Altersverifizierung in WooCommerce mit eIDAS umsetzen

Korrigiert am 20. Oktober 2026: In einer früheren Fassung hieß es, im Plugin lasse sich die Altersgrenze auf 21 oder einen individuellen Wert setzen; das Verifizierungs-Backend erzwingt derzeit für alle Händler 18+. Außerdem nannte sie das Plugin falsch und beschrieb Einstellungen, die es nicht gibt (einen Secret Key, einen Demo-/Produktionsschalter, Verifizierungsmodi und -gültigkeit, Fallback-Verhalten, QR-Platzierung, Aufbewahrungs- und Einwilligungsoptionen). Der Leitfaden verwendet jetzt den tatsächlichen Namen des Plugins, eIDAS Verify, und seine tatsächlichen Einstellungen. Wir haben zudem die Preise auf die aktuellen Tarife korrigiert (Starter 79 EUR, Standard 279 EUR, Scale 679 EUR pro Monat), klargestellt, dass die heute live verfügbare Methode die Bank-eID über iDIN (Niederlande) ist und die EUDI-Wallet-Unterstützung sich im Vorschaustadium befindet – keine Abdeckung aller 27 Mitgliedstaaten –,, die Behauptung entfernt, die EU-Produktsicherheitsverordnung (GPSR) schreibe Alterskontrollen vor (das tut sie nicht), und präzisiert, was eine EUDI-Wallet teilt: Ihre PID enthält das Geburtsdatum, kein Über-18-Merkmal.

Warum WooCommerce-Shops Altersverifizierung benötigen

Wenn Sie altersbeschränkte Produkte online verkaufen - etwa Alkohol, Tabak, Vaping-Produkte, Nahrungsergänzungsmittel, CBD, Erwachsenen-Inhalte oder Glücksspielservices - ist Altersverifizierung keine Option, sondern Pflicht. In der Europäischen Union handelt es sich um eine gesetzliche Anforderung, und Verstöße können erhebliche Folgen haben.

Rechtlicher Rahmen

Deutschland: Der Verkauf von Alkohol an Minderjährige kann Bußgelder von bis zu 50.000 EUR und in schweren Fällen strafrechtliche Konsequenzen nach sich ziehen.

Vereinigtes Königreich: Der Licensing Act 2003 sieht bei Alkoholverkauf ohne wirksame Altersprüfung unbegrenzte Geldstrafen vor.

Frankreich: Beim Online-Verkauf von Alkohol ist eine Identitätsprüfung erforderlich; bei Verstößen drohen Bußgelder bis 7.500 EUR.

EU-weit: Ein einheitliches EU-Gesetz zur Altersverifikation für diese Produkte gibt es nicht. Mindestalter und die Art der Kontrolle regelt das nationale Recht – prüfen Sie die Vorgaben in jedem Land, in das Sie liefern.

Über die reine Rechtskonformität hinaus schützt Altersverifizierung Ihr Unternehmen vor:

Chargebacks: Rückbuchungen durch Eltern bei Käufen durch Minderjährige
Markenschäden: Negative öffentliche Wahrnehmung bei Verkauf an Minderjährige
Lizenzverlust: Entzug von Genehmigungen für den Vertrieb altersbeschränkter Produkte
Versicherungsrisiken: Viele Versicherer verlangen den Nachweis wirksamer Altersprüfungen

Ansätze zur Altersverifizierung im europäischen Markt

Gängige Methoden

Die meisten WooCommerce-Plugins zur Altersverifizierung basieren auf einem dieser Ansätze:

Checkbox-Selbstauskunft:

"Ich bestätige, dass ich über 18 Jahre alt bin"
In vielen EU-Jurisdiktionen rechtlich nur eingeschränkt belastbar

Dokumenten-Upload mit manueller Prüfung:

Nutzer fotografieren und laden Ausweisdokumente hoch
Ein Prüfteam kontrolliert jede Einreichung manuell
Bearbeitungszeit: 24-48 Stunden

Kreditkartenprüfung:

Unterstellt, dass Karteninhaber volljährig sind
In den meisten EU-Ländern nicht als Altersnachweis anerkannt

Externe Verifizierungsdienste:

Unterschiedliche Verfahren und Kostenmodelle
Häufig dokumenten- oder biometriebasiert

Für WooCommerce-Shops mit Schwerpunkt auf Europa bietet eID-basierte Verifizierung eine Alternative, die auf EU-Datenschutzanforderungen zugeschnitten ist.

eID-Verifizierung für EU-Märkte

eID-basierte Verifizierung bringt europäischen Händlern mehrere Vorteile:

Keine manuelle Prüfung: Die Kundin oder der Kunde bestätigt in der eigenen Banking-App – kein Upload, keine Prüfwarteschlange

Datenschutz durch Technikgestaltung (Privacy by Design): Ihr Shop erhält und speichert keine Ausweisdokumente

Von der Bank geprüfte Identität: iDIN stützt sich auf die Identität, die die Bank der Kundin oder des Kunden bereits geprüft hat

DSGVO-ausgerichtet: Minimierte Datenerhebung reduziert Compliance-Aufwand

Mobile-optimiert: Funktioniert im Smartphone-Browser und in der Banking-App, also dort, wo der Großteil der Käufe stattfindet

Abdeckung heute: Live verfügbar ist die Bank-eID über iDIN für Kundinnen und Kunden teilnehmender niederländischer Banken. Die Unterstützung der EUDI-Wallet befindet sich im Plugin im Vorschaustadium; sie kann erst live gehen, wenn Zugangszertifikate für vertrauende Beteiligte (WRPACs) erhältlich sind, und ist noch kein Weg zu Kundinnen und Kunden in allen 27 Mitgliedstaaten.

Vergleich der Verifizierungsabläufe

Dokumentenbasierter Ablauf:

Kunde legt ein altersbeschränktes Produkt in den Warenkorb
Geht zur Kasse
Wird zum Hochladen eines Lichtbildausweises aufgefordert
Fotografiert das Dokument und sendet es ab
Wartet auf die manuelle Prüfung (24-48 Stunden)
Kehrt nach der Freigabe zurück, um den Kauf abzuschließen

Bank-eID mit eIDAS Verify (iDIN):

Kunde legt ein altersbeschränktes Produkt in den Warenkorb
Geht zur Kasse und gibt Vor- und Nachnamen ein (der Verifizierungs-Button bleibt deaktiviert, bis beide Felder ausgefüllt sind)
Klickt auf den Verifizierungs-Button oberhalb von Zahlungspflichtig bestellen
Ein Pop-up öffnet den iDIN-Login der eigenen Bank; der Kunde meldet sich an und gibt das 18+-Ergebnis frei
Das Pop-up schließt sich, und der Checkout zeigt den Kunden als verifiziert an
Schließt den Kauf ab

Bei der EUDI-Wallet-Methode (Vorschau) erscheint in Schritt 4 stattdessen ein QR-Code in einem Modal, den der Kunde mit seiner Wallet-App scannt.

Bei internationalem Geschäft setzen viele Händler auf eine geografisch differenzierte Verifizierung: eID für Kundinnen und Kunden, die sie nutzen können, alternative Verfahren für alle anderen. Dieser zweigleisige Ansatz berücksichtigt regionale Datenschutzanforderungen und sichert gleichzeitig eine globale Abdeckung.

Schritt-für-Schritt-Integrationsleitfaden

Voraussetzungen

Bevor Sie beginnen, stellen Sie sicher:

WordPress 6.0 oder höher
WooCommerce 7.0 oder höher
PHP 8.0 oder höher
HTTPS ist aktiviert
Ein eIDAS-Pro-Konto mit API-Schlüssel. Live-Verifizierungen erfordern einen aktiven kostenpflichtigen Tarif (ab Starter); der kostenlose Community-Tarif umfasst nur das Open-Source-SDK und den Demo-Modus.

Schritt 1: Das Plugin eIDAS Verify installieren

Das Plugin heißt eIDAS Verify – Age & Identity Verification (Ordner und Textdomain: eidasverify). Installieren Sie es aus der ZIP-Datei, die Sie von eIDAS Pro erhalten:

Navigieren Sie zu Plugins → Neues Plugin hinzufügen → Plugin hochladen
Laden Sie die ZIP-Datei hoch
Klicken Sie auf Jetzt installieren
Klicken Sie auf Aktivieren

Alternativ laden Sie den Ordner eidasverify nach /wp-content/plugins/ hoch und aktivieren das Plugin im Menü Plugins.

