Forklaring og tjekliste
Hvad er et effektivt elektronisk alderskontrolsystem?
Et effektivt elektronisk alderskontrolsystem bekræfter kundens minimumsalder, før et aldersbegrænset salg gennemføres. Her er kravene omsat til praksis.
Kort svar
Systemet skal bekræfte alder, før salget gennemføres
Et effektivt elektronisk alderskontrolsystem kontrollerer på salgstidspunktet, om kunden opfylder den minimumsalder, der gælder for varen. Hvis kontrollen mangler, er ugyldig eller viser, at aldersgrænsen ikke er opfyldt, må checkout ikke gennemføre salget.
Kravet gælder ved fjernsalg til forbrugere af blandt andet alkohol, tobaksvarer, nikotinprodukter og e-cigaretter. Den erhvervsdrivende vælger selv metode, men skal kunne dokumentere, at den faktisk kontrollerer alderen og ikke let kan omgås.
Kendetegn ved en effektiv løsning
Den bekræfter minimumsalderen
Resultatet skal vise, om kunden opfylder et konkret krav som 16 eller 18 år.
Den ligger i checkout
Kontrollen skal ske før eller i forbindelse med betaling, mens salget stadig kan stoppes.
Den styrer beslutningen
Et manglende eller afvist resultat skal blokere ordren på serveren, ikke blot vise en besked i browseren.
Den kan dokumenteres
Virksomheden skal kunne beskrive metode, placering, validering og test af kontrolflowet.
Metoder
MitID er et eksempel, men ikke det eneste
Sikkerhedsstyrelsen nævner MitID som et eksempel på elektronisk aldersverificering. Et andet eksempel er oprettelse af en brugerprofil, hvor gyldig legitimation som pas eller kørekort kontrolleres.
Der er metodefrihed. Det afgørende er ikke navnet på teknologien, men om webshoppen kan sandsynliggøre og dokumentere, at den valgte løsning kontrollerer den relevante alder på salgstidspunktet.
Kontrolpunkter
Tjek jeres løsning fra vare til betaling
Brug rækkefølgen som en praktisk gennemgang af webshop og integration.
- 01
Knyt en minimumsalder til varen
Produktdata skal tydeligt angive, hvilke varer der kræver 16 eller 18 år.
- 02
Beregn kravet for den aktuelle kurv
Checkout skal reagere på de varer, kunden faktisk forsøger at købe.
- 03
Start kontrollen i tide
Alderstjekket skal være afsluttet, før ordren bliver bindende eller betalingen gennemføres.
- 04
Validér resultatet sikkert
Backend skal kontrollere svaret og sikre, at det hører til den aktuelle session og det aktuelle alderskrav.
- 05
Test omgåelsesforsøg
Gennemgå eksprescheckout, direkte links, ændringer i kurven, flere faner og genbrug af gamle svar.
- 06
Gem teknisk dokumentation
Beskriv flow, konfiguration, testscenarier og ændringer, så systemets virkning kan forklares ved tilsyn.
Ofte stillede spørgsmål om effektive alderskontrolsystemer
Skal en bestemt leverandør eller teknologi bruges?+
Nej. Sikkerhedsstyrelsens vejledning beskriver metodefrihed og nævner blandt andet MitID og kontrol af gyldig legitimation som eksempler. Virksomheden skal kunne dokumentere effekten af den løsning, den vælger.
Kan kontrollen ligge efter betalingen?+
Nej. Alderen skal kontrolleres før eller i forbindelse med betalingen, så et salg kan stoppes, inden det er gennemført.
Skal løsningen gemme kundens fødselsdato?+
Ikke nødvendigvis. Et aldersresultat kan udformes som en bekræftelse af, at en bestemt minimumsalder er opfyldt. Hvilke data der behandles og gemmes, afhænger af løsningens design og virksomhedens dokumentationsbehov.
Hvem har ansvaret, når en ekstern tjeneste bruges?+
Den erhvervsdrivende har fortsat ansvaret for, at de rigtige varer og aldersgrænser er konfigureret, og at kontrollen ligger korrekt i det samlede købsflow.
Kilder
- Sådan foregår alderskontrollen ved fjernsalg — Sikkerhedsstyrelsen
- Nye regler fra 1. oktober 2024 for alderskontrol ved onlinesalg af alkohol, tobak, nikotin mv. — Sikkerhedsstyrelsen
- Vigtig information om effektive online alderskontrolsystemer — Sikkerhedsstyrelsen