Shopify Altersverifikation einrichten: Rechtssichere Umsetzung für Alkohol, Tabak und Vapes

Ich bekomme diese Frage öfter, als man denkt: “Reicht bei uns nicht einfach ein Popup mit Ja, ich bin 18?” Die kurze Antwort: für die meisten wirklich altersbeschränkten Produkte nein. Die etwas längere Antwort füllt diesen ganzen Artikel. Fast jede Anleitung im Netz behandelt entweder nur die juristische Seite oder nur die technische Seite, aber nie beides zusammen für Shopify konkret, und genau dazwischen fallen die meisten Fehler, die ich in der Praxis sehe.

In diesem Guide zeige ich dir, welches Verifikationsniveau dein Produkt tatsächlich braucht, warum eine Checkbox allein rechtlich meist nicht ausreicht, welche Apps und Versanddienstleister für die Umsetzung infrage kommen und was die Shopify Checkout Extensibility für bestehende Lösungen bedeutet. Mit klaren Hinweisen, wo du zusätzlich anwaltlichen Rat einholen solltest, denn dieser Artikel ersetzt keine Rechtsberatung.

Rechtliche Grundlagen: Was das Jugendschutzgesetz wirklich verlangt

Das Jugendschutzgesetz (JuSchG) regelt, welche Produkte nur an Erwachsene oder ältere Jugendliche abgegeben werden dürfen. Für Shopify-Händler mit altersbeschränktem Sortiment sind vor allem diese Punkte relevant:

• Bier, Wein und Sekt dürfen nach Paragraf 9 JuSchG an Personen ab 16 Jahren abgegeben werden
• Spirituosen und spirituosenhaltige Mischgetränke sind erst ab 18 Jahren erlaubt
• Der Versandhandel mit Tabak- und Nikotinprodukten, einschließlich E-Zigaretten, ist gegenüber Minderjährigen ausdrücklich untersagt
• Bestimmte Messer mit waffenrechtlichem Bezug dürfen nach dem Waffengesetz ebenfalls nur an Erwachsene verkauft werden
• Pornografische und entwicklungsbeeinträchtigende Inhalte unterliegen zusätzlich dem Jugendmedienschutz-Staatsvertrag

Warum eine Checkbox keine Altersverifikation ist

Das ist der wichtigste Satz in diesem ganzen Artikel: Eine Selbstauskunft per Checkbox oder Popup prüft nichts, sie fragt lediglich. Nach übereinstimmender Einschätzung deutscher Gerichte reicht eine solche reine Selbstauskunft für tatsächlich altersbeschränkte Produkte nicht aus. Wer als Shopify-Händler ausschließlich ein Popup mit “Ich bin 18 Jahre oder älter” einsetzt, verlässt sich rechtlich auf ein Verfahren, das im Streitfall regelmäßig als unzureichend bewertet wird.

Das Zwei-Stufen-Prinzip: Bestellung und Zustellung

Für rechtssicheren Versand altersbeschränkter Produkte hat sich in der Praxis ein zweistufiges Vorgehen etabliert: eine Altersprüfung beim Bestellvorgang selbst, ergänzt um eine weitere Kontrolle bei der physischen Übergabe der Ware. Beide Stufen zusammen verhindern, dass ein Minderjähriger zwar online eine Erwachsenenbestellung vortäuscht, die Ware dann aber trotzdem persönlich entgegennimmt.

Welche Produktkategorie braucht welches Verifikationsniveau?

Diese Tabelle fasst die wichtigsten Kategorien zusammen, mit denen ich in Shopify-Projekten regelmäßig zu tun habe.

Reicht ein einfaches Alterspopup? Die Rechtsprechung im Überblick

Deutsche Gerichte haben sich wiederholt mit der Frage befasst, welches Verifikationsniveau bei altersbeschränkten Produkten im Onlinehandel ausreicht. Der gemeinsame Nenner dieser Entscheidungen: Eine reine Selbstauskunft ohne tatsächliche Prüfung gilt als nicht ausreichend, sobald ein Produkt einer echten gesetzlichen Altersbeschränkung unterliegt.

Als belastbar gelten dagegen Verfahren, die das Alter tatsächlich überprüfen, etwa über anerkannte Identifikationsdienste oder eine Kontrolle bei der Zustellung. Die genaue Bewertung hängt immer vom Einzelfall und der jeweiligen Produktkategorie ab.

Zustellstufe: DHL Ident-Check und Hermes IdentService im Vergleich

Die zweite Stufe der Altersverifikation findet nicht im Shopify-Checkout statt, sondern bei der Zustellung durch den Versanddienstleister.

