Alderskontrolsystem er ikke et markedsføringsord. Det er en legaldefinition. Loven beskriver det som et it-system, der entydigt bekræfter elektronisk, at forbrugerens alder er inden for aldersgrænsen. Alt, hvad der ikke lever op til den sætning, er ikke et alderskontrolsystem, uanset hvad leverandøren kalder det.
Hvor kravet står
Kravet findes tre steder, og formuleringen er stort set den samme:
- § 2 a, stk. 3 og stk. 5 i LBK nr. 1088 af 10. oktober 2024 om salg af tobak og alkohol til personer under 18 år.
- § 24, stk. 1 i lov om tobaksvarer m.v., LBK nr. 1161 af 4. november 2024.
- § 15, stk. 3 i lov om elektroniske cigaretter m.v., LBK nr. 1166 af 4. november 2024.
Alle tre bestemmelser gælder fjernsalg, altså webshops og andet salg på afstand. Kravet trådte i kraft 1. oktober 2024.
Tre ting systemet skal kunne
Bekræfte elektronisk. Kontrollen skal ske i systemet, ikke i hovedet på en medarbejder. Et felt, kunden selv udfylder, er ikke en bekræftelse. Det samme gælder en boks med "jeg er over 18".
Være entydigt. Svaret skal være ja eller nej. Et sandsynligt interval er noget andet, og derfor hører aldersestimering til i en anden kategori end verifikation mod en verificeret fødselsdato.
Ligge før salget. Alderen skal verificeres, inden salget gennemføres. Ikke mellem køb og afsendelse. En kontrol, der først sker, når pakken skal ud ad døren, kommer for sent efter ordlyden.
Metoden er fri, dokumentationen er ikke
Loven peger ikke på en teknologi. Sikkerhedsstyrelsen nævner verifikation via MitID som eksempel, og også en brugeroprettelse med pas eller kørekort, hvor webshoppen forholder sig til ægthed, alder og gyldighed.
Til gengæld ligger bevisbyrden hos forhandleren. Ved et tilsyn accepterer styrelsen blandt andet et certifikat fra udbyderen, faktura for opsætning, seneste faktura for tilkøb af verifikationer og skærmbilleder fra systemet, der viser første og seneste verifikation. Der føres samtidig tilsyn med, at Sundhedsstyrelsens seneste skilt med aldersgrænser er synligt i købsøjeblikket.
Hvad systemet ikke er
Et alderskontrolsystem kontrollerer alder. Det er ikke det samme som at kende kunden. KYC efter hvidvaskloven kræver navn og CPR-nummer, kontrol mod en pålidelig og uafhængig kilde og en dokumentation, der kan lægges frem for tilsynsmyndigheden. En webshop med alkohol skal det første. Den skal ikke det andet, medmindre den også falder ind under hvidvaskloven.