Shopify Altersverifikation einrichten: Rechtssichere Umsetzung für Alkohol, Tabak und Vapes

Ich bekomme diese Frage öfter, als man denkt: “Reicht bei uns nicht einfach ein Popup mit Ja, ich bin 18?” Die kurze Antwort: für die meisten wirklich altersbeschränkten Produkte nein. Die etwas längere Antwort füllt diesen ganzen Artikel. Fast jede Anleitung im Netz behandelt entweder nur die juristische Seite oder nur die technische Seite, aber nie beides zusammen für Shopify konkret, und genau dazwischen fallen die meisten Fehler, die ich in der Praxis sehe.

In diesem Guide zeige ich dir, welches Verifikationsniveau dein Produkt tatsächlich braucht, warum eine Checkbox allein rechtlich meist nicht ausreicht, welche Apps und Versanddienstleister für die Umsetzung infrage kommen und was die Shopify Checkout Extensibility für bestehende Lösungen bedeutet. Mit klaren Hinweisen, wo du zusätzlich anwaltlichen Rat einholen solltest, denn dieser Artikel ersetzt keine Rechtsberatung.

Rechtliche Grundlagen: Was das Jugendschutzgesetz wirklich verlangt

Das Jugendschutzgesetz (JuSchG) regelt, welche Produkte nur an Erwachsene oder ältere Jugendliche abgegeben werden dürfen. Für Shopify-Händler mit altersbeschränktem Sortiment sind vor allem diese Punkte relevant:

• Bier, Wein, weinähnliche Getränke und Schaumwein dürfen nach § 9 JuSchG nicht an Kinder und Jugendliche unter 16 Jahren abgegeben werden. Für andere alkoholische Getränke wie Spirituosen gilt diese 16-Jahre-Ausnahme nicht, sie dürfen also erst ab 18 Jahren abgegeben werden (Stand: November 2026)
• Tabakwaren und andere nikotinhaltige Erzeugnisse dürfen nach § 10 JuSchG nicht an Kinder und Jugendliche abgegeben werden, und zwar ausdrücklich auch nicht im Versandhandel (Abs. 3). Nach Abs. 4 gilt das auch für nikotinfreie E-Zigaretten und E-Shishas
• „Kinder“ sind nach § 1 JuSchG Personen unter 14, „Jugendliche“ Personen ab 14 bis unter 18 Jahren
• Waffen und Munition im Sinne des Waffengesetzes dürfen nach § 2 Abs. 1 WaffG nur Personen ab 18 Jahren überlassen werden. Das betrifft nicht jedes Messer, sondern nur Gegenstände, die das Gesetz als Waffen einstuft. Eine Einzelfallprüfung deines Sortiments ist hier Pflicht
• Pornografische und entwicklungsbeeinträchtigende Inhalte unterliegen zusätzlich dem Jugendmedienschutz-Staatsvertrag

Wichtig für den Versand: Als Versandhandel gilt nach § 1 Abs. 4 JuSchG auch ein Geschäft, bei dem keine technischen oder sonstigen Vorkehrungen verhindern, dass Lieferungen an Kinder und Jugendliche gehen. Genau deshalb reicht ein reiner Klick im Shop nicht aus. Wie die Gerichte § 9 JuSchG im Onlinehandel konkret anwenden, kann ich hier nicht abschließend belegen, behandle den Versand von Alkohol deshalb genauso vorsichtig wie den von Tabak.

Der Bußgeldrahmen steht in § 28 JuSchG: Wer als Gewerbetreibender Alkohol oder Tabakwaren an Kinder oder Jugendliche abgibt oder Tabakwaren entgegen dem Versandverbot anbietet oder abgibt, handelt ordnungswidrig. Die Geldbuße beträgt nach Abs. 5 bis zu 50.000 Euro (Stand: November 2026). Das gilt auch bei fahrlässigem Handeln.

Warum eine Checkbox keine Altersverifikation ist

Das ist der wichtigste Satz in diesem ganzen Artikel: Eine Selbstauskunft per Checkbox oder Popup prüft nichts, sie fragt lediglich. Das Gesetz verlangt im Versandhandel Vorkehrungen, die eine Lieferung an Minderjährige tatsächlich verhindern (§ 1 Abs. 4 JuSchG), und eine bloße Behauptung des Kunden erfüllt das aus meiner Sicht nicht. Wer als Shopify-Händler ausschließlich ein Popup mit “Ich bin 18 Jahre oder älter” einsetzt, verlässt sich rechtlich auf ein Verfahren, das im Streitfall als unzureichend bewertet werden kann.

