Altersprüfung für WooCommerce mit dem Chip im Ausweis

Die meisten WooCommerce-Shops lösen die Altersfrage heute über ein Plugin, das im Checkout eine Pflicht-Checkbox oder ein Geburtsdatum-Feld einfügt. Beides ist eine reine Selbstauskunft: Es gibt keinen Abgleich mit einem echten Ausweis, und ein falscher Klick oder ein erfundenes Datum genügt, um die Schranke zu passieren.

Hinzu kommt technische Reibung. WooCommerce hat in den letzten Jahren vom klassischen Shortcode-Checkout auf den blockbasierten Checkout (Cart- und Checkout-Block auf Basis von Gutenberg/React) umgestellt. Viele ältere Altersprüfungs-Plugins hängen ausschliesslich an den klassischen PHP-Hooks und brechen oder verschwinden im neuen Checkout-Block. Eine zukunftsfähige Lösung muss beide Welten bedienen.

Und schliesslich liegt bei einer manuell eingegebenen Altersangabe die Verantwortung allein beim Shop — ohne dass je ein belastbarer Nachweis vorliegt. EdelVerify setzt an die Stelle der Selbstauskunft etwas Handfestes: eine Prüfung, für die ein amtliches Dokument tatsächlich vorliegen muss.

Plugin mit Einstellungsseite und Verbindungstest. Der Riegel sitzt serverseitig in woocommerce_checkout_process und in der Store-API, greift also auch im Block-Checkout. Damit bleibt der Shop unabhängig davon, ob er den klassischen oder den neuen Checkout nutzt.

Der eigentliche Prüfvorgang läuft nicht im Browser des Kunden ab, sondern serverseitig. Im Checkout erscheint die Altersprüfung und beginnt sofort: kein Wahlschirm, kein Konto, keine Anmeldung. Am Desktop führt ein QR-Code auf das Telefon, dort öffnet sich der Prüfauftrag in der EdelVerify-App, die Kundschaft hält Pass oder Ausländerausweis an die Rückseite des Geräts. Die App rechnet dort und meldet nur das Ergebnis; EdelVerify gibt Ihrem WooCommerce-Shop ausschliesslich «über 18: ja/nein» zurück, dazu die Angabe, welcher Weg es war.

Welche Ware geprüft wird, stellen Sie WooCommerce → Einstellungen → EdelVerify ein: Die Altersgrenze lässt sich je Kategorie setzen, Unterkategorien zählen mit, und unter die Kategorie kommen Sie über das Auswahlfeld «Altersprüfung» in der Produktmaske unter Produktdaten → Allgemein. Das Feld am Artikel kann nur verschärfen, nie lockern. Einen Artikel ohne Prüfung verkaufen Sie, indem Sie ihn aus der betroffenen Kategorie nehmen. Der Vergleich über alle Systeme steht unter /anleitung/ware-markieren.

Für die Kundschaft dauert die Prüfung Sekunden, aber sie sollte wissen, was dabei belegt wird. Dass das Dokument körperlich vorlag: Der Chip gibt nur etwas heraus, wenn ihm die abgelesenen Zeilen der Datenseite gezeigt werden. Ein hochgeladenes Foto führt zu keiner Antwort.

Für sich genommen nicht, dass das Dokument echt ist: Ein nachgebauter Chip mit abgeschriebenem Datenbestand antwortet genauso. Ob die Echtheit geprüft wurde, steht auf einer zweiten Achse daneben und wird getrennt verlangt. Und nicht, dass die meldende App unverändert ist. Der Weg ist damit deutlich stärker als eine Checkbox und schwächer als ein staatlich signierter Nachweis. Wir verstecken den Unterschied nicht: Jede Auskunft an Ihren Shop nennt den verwendeten Weg, damit Sie entscheiden können, ob Sie ihn für Ihre Ware gelten lassen.

Verfügbar ist der Weg heute. Die Dokumente sind längst im Umlauf, und die App, die den Chip liest, steht für Android seit dem 20. August 2026 im Play Store. Die Fassung fürs iPhone ist in Arbeit; einen Termin nennen wir nicht, weil die Prüfzeit bei Apple nicht in unserer Hand liegt. Wer ein iPhone benutzt, kommt heute nur über den Kameraweg im Browser durch (eine schwächere Stufe, ab Werk aus) — das gehört in Ihre Rechnung, bevor Sie einbauen.