Schritt 2: API-Schlüssel erstellen

Melden Sie sich im eIDAS-Pro-Kunden-Dashboard an
Erstellen Sie einen API-Schlüssel
Kopieren Sie ihn – Sie fügen ihn im nächsten Schritt in das Plugin ein

Das Plugin authentifiziert sich mit diesem einen API-Schlüssel; einen separaten Secret Key gibt es nicht. Behandeln Sie den Schlüssel wie ein Passwort und halten Sie ihn aus der Versionsverwaltung heraus.

Schritt 3: Plugin konfigurieren

Navigieren Sie im WordPress-Backend zu WooCommerce → Einstellungen → eIDAS Verify.

Allgemeine Einstellungen

Enable Verification: Aktiviert den Verifizierungsschritt im Checkout

API URL: Die Adresse der eIDAS-Pro-Verifizierungs-API

Verification Type: Age only (nur Alter). Länder- und kombinierte Prüfungen sind noch nicht verfügbar.

Verification Method:

eID (bank / government) — live: Bank-eID über iDIN. Wählen Sie diese Option für Live-Verifizierungen.
eIDAS 2.0 / EU Wallet — preview: der Weg über die EUDI-Wallet, in der Produktion noch nicht live

Altersgrenze: Fest auf 18+. Das Verifizierungs-Backend erzwingt für alle Händler dieselbe Grenze, daher hat das Plugin keine Alterseinstellung.

Authentifizierung

API Key: Fügen Sie den Schlüssel aus Schritt 2 ein. Die Einstellungsseite zeigt, ob der Schlüssel verbunden ist und zu welchem Tarif er gehört, und warnt, wenn kein Schlüssel gesetzt ist oder der Schlüssel kein aktives Abonnement hat. Test Connection prüft die Verbindung auf Knopfdruck.

Branding

Primär-, Text-, Hintergrund- und Rahmenfarbe des Verifizierungsbereichs, passend zu Ihrem Theme. Mit den Standardwerten wird das übliche eIDAS-Blau verwendet.

Länderbeschränkungen

Allowed Countries (Whitelist) und Blocked Countries (Blacklist) beschränken Verifizierungen auf bestimmte Länder bzw. sperren sie für bestimmte Länder. Lassen Sie beide Felder leer, um alle Länder zuzulassen.

Produkt- und Kategorieregeln

Ist die Verifizierung aktiviert, erfordert jedes Produkt sie, sofern Sie es nicht ausnehmen:

Auf der Bearbeitungsseite eines Produkts können Sie im Bereich eIDAS Verify Settings die Verifizierung für dieses Produkt überspringen oder die shopweiten Länderregeln für das Produkt überschreiben
Jede Produktkategorie hat eine Option zum Überspringen, sodass Sie ganze Kategorien ausnehmen können

Was das Plugin im Backend ergänzt

Eine Spalte Verification in der Bestellliste und einen Bereich eIDAS Verification in jeder Bestellung
Eine Seite Verifications mit allen Verifizierungsdatensätzen und Suchfunktion
Ein Dashboard-Widget eIDAS Verify – Usage, das anzeigt, wie viel Ihres monatlichen Verifizierungsvolumens verbraucht ist

Das Plugin unterstützt sowohl den klassischen Checkout als auch den Blocks-Checkout.

Wie lange eine Verifizierung wiederverwendet wird

Eine erfolgreiche Verifizierung wird gespeichert – bei angemeldeten Kunden in den Benutzer-Metadaten, bei Gästen in der WooCommerce-Session mit Cookie als Fallback – und zwar für einen tarifabhängigen Zeitraum: 30 Tage bei Starter, 90 Tage bei Standard und 365 Tage bei Scale. Innerhalb dieses Zeitraums müssen wiederkehrende Kunden sich nicht erneut verifizieren.