Das Zwei-Stufen-Prinzip: Bestellung und Zustellung

Für rechtssicheren Versand altersbeschränkter Produkte hat sich in der Praxis ein zweistufiges Vorgehen etabliert: eine Altersprüfung beim Bestellvorgang selbst, ergänzt um eine weitere Kontrolle bei der physischen Übergabe der Ware. Beide Stufen zusammen verhindern, dass ein Minderjähriger zwar online eine Erwachsenenbestellung vortäuscht, die Ware dann aber trotzdem persönlich entgegennimmt.

Welche Produktkategorie braucht welches Verifikationsniveau?

Diese Tabelle fasst die wichtigsten Kategorien zusammen, mit denen ich in Shopify-Projekten regelmäßig zu tun habe.

Reicht ein einfaches Alterspopup? Die Rechtsprechung im Überblick

Ein einfaches Popup mit Selbstauskunft ist bei gesetzlich altersbeschränkten Produkten nach meiner Einschätzung zu wenig. Einzelne Gerichtsentscheidungen habe ich für diesen Artikel nicht gesondert geprüft, deshalb stütze ich mich auf den Gesetzestext (§ 1 Abs. 4, § 10 Abs. 3 JuSchG) und auf die Angaben der Paketdienste, die selbst auf die Verantwortung des Versenders hinweisen.

Als belastbar gelten dagegen Verfahren, die das Alter tatsächlich überprüfen, etwa über anerkannte Identifikationsdienste oder eine Kontrolle bei der Zustellung. Die genaue Bewertung hängt immer vom Einzelfall und der jeweiligen Produktkategorie ab.

Zustellstufe: DHL Ident-Check und Hermes IdentService im Vergleich

Die zweite Stufe der Altersverifikation findet nicht im Shopify-Checkout statt, sondern bei der Zustellung durch den Versanddienstleister.

Beide Anbieter liefern diese Services nur an Geschäftskunden mit Vertrag. Die DHL-Preise stammen von den offiziellen Service-Seiten (Stand: November 2026), für Hermes habe ich keine Preise gefunden, frag sie direkt an. DHL weist außerdem selbst darauf hin, dass der Versender prüfen muss, ob der gewählte Service für die jeweilige Ware passt. Wichtig: Die günstigere Alterssichtprüfung erlaubt bei offensichtlich ausreichendem Alter die Übergabe ohne Ausweiskontrolle. Ob dir das für Spirituosen oder Tabak genügt, solltest du mit deiner Kanzlei klären, der Ident-Check ist die strengere Variante. Wie du Versandlabels und Bestellabwicklung mit deiner Warenwirtschaft verbindest, zeigt der Vergleich im Artikel Shopify mit Warenwirtschaft verbinden.

Shopify-spezifische technische Umsetzung

Hier wird es technisch, und genau hier liegt der Punkt, den die meisten deutschsprachigen Anleitungen zum Thema komplett auslassen.

Warum Storefront-Popups allein nicht ausreichen

Ein klassisches Altersverifikations-Popup läuft meist als Theme-Skript, das beim Aufruf der Produktseite oder des Warenkorbs erscheint. Das Problem: Express-Checkout-Optionen wie Shop Pay, Apple Pay oder Google Pay führen Kunden oft direkt zur Zahlung, ohne den regulären Storefront-Ablauf zu durchlaufen. Ein reines Storefront-Popup kann dadurch schlicht umgangen werden, ganz ohne böse Absicht des Kunden. Welche Zahlungsarten du insgesamt anbieten kannst, beschreibe ich im Leitfaden zu Shopify-Zahlungsmethoden.

Checkout Extensibility: Warum alte Skripte nicht mehr funktionieren

Shopify ersetzt checkout.liquid und ältere Checkout-Anpassungen durch die Checkout Extensibility mit Checkout UI Extensions und Shopify Functions. Wer vor einigen Jahren ein eigenes Altersverifikations-Skript direkt in den alten Checkout eingebaut hat, sollte diese Lösung migrieren und im Help Center den aktuellen Stand für sein Setup prüfen. Laut Shopify sind erweiterte Checkout-Anpassungen wie Apps für Informations-, Versand- und Zahlungsseite nur im Shopify-Plus-Plan verfügbar (Stand: November 2026).

