Altersverifikation im WooCommerce-Shop: Was du rechtlich brauchst

Wann braucht dein Onlineshop eine Altersverifikation?

Nicht jeder Shop, der theoretisch an Jugendliche verkaufen könnte, braucht eine Altersprüfung. Aber sobald du bestimmte Produktkategorien anbietest, kommt du in Deutschland nicht mehr daran vorbei. Die relevanten Rechtsgrundlagen sind vor allem das Jugendschutzgesetz (JuSchG) und der Jugendmedienschutz-Staatsvertrag (JMStV).

Konkret besteht eine Altersprüfungspflicht bei:

• Alkohol: Bier und Wein dürfen nur an Personen ab 16 Jahren abgegeben werden, Spirituosen erst ab 18. Im Onlinehandel gilt die Grenze von 18 Jahren als anerkannter Standard, weil eine differenzierte Prüfung beim Versand kaum umsetzbar ist.
• Tabakwaren und Vape/E-Zigaretten: Seit dem Nichtraucherschutzgesetz und den Anpassungen des JuSchG gilt hier eine strenge Abgabesperre an unter 18-Jährige.
• Sonstige 18+-Produkte: Messer bestimmter Art, pyrotechnische Artikel, FSK-18-Medien – jeweils mit eigenen Regelungen.

Das entscheidende Kriterium ist immer: Ist das Produkt laut Gesetz jugendschutzbeschränkt? Wenn ja, bist du als Händler in der Pflicht, sicherzustellen, dass es nicht an Minderjährige gelangt.

Einfache Bestätigung, Geburtsdatum-Gate oder Ausweiskontrolle – was reicht?

Hier liegt die häufigste Quelle der Unsicherheit. Es gibt ein breites Spektrum an Altersverifikationsmethoden, und sie unterscheiden sich erheblich in dem, was sie juristisch leisten.

Einfache Bestätigung ("Ich bin 18+"): Ein Klick auf eine Checkbox reicht in den meisten Fällen nicht aus. Gerichte haben geurteilt, dass eine bloße Selbstauskunft keine ausreichende Altersprüfung im Sinne des JuSchG darstellt. Das gilt insbesondere für FSK-18-Inhalte.

Geburtsdatumsabfrage: Eine Seite, die das Geburtsdatum abfragt und daraus das Alter berechnet, stellt eine deutlich bessere Hürde dar. Sie ist nicht fälschungssicher, aber sie signalisiert klar, dass der Händler seinen Sorgfaltspflichten nachkommt. Für viele Produktkategorien – insbesondere Alkohol und Vape im Versandhandel – gilt diese Methode in Kombination mit einer klaren rechtlichen Hinweispflicht als vertretbar, solange kein Zweifel am Mindestalter besteht.

Harte Identitätsprüfung (Ausweiskontrolle): Für FSK-18-Inhalte oder Produkte mit besonders strikten Anforderungen ist ein echter Identitätsnachweis notwendig. Das kann die PostIdent-Prüfung, eine VideoIdent-Lösung oder eine Abfrage über einen zertifizierten Dienstleister sein. Diese Methoden sind sicher, aber komplex und teuer – für die meisten Standard-Shops überdimensioniert.

Die Faustregel: Für alkohol- und nikotinhaltige Produkte ist eine Geburtsdatumsabfrage mit unmissverständlichem Hinweis ein praxisnaher Ansatz. Für Inhalte, bei denen das JuSchG explizit eine "sichere" Altersprüfung fordert, reicht das allein nicht aus.

DSGVO: Was du nicht speichern solltest

Wenn du eine Altersverifikation implementierst, gerätst du automatisch in den Anwendungsbereich der Datenschutz-Grundverordnung – zumindest dann, wenn du personenbezogene Daten erhebst. Das Geburtsdatum ist ein personenbezogenes Datum.