Datenschutzhinweis

Erläutern Sie die Prüfung in Ihrer Datenschutzerklärung und im Checkout. Zum Beispiel:

"Um die EU-Vorschriften für altersbeschränkte Produkte einzuhalten, prüfen wir Ihr Alter über die eID Ihrer Bank. Der Vorgang ist sicher, schnell und erfordert keinen Dokumenten-Upload. Wir erhalten nur die Bestätigung, dass Sie die Altersanforderung erfüllen – niemals Ihr Geburtsdatum oder andere personenbezogene Daten."

Wenn Sie die EUDI-Wallet-Methode (in der Vorschau) anbieten, sagen Sie das in diesem Text: Die Wallet teilt das Geburtsdatum des Kunden einmalig mit eIDAS Pro, das daraus ein Ja/Nein ableitet und das Datum nie speichert. Eine Bank-eID liefert ausschließlich das Ja/Nein.

Schritt 4: Checkout-Ablauf testen

Bevor Sie sich darauf verlassen, testen Sie den Ablauf vollständig:

Wählen oder erstellen Sie ein Produkt, das nicht von der Verifizierung ausgenommen ist
Öffnen Sie Ihren Shop in einem neuen Inkognito-/privaten Fenster
Legen Sie das Produkt in den Warenkorb und gehen Sie zur Kasse
Füllen Sie Vor- und Nachnamen der Rechnungsadresse aus – der Verifizierungsbereich erscheint oberhalb von Zahlungspflichtig bestellen
Versuchen Sie, vor der Verifizierung zu bestellen: Das Plugin blockiert dies mit dem Hinweis, dass zuerst die Identitätsprüfung abgeschlossen werden muss
Klicken Sie auf den Verifizierungs-Button und schließen Sie den Bank-Login im Pop-up ab
Geben Sie die Bestellung auf und prüfen Sie, ob sie in der Bestellliste als verifiziert angezeigt wird

Jede abgeschlossene Verifizierung zählt zum monatlichen Volumen Ihres Tarifs.

Mobile Nutzung testen:

Öffnen Sie Ihren Shop auf einem Smartphone
Legen Sie das Produkt in den Warenkorb und gehen Sie zur Kasse
Tippen Sie auf den Verifizierungs-Button und schließen Sie den Bank-Login ab
Prüfen Sie, ob Sie mit abgeschlossener Verifizierung zum Checkout zurückkehren

Blockiert der Browser das Pop-up, zeigt das Plugin stattdessen einen Link Continue verification – testen Sie auch diesen Weg.

Schritt 5: Live gehen

Einen separaten Demo-/Produktionsschalter gibt es im Plugin nicht. Mit aktivierter Option Enable Verification, der Methode eID und einem API-Schlüssel mit aktivem kostenpflichtigem Tarif führt das Plugin echte Verifizierungen durch.

Schritt 6: Kunden informieren

Der Verifizierungsbereich steht oberhalb von Zahlungspflichtig bestellen und verwendet Ihre Branding-Farben. Ergänzen Sie in der Nähe – oder in einem Checkout-Hinweis – eine kurze Erklärung, zum Beispiel: „Sichere Altersprüfung über Ihre Bank. Kein Dokumenten-Upload erforderlich.“

Bewährte Konfigurationspraxis

Conversion-Raten optimieren

Im Checkout verifizieren: Dort platziert das Plugin die Prüfung – wenn Kunden am stärksten kaufentschlossen sind.

Ausnehmen, was keine Prüfung braucht: Nutzen Sie die Optionen zum Überspringen für Produkte und Kategorien, damit Kunden, die nur unbeschränkte Produkte kaufen, nicht verifiziert werden müssen.

Klare Kommunikation: Erklären Sie den Ablauf, bevor Nutzer darauf stoßen:

"Für diesen Kauf ist eine Altersprüfung erforderlich. Sie bestätigen Ihr Alter, indem Sie sich bei Ihrer Bank anmelden – kein Dokumenten-Upload, und wir erhalten nur ein Ja/Nein."

Mobile First: Sorgen Sie für ein einwandfreies mobiles Erlebnis – die meisten Käufe finden auf dem Smartphone statt.