Die drei technischen Wege

• Theme App Extensions: Für Altersprüfungen im Storefront, vor dem eigentlichen Checkout
• Checkout UI Extensions: Für sichtbare Altersabfragen direkt im Checkout-Ablauf
• Shopify Functions über die Cart and Checkout Validation Function API: Für serverseitige Prüfungen. Laut Shopify-Dokumentation gilt die Validierung auch für Express-Checkouts wie Shop Pay, PayPal, Google Pay und Apple Pay, und eine Alters- oder Ausweisprüfung nennt Shopify dort ausdrücklich als Anwendungsfall

Für wirklich altersbeschränkte Produkte ist die Kombination aus Checkout UI Extension und einer serverseitigen Validierung über Shopify Functions die technisch robusteste Lösung, weil die Validierung laut Shopify-Dokumentation auch Express-Checkouts abdeckt. Beachte: Die Funktion kann nur Daten prüfen, die ihr vorliegen, die eigentliche Ausweisprüfung leistet sie nicht selbst, dafür brauchst du eine Verifikations-App oder den Zustellservice. Ob tiefere Checkout-Eingriffe einen größeren Tarif nötig machen, klärt der Beitrag zum Shopify-Plus-Upgrade.

Wenn du ohnehin gerade deinen Shopify-Checkout optimierst, ist das ein guter Zeitpunkt, die Altersverifikation direkt technisch sauber mitzudenken, statt sie später als Notlösung nachzurüsten. Wie sich zusätzliche Hürden im Bestellprozess auf die Abschlussrate auswirken, zeigt der Beitrag zur niedrigen Conversion Rate. Beim Abwägen hilft meine Conversion-Optimierung für Shopify.

Shopify Age Verification Apps im Vergleich

Finde in unter zwei Minuten heraus, welches Verifikationsniveau dein konkretes Produkt braucht.

Zusätzlich zur Einschätzung hier eine Übersicht der gängigen Lösungsansätze:

DSGVO und Datenschutz: Wie lange darfst du Altersnachweise speichern?

Sobald du Altersverifikationsdaten erhebst, greift zusätzlich die DSGVO. Nach Art. 5 Abs. 1 DSGVO müssen Daten dem Zweck angemessen und auf das notwendige Maß beschränkt sein (Datenminimierung, lit. c) und dürfen nur so lange identifizierbar gespeichert werden, wie es für den Zweck erforderlich ist (Speicherbegrenzung, lit. e). Eine feste Aufbewahrungsfrist für Altersnachweise nennt die DSGVO nicht. Das ist keine Rechtsberatung, die konkrete Dauer legst du mit deinem Datenschutzbeauftragten fest.

• Dokumentiere in der Regel, dass eine Verifikation stattgefunden hat, statt vollständige Ausweiskopien dauerhaft zu speichern
• Kläre gemeinsam mit deinem Datenschutzbeauftragten, wie lange dieser Nachweis aufbewahrt werden muss
• Prüfe bei jeder eingesetzten App, wo die Verifikationsdaten tatsächlich gespeichert werden und ob der Anbieter DSGVO-konform in der EU hostet

Wer beim Thema Vertrauen und Rechtssicherheit ohnehin bereits an anderer Stelle arbeitet, etwa beim Einholen von Kundenbewertungen, sollte Altersverifikation und Datenschutz als Teil desselben Vertrauensaufbaus behandeln, nicht als isoliertes Compliance-Thema. Auch Trust Badges gehören zu diesem Vertrauensaufbau.

EU-Ausblick: Digital Services Act und die geplante EU-Alterskontrolle

Artikel 28 des Digital Services Act verpflichtet Anbieter von Online-Plattformen, die Minderjährigen zugänglich sind, zu Schutzmaßnahmen. Die Leitlinien der EU-Kommission vom 14. Juli 2025 gelten laut Kommission für alle solchen Plattformen mit Ausnahme von Kleinst- und Kleinunternehmen, ihre Befolgung ist freiwillig. Altersverifikation wird dort unter anderem für Inhalte für Erwachsene und dort empfohlen, wo nationale Regeln ein Mindestalter vorsehen. Als Referenz dienen die EU-Brieftaschen für digitale Identität und ein Blueprint für eine Altersverifikations-App, die die Kommission als Prototyp vorgestellt hat (Stand: November 2026).

Ein typischer Onlineshop ist nach meinem Verständnis keine Online-Plattform im Sinne des DSA. Ob und ab wann daraus eine verbindliche Pflicht auch für kleinere Shopify-Händler außerhalb der bereits national geregelten Produktkategorien wird, ist aktuell nicht abschließend geklärt. Verlass dich hier nicht auf einzelne App-Anbieter, die mit einem konkreten Stichtag werben, sondern prüfe den aktuellen Stand regelmäßig selbst oder lass ihn dir von einer Kanzlei bestätigen.