Der datenschutzfreundlichste Ansatz ist die client-seitige Prüfung: Das eingegebene Geburtsdatum wird im Browser des Nutzers ausgewertet, ob das Mindestalter erreicht ist. Das Datum selbst wird nie an den Server übertragen und nicht gespeichert. Dieses Prinzip – minimale Datenverarbeitung – entspricht dem Grundsatz der Datensparsamkeit aus Art. 5 Abs. 1 lit. c DSGVO.

Was du vermeiden solltest: Geburtsdaten protokollieren, dauerhaft in einer Datenbank ablegen oder mit Nutzerprofilen verknüpfen, ohne dafür eine ausdrückliche Rechtsgrundlage und einen klaren Zweck zu haben. Das schafft Risiken ohne Mehrwert.

Warum du nicht den ganzen Shop sperren solltest

Viele Betreiber, die erstmals eine Altersverifikation einrichten, sperren pauschal die gesamte Website. Das ist aus zwei Gründen keine gute Idee.

Erstens verlierst du alle Besucher, die ganz andere Produkte kaufen wollen. Wenn du neben Alkohol auch Küchenutensilien oder Grillzubehör verkaufst, ist eine generelle Alterssperre für deine Besucher unnötig einschränkend und für dich konversionsschädlich.

Zweitens ist eine generelle Sperre aus Compliance-Sicht häufig overdimensioniert – du löst ein gezieltes Problem mit einer Brechstange. Besser ist es, die Altersverifikation nur dort einzublenden, wo sie tatsächlich erforderlich ist: auf den Produktseiten und beim Checkout für die betroffenen Kategorien.

WooCommerce bietet dafür mit seinem Kategorie-System eine geeignete Grundlage: Du weist jugendschutzrelevante Produkte einer eigenen Kategorie zu und blendet die Altersprüfung ausschließlich dort ein. Das ist sowohl nutzerfreundlicher als auch juristisch sauberer, weil du zielgenau die Anforderung erfüllst.

Altersverifikation in WooCommerce umsetzen

Das technische Setup für ein kategoriespezifisches Age Gate in WooCommerce ist mit dem richtigen Plugin unkompliziert. Worauf du achten solltest:

• Das Gate erscheint nur bei Produkten aus bestimmten Kategorien – nicht global.
• Die Prüfung findet client-seitig statt, sodass kein Geburtsdatum auf dem Server landet.
• Die Darstellung ist klar und unmissverständlich – kein visuell verstecktes Fine Print.
• Das Gate ist mobilfreundlich und nicht leicht zu umschiffen (z. B. durch Browser-Zurück-Taste).
• Die Cookie-Session hält die Verifizierung für die Sitzungsdauer vor, ohne unnötig Daten zu persistieren.

Das WordPress-Plugin Altersverifikation setzt genau diesen Ansatz um: DSGVO-konform, kategoriespezifisch und ohne serverseitige Datenspeicherung des Geburtsdatums. Du kannst es im Browser kostenlos ausprobieren, bevor du es auf deiner Site einsetzt.

Was ein Age Gate kann – und was nicht

Abschließend eine ehrliche Einschätzung: Kein Geburtsdatum-Gate ist absolut fälschungssicher. Ein entschlossener Minderjähriger, der eine falsche Zahl eingibt, wird technisch nicht gestoppt. Das ist das gleiche Problem wie bei jedem Formular, das Selbstauskunft verlangt.

Juristisch betrachtet bist du als Händler in der Pflicht, angemessene Maßnahmen zu ergreifen – nicht perfekte. Eine gut implementierte Geburtsdatumsabfrage, kombiniert mit klaren AGB-Hinweisen und einer Altersverifikation beim Versand (z. B. durch die Packstation-Abholung mit Ausweis), ist für die meisten Produktkategorien ein rechtlich vertretbares Gesamtkonzept.

Wichtig ist, dass du nachweisen kannst, dass du dir Gedanken gemacht hast und nicht einfach nichts getan hast. Dokumentiere dein Schutzkonzept.