Beide Services werden direkt über den jeweiligen Versandvertrag gebucht, die konkreten Kosten hängen vom individuellen Vertrag mit DHL beziehungsweise Hermes ab. Für Shops mit Bier- oder Wein-Sortiment ist DHL Ident-Check meist die praktikablere Wahl, weil es als einziger der beiden Services auch die 16-Jahre-Grenze unterstützt.

Shopify-spezifische technische Umsetzung

Hier wird es technisch, und genau hier liegt der Punkt, den die meisten deutschsprachigen Anleitungen zum Thema komplett auslassen.

Warum Storefront-Popups allein nicht ausreichen

Ein klassisches Altersverifikations-Popup läuft meist als Theme-Skript, das beim Aufruf der Produktseite oder des Warenkorbs erscheint. Das Problem: Express-Checkout-Optionen wie Shop Pay, Apple Pay oder Google Pay führen Kunden oft direkt zur Zahlung, ohne den regulären Storefront-Ablauf zu durchlaufen. Ein reines Storefront-Popup kann dadurch schlicht umgangen werden, ganz ohne böse Absicht des Kunden.

Checkout Extensibility: Warum alte Skripte nicht mehr funktionieren

Shopify hat den direkten Zugriff auf checkout.liquid und ältere Checkout-Anpassungen schrittweise abgeschaltet, zugunsten von Checkout UI Extensions und Shopify Functions. Wer vor einigen Jahren ein eigenes Altersverifikations-Skript direkt in den alten Checkout eingebaut hat, muss diese Lösung inzwischen migrieren, da sie auf der neuen Checkout-Architektur nicht mehr zuverlässig läuft.

Die drei technischen Wege

• Theme App Extensions: Für Altersprüfungen im Storefront, vor dem eigentlichen Checkout
• Checkout UI Extensions: Für sichtbare Altersabfragen direkt im Checkout-Ablauf
• Shopify Functions über die Cart & Checkout Validation API: Für serverseitige, nicht umgehbare Prüfungen, die auch Express-Checkout-Käufe abdecken

Für wirklich altersbeschränkte Produkte ist die Kombination aus Checkout UI Extension und einer serverseitigen Validierung über Shopify Functions die technisch robusteste Lösung, weil sie sich nicht durch Express-Checkout-Buttons umgehen lässt.

Wenn du ohnehin gerade deinen Shopify-Checkout optimierst, ist das ein guter Zeitpunkt, die Altersverifikation direkt technisch sauber mitzudenken, statt sie später als Notlösung nachzurüsten.

Shopify Age Verification Apps im Vergleich

Finde in unter zwei Minuten heraus, welches Verifikationsniveau dein konkretes Produkt braucht.

Zusätzlich zur Einschätzung hier eine Übersicht der gängigen Lösungsansätze:

DSGVO und Datenschutz: Wie lange darfst du Altersnachweise speichern?

Sobald du Altersverifikationsdaten erhebst, greift zusätzlich die DSGVO. Der Grundsatz der Datenminimierung verlangt, nur so viele Daten zu speichern, wie für den jeweiligen Zweck tatsächlich nötig sind.

• Dokumentiere in der Regel, dass eine Verifikation stattgefunden hat, statt vollständige Ausweiskopien dauerhaft zu speichern
• Kläre gemeinsam mit deinem Datenschutzbeauftragten, wie lange dieser Nachweis aufbewahrt werden muss
• Prüfe bei jeder eingesetzten App, wo die Verifikationsdaten tatsächlich gespeichert werden und ob der Anbieter DSGVO-konform in der EU hostet

Wer beim Thema Vertrauen und Rechtssicherheit ohnehin bereits an anderer Stelle arbeitet, etwa beim Einholen von Kundenbewertungen, sollte Altersverifikation und Datenschutz als Teil desselben Vertrauensaufbaus behandeln, nicht als isoliertes Compliance-Thema.

EU-Ausblick: Digital Services Act und die geplante EU-Alterskontrolle

Der Digital Services Act enthält Vorgaben zum Schutz Minderjähriger im Netz, die sich bislang vor allem an große Online-Plattformen richten. Auf EU-Ebene wird zusätzlich an einer eigenen Alterskontroll-App gearbeitet beziehungsweise diese bereits erprobt.

