DSGVO-DatenverarbeitungsmodellAltersverifikation

Durch: Maj Ref DE API Rest

Organisation: PrivatBranche: MedienFunktion: Recht und Compliance

Diese Verarbeitungstätigkeit betrifft die Prüfung des Alters von Nutzern und Bestellern durch Anbieter von Telemedien mit jugendgefährdenden oder entwicklungsbeeinträchtigenden Inhalten und durch Versandhändler altersbeschränkter Waren: Identifizierung und Volljährigkeitsprüfung, Authentifizierung bei jeder Nutzung, Altersprüfung bei der Zustellung sowie die Einholung der Zustimmung Erziehungsberechtigter.

Zwecke (4)

Der Zweck einer Verarbeitung ist das Hauptziel der Nutzung personenbezogener Daten. Diese Daten müssen für einen klar definierten und legitimen Zweck erhoben werden und dürfen nicht später in einer Weise verarbeitet werden, die mit diesem ursprünglichen Ziel unvereinbar ist.

Identifizierung und Volljährigkeitsprüfung für geschlossene Benutzergruppen

Einmalige verlässliche Identifizierung mit Altersprüfung, bevor Zugang zu pornografischen, indizierten oder schwer jugendgefährdenden Telemedien gewährt wird, z. B. über eID-Funktion des Personalausweises, Video- oder Ausweisprüfung mit Gesichtsabgleich oder kamerabasierte Altersschätzung, regelmäßig über einen spezialisierten AVS-Anbieter.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 4 Abs. 2 Satz 2 JMStV; bei biometrischem Abgleich zur eindeutigen Identifizierung zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, mit gleichwertiger Alternative ohne Biometrie)

Authentifizierung bei jedem Nutzungsvorgang

Prüfung zu Beginn jeder Sitzung, dass nur die identifizierte volljährige Person Zugang erhält, und Maßnahmen gegen die Weitergabe von Zugangsberechtigungen; bei entwicklungsbeeinträchtigenden Angeboten technische Mittel nach der jeweiligen Altersstufe.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 4 Abs. 2 Satz 2 JMStV (Authentifizierung nach dem AVS-Raster der KJM) bzw. § 5 Abs. 1 und 3 Nr. 1 JMStV

Altersprüfung im Versandhandel mit altersbeschränkten Waren

Sicherstellung, dass Bildträger ohne Jugendfreigabe, Tabakwaren, E-Zigaretten und vergleichbare Waren nicht an Minderjährige geliefert werden, z. B. durch Altersprüfung bei der Bestellung und Zustellung nur an die volljährige Person mit Ausweiskontrolle.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 1 Abs. 4, § 10 Abs. 3 und 4, § 12 Abs. 3 Nr. 2 JuSchG

Zustimmung der Erziehungsberechtigten bei Diensten auf Einwilligungsbasis

Abfrage des Alters und, bei Kindern unter 16 Jahren, Einholung und angemessene Überprüfung der Einwilligung oder Zustimmung der Träger der elterlichen Verantwortung.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 8 Abs. 1 und 2 DSGVO

Daten (4)

Artikel 30 der DSGVO verlangt die Registrierung der verarbeiteten Datenkategorien. Hierbei geht es darum, die Kategorien der verarbeiteten Daten zu definieren. Diese können als gewöhnlich oder sensibel bezeichnet werden.

Identifizierungsdaten

Details der Daten

Vor- und Nachname, Geburtsdatum, Anschriftoptional

Art, Nummer und Gültigkeit des geprüften Ausweisdokumentsoptional

Live-Kamerabild oder Lichtbild für Gesichtsabgleich oder Altersschätzungoptional

Aufbewahrungsregeln

Aktiver Bestand:

Kamerabilder und biometrische Merkmale nur für die Dauer der Prüfung; die übrigen Identifizierungsdaten nur im erforderlichen Umfang für die Dauer der Zugangsberechtigung

Endgültige Sortierung

Prüfergebnis und Authentifizierungsmerkmale

Details der Daten

Altersstatus (z. B. volljährig ja/nein), Prüfmethode, Zeitpunkt und AVS-Anbieteroptional

Individuelles Passwort, Token oder Hardwarekennung zur Authentifizierungoptional

Protokoll der Sitzungsanmeldungenoptional

Aufbewahrungsregeln

Aktiver Bestand:

Für die Dauer der Zugangsberechtigung zur geschlossenen Benutzergruppe

Endgültige Sortierung

Altersprüfung bei Bestellung und Zustellung

Details der Daten

Ergebnis der Altersprüfung zur Bestellung und Zustellnachweis mit Ausweiskontrolleoptional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zur Zustellung und Abwicklung der Bestellung

Zwischenarchivierung:

Als Teil der Bestellunterlagen nach den handels- und steuerrechtlichen Fristen, soweit es sich um Handelsbriefe oder Buchungsbelege handelt

Endgültige Sortierung

Zustimmungen der Erziehungsberechtigten

Details der Daten

Angegebenes Alter oder Geburtsjahr des Kindesoptional

Kontaktangabe des Erziehungsberechtigten, Zeitpunkt und Nachweis der Zustimmungoptional

Aufbewahrungsregeln

Aktiver Bestand:

Für die Dauer der auf die Einwilligung gestützten Verarbeitung

Nachweispflicht nach Art. 7 Abs. 1 DSGVO; §§ 195, 199 BGB

Zwischenarchivierung:

Nachweis nach Ende der Verarbeitung bis zum Ablauf der dreijährigen Regelverjährung

Endgültige Sortierung

Betroffene Personen (4)

Eine betroffene Person ist jede Person, deren Daten durch die betreffende Datenverarbeitung gesammelt, gespeichert oder verarbeitet werden. Zum Beispiel: Im Rahmen einer Rekrutierungsverarbeitung stellt jeder Bewerber für die betreffende Stelle eine betroffene Person dar.

Nutzer von Online-Diensten
Kunden
Minderjährige
Erziehungsberechtigte

Autor:

Maj Ref DE API Rest

Erstellt am:10/05/2026

Aktualisiert am:10/05/2026

Anzahl der Nutzungen:0

DSGVO-DatenverarbeitungsmodellAltersverifikation

Zwecke (4)

Daten (4)

Identifizierungsdaten

Prüfergebnis und Authentifizierungsmerkmale

Altersprüfung bei Bestellung und Zustellung

Zustimmungen der Erziehungsberechtigten

Betroffene Personen (4)

Zugriff auf das vollständige Modell