten

In Shopware in der Community Edition lässt sich die Kette mit Bordmitteln und einer überschaubaren Erweiterung bauen. Die Altersstufe wird ein Zusatzfeld am Produkt, die Rechtsgrundlage ein zweites, das Versandfenster ein drittes. Der Regelbaukasten wertet die höchste Stufe im Warenkorb aus und blendet Versandarten aus, die keine Übergabekontrolle vorsehen.

Die eigentliche Erweiterung sitzt an zwei Stellen: einem Prüfschritt im Bestellabschluss, der Verfahren, Zeitpunkt und Ergebnis am Bestellkopf ablegt, und einem Ereignis, das die Altersstufe an das Versandsystem übergibt. Für die Benachrichtigung von Kundschaft und Lager reicht der Flow Builder, sofern die Ereignisse an den richtigen Stellen ausgelöst werden.

{
  "produktnummer": "SW-10023",
  "altersstufe": 18,
  "rechtsgrundlage": "JuSchG 9 Abs. 1",
  "kontrolle_bei_zustellung": "ausweis",
  "versandfenster": null,
  "nachweis_vor_zahlung": true
}

{
  "produktnummer": "SW-40881",
  "altersstufe": 18,
  "rechtsgrundlage": "SprengG 22 Abs. 3",
  "kontrolle_bei_zustellung": "ausweis",
  "versandfenster": {"von": "12-29", "bis": "12-31"},
  "nachweis_vor_zahlung": true
}

Zwei Feinheiten entscheiden über die Wartbarkeit. Erstens gehört die Altersstufe an den Artikel und nicht an die Kategorie, denn Sortimente werden umgebaut und Kategorien wandern, die Rechtslage am einzelnen Artikel bleibt bestehen. Zweitens braucht das Feld eine Historie: Wechselt ein Artikel heute die Stufe, muss später erkennbar bleiben, welche Stufe zum Zeitpunkt einer bestimmten Bestellung galt.

Dokumentation: was im Streitfall zählt

Eine Alterskontrolle, die nicht dokumentiert ist, hat im Zweifel nicht stattgefunden. Die Nachweiskette muss ohne Zugriff auf das laufende System lesbar bleiben, weil eine Nachfrage Monate nach der Bestellung eintrifft. Die gleiche Sorgfalt lohnt sich bei anderen Pflichtangaben, etwa beim Gewährleistungshinweis oder beim Echtheitshinweis für Kundenbewertungen. Fünf Bausteine gehören zu jeder Bestellung mit altersbeschränkten Positionen.

• Altersstufe und Rechtsgrundlage je Position, festgeschrieben zum Bestellzeitpunkt
• Prüfverfahren, Zeitstempel und Ergebnis, ohne Speicherung des Ausweisbildes
• gebuchte Versandart samt Kontrollstufe und die Bestätigung des Dienstleisters
• Ergebnis der Übergabe einschließlich gescheiterter Zustellversuche und Rückläufer
• Verweis auf den Stand der Klassifizierung, damit spätere Korrekturen den alten Vorgang unberührt lassen

Sonderfälle, die in Projekten oft übersehen werden

Drei Konstellationen tauchen in Shop-Projekten regelmäßig auf und sind in Standardeinstellungen selten vorgesehen. Sie kosten wenig Aufwand, wenn sie zu Beginn bekannt sind, und viel, wenn sie erst nach dem Livegang auffallen.

Ein vierter Punkt betrifft die Altersstufen selbst. Der Jugendmedienschutz-Staatsvertrag kennt die Stufen ohne Altersbeschränkung, ab 6, ab 12, ab 16 und ab 18 Jahren (JMStV). Das Jugendschutzgesetz kennzeichnet Filme und Spielprogramme mit fünf entsprechenden Angaben von der Freigabe ohne Altersbeschränkung bis zum Vermerk ohne Jugendfreigabe (JuSchG). Der Anbieter kann seine Pflicht dabei durch technische oder sonstige Mittel, durch eine von Jugendschutzprogrammen auslesbare Alterskennzeichnung oder durch die Wahl der Zeit erfüllen, in der ein Angebot zugänglich ist (JMStV). Wer beide Systeme in einem Feld führt, spart sich später eine Migration.

Vom Sortiment zur belastbaren Prüfkette

Der Weg dorthin bleibt überschaubar, wenn die Reihenfolge stimmt. Zuerst die Klassifizierung: Welcher Artikel trägt welche Stufe, aus welcher Rechtsgrundlage? Diese Arbeit gehört in den Fachbereich und nicht in die Entwicklung. Danach folgt der Prüfzeitpunkt, dann die Versandarten, zuletzt die Dokumentation. Eine Beratung zur Prozessaufnahme klärt vorab, welche Warengruppen im Sortiment überhaupt betroffen sind.

Getestet wird die Kette an ihren Abzweigen und nicht am Hauptpfad. Ein gemischter Korb, eine gescheiterte Prüfung, ein Rückläufer nach misslungener Übergabe, ein Artikel, der zwischen Bestellung und Versand die Stufe wechselt: Das sind die Fälle, die im Alltag Geld kosten. Mit automatisierten Ende-zu-Ende-Tests lassen sie sich festhalten, damit ein späterer Umbau die Prüfkette nicht stillschweigend aushebelt.