Trägt ein Dokument keinen Chip, liest dieselbe App die maschinenlesbaren Zeilen am Rand mit der Kamera. Das ist der Weg für die Schweizer Identitätskarte: Sie trägt keinen Chip — die biometrische ist ab 2. November 2026 beantragbar und bleibt freiwillig neben der chiplosen.

Die Stufe belegt allerdings weniger: Nicht, dass das Dokument vorlag: Ein Foto der Rückseite genügt. Die Kamera unterscheidet ein Dokument nicht von seinem Abbild. Deshalb ist sie ab Werk ausgeschaltet. Sie schalten sie in Ihrem EdelVerify-Konto frei, wenn Sie sie wollen, und sehen bei jeder Prüfung, welcher Weg gelaufen ist.

Die Entscheidung gilt für Ihren Laden und nicht je Warengruppe — sie fällt einmal und bewusst, statt nebenbei beim Pflegen einer Kategorie. Die Altersgrenze dagegen, 16 oder 18, kommt weiterhin je Prüfung aus dem Warenkorb.

Das Geburtsdatum bleibt auf dem Telefon. Die App liest den Chip oder die Zeilen, rechnet dort und schickt nur das Ergebnis — «über 18: ja» oder «nein». Von den Zeilen wird kein Bild gespeichert und keines übertragen.

Für Ihren WooCommerce-Shop bedeutet das: kein Name, kein Geburtsdatum, keine Adresse aus dem Ausweis — nur die Ja/Nein-Antwort und der Prüfweg. Das reduziert die Menge an Personendaten, die in Ihrem Shop überhaupt anfallen, und passt zum Grundsatz der Datensparsamkeit.

Die Antwort gilt zudem immer nur für die Stufe, nach der Ihr Shop gefragt hat: Wer nach 16 fragt, erfährt nichts über 18.

Die Altersprüfung im Onlinehandel ist kein abstraktes Konzept: In der Testumgebung des Bundes wird genau dieser Anwendungsfall mit fiktiven Online-Shops durchgespielt. Für die Integration stellt der Bund mit dem «swiyu Generic Verifier» eine quelloffene Referenzkomponente bereit, und die technischen Spezifikationen sind öffentlich dokumentiert.

EdelVerify orientiert sich an dieser offiziellen Vertrauensinfrastruktur; unser Verifier steht im eidgenössischen Vertrauensregister. Angeboten wird der Weg trotzdem erst, wenn der Bund die E-ID produktiv ausgibt — Termin offen, vom Bund am 30. Juni 2026 verschoben. Bis dahin ist er abgeschaltet, und diese Seite verspricht ihn nicht. Für Ihren Shop ändert sich am Tag der Freischaltung nichts: dieselbe Anfrage, dieselbe Antwort. Was das im Einzelnen heisst, steht unter /e-id.

Läuft im Demo-Shop, den wir selbst betreiben. Warenkorb, Kasse und der Ausweis-Weg sind von aussen nachgemessen — bis zum signierten Anfrageobjekt. Unter https://woocommerce.edelbyte.ch steht der Laden zum Selbstausprobieren: Legen Sie etwas in den Warenkorb und versuchen Sie, zur Kasse zu gehen — die Sperre sitzt auf dem Server und lässt sich im Browser nicht wegklicken.

Das Plugin gibt es als ZIP zum Herunterladen, mit Einstellungsseite und Verbindungstest; eingespielt wird es über Plugins → Installieren → Plugin hochladen.

Bauen können Sie sofort. Mit einem Testschlüssel läuft die Prüfung vollständig durch, ohne dass jemand einen Ausweis auflegen muss; auch die Ablehnung lässt sich gezielt auslösen. Der Testbetrieb ist gratis. Die vollständige Anleitung steht unter /entwickler; ein Konto samt Schlüsseln entsteht automatisch nach der Buchung unter /preise — mit Karte oder TWINT, ab CHF 19 im Monat.