Altersprüfung für Shopware 6 über die Schweizer E-ID

Shopware 6 ist auf Erweiterbarkeit ausgelegt: Über das App- und Plugin-System, die Storefront-Erweiterungspunkte und die Admin-API lassen sich zusätzliche Schritte sauber in den Bestellprozess einklinken. EdelVerify ist als Integration für diese Architektur gedacht und führt die eigentliche Altersprüfung serverseitig durch, statt sie dem Browser oder dem Frontend zu überlassen.

Der geplante Ablauf: Liegt ein altersbeschränktes Produkt im Warenkorb, blendet der Shop im Checkout einen zusätzlichen Prüfschritt ein. Die Kundin oder der Kunde scannt einen QR-Code mit der swiyu Wallet und gibt die Altersabfrage frei. EdelVerify nimmt die Antwort der Vertrauensinfrastruktur entgegen, prüft die kryptografische Signatur serverseitig und meldet Ihrem Shopware-Backend nur das Ergebnis «über 18: ja/nein» zurück.

Shopware 6 bringt mit dem Flow Builder eine ereignisgesteuerte Automatisierung mit, die sich an Bestell- und Checkout-Ereignisse hängen lässt. Die Idee von EdelVerify ist, das Prüfergebnis über klar definierte Schnittstellen verfügbar zu machen, sodass Sie es im Flow Builder oder über Webhooks weiterverarbeiten können — etwa um eine Bestellung erst nach erfolgreicher Altersprüfung freizugeben oder einen entsprechenden Status zu setzen.

So bleibt Ihre Geschäftslogik dort, wo sie hingehört: in Shopware. EdelVerify liefert das beglaubigte Signal, Ihr Shop entscheidet, was damit geschieht. Dieser Ansatz soll Updates erleichtern, weil die Integration nicht tief in den Kern eingreift, sondern an den dafür vorgesehenen Erweiterungspunkten ansetzt.

Das Herzstück der E-ID ist die selektive Bekanntgabe: Bei einer Altersprüfung wird gemäss den offiziellen Angaben des Bundes lediglich abgefragt, ob die Person alt genug ist. Ihr Shop sieht also nicht mehr, als er für die gesetzliche Altersbeschränkung tatsächlich benötigt.

Für Sie als Shopbetreiber bedeutet das konkret weniger Personendaten in der Bestellverarbeitung. Sie müssen kein Ausweisfoto speichern und kein Geburtsdatum vorhalten, nur um eine Altersgrenze zu dokumentieren. Das reduziert die Datenmenge, die Sie schützen und gegebenenfalls löschen müssen — ein Vorteil, der gut zum Grundsatz der Datensparsamkeit im schweizerischen Datenschutzrecht passt.

Wer in der swiyu-Vertrauensinfrastruktur Nachweise prüfen möchte, agiert als sogenannter Verifier. Der Bund stellt dafür Referenzlösungen (unter anderem einen Generic Verifier als Open Source) sowie eine Vertrauensinfrastruktur bereit, in der sich Organisationen registrieren und ein kryptografisches Schlüsselmaterial (Decentralized Identifier) hinterlegen.

EdelVerify übernimmt diese Verifier-Rolle für Sie und kapselt die technischen Details, damit Sie sich nicht selbst um DID-Verwaltung, Signaturprüfung und die Anbindung an die Register kümmern müssen. Gegenüber Shopware bleibt die Schnittstelle bewusst schlank: eine serverseitige Prüfung, ein klares Ergebnis.

Wichtig zur Einordnung: Die produktive Schweizer E-ID kann gemäss Bund voraussichtlich frühestens ab Dezember 2026 kostenlos in der swiyu Wallet bestellt werden. Bis dahin steht eine öffentliche Testumgebung (Public Beta) mit einer fiktiven Beta-ID bereit, mit der sich Abläufe simulieren lassen.

EdelVerify befindet sich entsprechend in der Vorbereitung. Es gibt aktuell eine unverbindliche Warteliste — keinen Verkauf, keine Vorauszahlung und keine Verfügbarkeitszusage. Wir nutzen die Public-Beta-Phase, um die Shopware-Integration vorzubereiten, damit Sie zum Start der produktiven E-ID zügig anbinden können, sofern alle Voraussetzungen erfüllt sind.