Selvdeklareret alder er den grå boks, mange kender. "Er du over 18? Ja eller nej." Kunden klikker selv, systemet tjekker ingenting, og alle går videre. Det er den billigste form for alderskontrol, og efter de danske regler for fjernsalg er den ikke gyldig.
Hvorfor den falder
Kravet fra 1. oktober 2024 er, at forhandleren har et alderskontrolsystem. Definitionen i loven lyder på et it-system, som entydigt og elektronisk bekræfter, at forbrugeren har den minimumsalder, der gælder for varen.
Der er to ord, en afkrydsning ikke kan leve op til. Det ene er elektronisk bekræfter. En pop-up bekræfter ingenting, den registrerer en påstand. Det andet er entydigt. Systemet ved efter klikket præcis lige så meget, som det vidste før.
Sikkerhedsstyrelsen siger det direkte: en pop-up, hvor kunden selv sætter kryds, er ikke gyldig.
Det gælder ikke kun i Danmark
Storbritannien er nået frem til det samme. Efter Online Safety Act kræver Ofcom highly effective age assurance, og tilsynet har opstillet en liste over metoder, der kan være effektive nok. Den liste er gennemgået under age assurance.
Selverklæret alder står ikke på listen. Ofcom har bevidst fravalgt numeriske tærskler og bruger fire kriterier i stedet: teknisk nøjagtig, robust, pålidelig og fair. En afkrydsning falder på det første. To tilsyn i to lande med hver deres lovgivning når altså frem til det samme.
Hvad det koster at lade den blive
Sanktionen for manglende alderskontrol er bøde efter § 5, og overtrædelser politianmeldes. Fra 1. januar 2025 er bødeindstillingen ved ulovligt salg hævet fra 25.000 kr. til 50.000 kr. i førstegangstilfælde.
Tilsynet er i gang. I den første tilsynsrunde blev 105 virksomheder tjekket, og 42 af dem havde ineffektive systemer. Siden 1. januar 2025 er der politianmeldt virksomheder uden effektiv alderskontrol.
Det samme problem findes i KYC
Diskussionen er ikke ny for dem, der arbejder med KYC. Hvidvaskloven har aldrig accepteret, at kunden selv oplyser sit navn og sit CPR-nummer i et felt. § 11 kræver, at oplysningerne kontrolleres på grundlag af dokumenter, data eller oplysninger indhentet fra en pålidelig og uafhængig kilde, og loven nævner udtrykkeligt elektroniske identifikationsmidler som en sådan kilde.
Alderskontrollen er nu havnet samme sted. Oplysningen skal komme fra andre end den, der har en interesse i svaret.