Praxis-Checkliste: In 7 Schritten zur Altersverifikation in Shopify

1. Ordne dein Sortiment den relevanten Produktkategorien und Altersgrenzen zu
2. Kläre bei Unsicherheit die rechtliche Einordnung mit einer spezialisierten Kanzlei
3. Wähle eine App oder Eigenlösung, die auf Checkout UI Extensions oder Shopify Functions basiert, nicht auf veralteten Checkout-Skripten
4. Teste die Lösung explizit mit aktivierten Express-Checkout-Optionen wie Shop Pay, Apple Pay und Google Pay
5. Buche zusätzlich DHL Ident-Check oder Hermes IdentService für die Zustellstufe, je nach benötigter Altersgrenze
6. Kläre Speicherdauer und Umfang der erhobenen Verifikationsdaten mit deinem Datenschutzbeauftragten
7. Plane eine regelmäßige Überprüfung ein, da sich sowohl Shopifys Checkout-Technologie als auch die Rechtslage weiterentwickeln

Häufige Fehler, die Abmahnungen riskieren

• Ausschließlich ein Popup oder eine Checkbox ohne echte Verifikation einsetzen
• Die Bestellstufe absichern, aber die Zustellstufe komplett vergessen
• Altersverifikations-Skripte verwenden, die noch auf dem alten checkout.liquid basieren
• Express-Checkout-Optionen nicht auf Umgehungsmöglichkeiten testen
• Ausweisdaten unbegrenzt und ohne klaren Zweck speichern
• Sich allein auf Marketingaussagen eines App-Anbieters zu einem angeblichen gesetzlichen Stichtag verlassen, statt selbst zu prüfen

Wer grundsätzlich häufige Stolperfallen im Shopify-Alltag vermeiden will, findet in unserer Übersicht zu Shopify-Fehlern weitere Muster, die sich über verschiedene Projekte hinweg wiederholen. Und wer altersbeschränkte Produkte verkauft, sollte auch den Retourenprozess entsprechend anpassen, da zurückgesendete altersbeschränkte Ware eigene Sorgfaltspflichten mit sich bringt.

Fazit: Altersverifikation ist Rechtsthema und Technikthema gleichzeitig

Eine rechtssichere Shopify Altersverifikation lässt sich nicht mit einer einzelnen App-Installation erledigen. Sie braucht eine klare Einordnung deiner Produktkategorie, eine technische Lösung, die auch Express-Checkout-Umgehungen berücksichtigt, eine zweite Prüfstufe bei der Zustellung und eine saubere datenschutzrechtliche Handhabung der erhobenen Nachweise. Wenn du ein altersbeschränktes Sortiment ohnehin neu aufbaust, gehört diese Frage direkt in deine Ecommerce-Strategie, nicht erst in die Umsetzungsphase kurz vor dem Launch.

Wer diese Punkte nur teilweise umsetzt, fühlt sich auf dem Papier compliant, bis die tatsächliche Lücke bei der nächsten Prüfung oder Abmahnung sichtbar wird. Genau diesen Moment sehe ich in Projekten am häufigsten, wenn eine Lösung vor Jahren einmal eingerichtet und danach nie wieder angefasst wurde. Wer wirklich Shopify-Partner für ein solches Projekt sucht, sollte gezielt nach Erfahrung mit altersbeschränkten Produktkategorien fragen, nicht nur nach allgemeiner Shopify-Erfahrung.

Häufig gestellte Fragen zur Shopify Altersverifikation

Quellen

• JuSchG § 1, Definition Kind, Jugendlicher und Versandhandel (Stand November 2026)
• JuSchG § 9, Alkohol, Altersgrenze 16 für Bier, Wein und Sekt (Stand November 2026)
• JuSchG § 10, Tabak, E-Zigaretten und Versandhandelsverbot (Stand November 2026)
• JuSchG § 28, Bußgeldvorschriften, Geldbuße bis 50.000 Euro (Stand November 2026)
• WaffG § 2, Altersgrenze 18 für den Umgang mit Waffen (Stand November 2026)
• DHL Alterssichtprüfung, Mindestalter 16/18 und Preis (Stand November 2026)
• DHL Ident-Check, Ausweisprüfung bei Zustellung und Preis (Stand November 2026)
• Hermes Geschäftskunden, Partnersystem Billbee, Nennung IdentService mit Altersprüfung FSK 16/18 (Stand November 2026)
• Shopify: Cart and Checkout Validation Function API, serverseitige Validierung inkl. Express-Checkout (Stand November 2026)
• Shopify Help Center: Checkout Extensibility, Anpassung des Checkouts und Plus-Hinweis (Stand November 2026)
• EU-Kommission: Leitlinien zum Schutz Minderjähriger (DSA), Anwendungsbereich und Altersverifikation (Stand November 2026)
• DSGVO Art. 5, Datenminimierung und Speicherbegrenzung, Textfassung der Verordnung (Stand November 2026)