Ob und ab wann daraus eine verbindliche Pflicht auch für kleinere Shopify-Händler außerhalb der bereits national geregelten Produktkategorien wird, ist aktuell nicht abschließend geklärt. Verlass dich hier nicht auf einzelne App-Anbieter, die mit einem konkreten Stichtag werben, sondern prüfe den aktuellen Stand regelmäßig selbst oder lass ihn dir von einer Kanzlei bestätigen.

Praxis-Checkliste: In 7 Schritten zur Altersverifikation in Shopify

1. Ordne dein Sortiment den relevanten Produktkategorien und Altersgrenzen zu
2. Kläre bei Unsicherheit die rechtliche Einordnung mit einer spezialisierten Kanzlei
3. Wähle eine App oder Eigenlösung, die auf Checkout UI Extensions oder Shopify Functions basiert, nicht auf veralteten Checkout-Skripten
4. Teste die Lösung explizit mit aktivierten Express-Checkout-Optionen wie Shop Pay, Apple Pay und Google Pay
5. Buche zusätzlich DHL Ident-Check oder Hermes IdentService für die Zustellstufe, je nach benötigter Altersgrenze
6. Kläre Speicherdauer und Umfang der erhobenen Verifikationsdaten mit deinem Datenschutzbeauftragten
7. Plane eine regelmäßige Überprüfung ein, da sich sowohl Shopifys Checkout-Technologie als auch die Rechtslage weiterentwickeln

Häufige Fehler, die Abmahnungen riskieren

• Ausschließlich ein Popup oder eine Checkbox ohne echte Verifikation einsetzen
• Die Bestellstufe absichern, aber die Zustellstufe komplett vergessen
• Altersverifikations-Skripte verwenden, die noch auf dem alten checkout.liquid basieren
• Express-Checkout-Optionen nicht auf Umgehungsmöglichkeiten testen
• Ausweisdaten unbegrenzt und ohne klaren Zweck speichern
• Sich allein auf Marketingaussagen eines App-Anbieters zu einem angeblichen gesetzlichen Stichtag verlassen, statt selbst zu prüfen

Wer grundsätzlich häufige Stolperfallen im Shopify-Alltag vermeiden will, findet in unserer Übersicht zu Shopify-Fehlern weitere Muster, die sich über verschiedene Projekte hinweg wiederholen. Und wer altersbeschränkte Produkte verkauft, sollte auch den Retourenprozess entsprechend anpassen, da zurückgesendete altersbeschränkte Ware eigene Sorgfaltspflichten mit sich bringt.

Fazit: Altersverifikation ist Rechtsthema und Technikthema gleichzeitig

Eine rechtssichere Shopify Altersverifikation lässt sich nicht mit einer einzelnen App-Installation erledigen. Sie braucht eine klare Einordnung deiner Produktkategorie, eine technische Lösung, die auch Express-Checkout-Umgehungen berücksichtigt, eine zweite Prüfstufe bei der Zustellung und eine saubere datenschutzrechtliche Handhabung der erhobenen Nachweise. Wenn du ein altersbeschränktes Sortiment ohnehin neu aufbaust, gehört diese Frage direkt in deine Ecommerce-Strategie, nicht erst in die Umsetzungsphase kurz vor dem Launch.

Wer diese Punkte nur teilweise umsetzt, fühlt sich auf dem Papier compliant, bis die tatsächliche Lücke bei der nächsten Prüfung oder Abmahnung sichtbar wird. Genau diesen Moment sehe ich in Projekten am häufigsten, wenn eine Lösung vor Jahren einmal eingerichtet und danach nie wieder angefasst wurde. Wer wirklich Shopify-Partner für ein solches Projekt sucht, sollte gezielt nach Erfahrung mit altersbeschränkten Produktkategorien fragen, nicht nur nach allgemeiner Shopify-Erfahrung.

Häufig gestellte Fragen zur Shopify Altersverifikation

Quellen

• Jugendschutzgesetz (JuSchG) – gesetzliche Grundlage zu Altersgrenzen bei Alkohol und Tabak
• Waffengesetz (WaffG) – rechtliche Grundlage zu Altersgrenzen bei waffenrechtlich relevanten Artikeln
• Shopify Help Center: Checkout Extensibility – offizielle Dokumentation zu Checkout UI Extensions und Shopify Functions
• DHL Geschäftskundenportal – Informationen zu Ident-Check und weiteren Zustellservices
• Allgemeine Einordnung auf Basis mehrerer deutschsprachiger Fachbeiträge zu Jugendschutz im Onlinehandel, ersetzt keine Einzelfallprüfung durch eine Kanzlei