Bewährte Compliance-Praxis

Regelmäßige Audits: Prüfen Sie die Verifizierungsprotokolle monatlich

Schulung des Teams: Stellen Sie sicher, dass der Kundenservice den Verifizierungsprozess versteht

Datenschutzerklärung: Ergänzen Sie die Verarbeitung im Rahmen der Altersverifizierung

Aufbewahrung: Legen Sie fest, wie lange Sie Bestelldaten für Ihre Jurisdiktion aufbewahren

Dienstleisterprüfung: Dokumentieren Sie die Auftragsverarbeitungsbedingungen und Unterauftragsverarbeiter Ihres Verifizierungsanbieters

Performance-Optimierung

Caching aktivieren: Nutzen Sie ein Caching-Plugin, schließen Sie aber Checkout-Seiten aus

CDN-Konfiguration: Stellen Sie sicher, dass Ihr CDN keine Verifizierungs-Endpunkte cacht

Skripte nur im Checkout: Das Plugin lädt seine Skripte ausschließlich auf Checkout-Seiten

Compliance-Vorteile

DSGVO-Ausrichtung

eID-Verifizierung ist auf Datenminimierung ausgelegt:

Datenminimierung: Ihr Shop erhält nur ein Ja/Nein-Ergebnis zum Alter, nie das Geburtsdatum oder andere personenbezogene Daten. Eine Bank-eID liefert ausschließlich dieses Ja/Nein; eine Wallet-PID teilt das Geburtsdatum einmalig, und eIDAS Pro reduziert es auf Ja/Nein, bevor irgendetwas gespeichert wird

Zweckbindung: Daten werden ausschließlich zur Altersverifizierung verwendet

Speicherbegrenzung: Es werden keine Ausweisdokumente gespeichert. Das Plugin speichert das Ergebnis – verifiziert, wann und bis wann gültig – bei der Bestellung bzw. beim Kunden

Betroffenenrechte: Da nur das Ergebnis gespeichert wird, betreffen Auskunfts- und Löschanfragen nur sehr wenige Daten

Transparenz: Erklären Sie die Prüfung, bevor der Kunde sie startet

Branchenspezifische Anforderungen

Die Regeln unterscheiden sich nach Branche und Land, und keine einzelne Methode ist automatisch überall anerkannt. Bevor Sie sich bei einem regulierten Produkt auf eine Bank-eID stützen, klären Sie mit der zuständigen Behörde oder Ihrer Rechtsberatung, ob sie den lokalen Standard erfüllt – etwa die Bewertung von Altersverifikationssystemen durch die KJM nach dem JMStV, die Anforderungen der Arcom an Erwachsenen-Inhalte in Frankreich oder die Leitlinien von Ofcom zum britischen Online Safety Act.

Was das Plugin liefert, ist ein Prüfpfad: Zu jeder Bestellung wird festgehalten, ob und wann der Kunde verifiziert wurde.

Verbessertes Kundenerlebnis

Der Unterschied zwischen klassischer und eID-basierter Verifizierung ist deutlich.

Klassische Dokumentenprüfung

Aktion für Nutzer: „Laden Sie Ihren Ausweis hoch“
Gedanke der Nutzer: „Warum brauchen die meinen Ausweis? Ist das sicher? Ich mache das später …“

Bank-eID-Erlebnis

Aktion für Nutzer: „Melden Sie sich bei Ihrer Bank an“
Gedanke der Nutzer: „Ich melde mich einfach bei meiner Bank an. Kein Upload.“

Kunden schätzen:

Geschwindigkeit: Kein Warten auf manuelle Prüfung
Privatsphäre: Kein Hochladen sensibler Dokumente
Komfort: Funktioniert mit der Banking-App, die sie ohnehin nutzen
Vertrauen: Die Antwort kommt von der eigenen Bank

Häufige Probleme und Lösungen

„Verifizierungssitzung abgelaufen“

Ursache: Der Kunde hat zu lange gebraucht, um den Vorgang bei der Bank abzuschließen

Lösung: Erneut auf den Verifizierungs-Button klicken, um eine neue Sitzung zu starten

Kunde kann iDIN nicht nutzen

Ursache: iDIN wird von teilnehmenden niederländischen Banken angeboten; ohne ein solches Konto ist iDIN nicht nutzbar

Lösung: Das Plugin hat derzeit keine eingebaute alternative Methode. Legen Sie fest, wie Sie diese Kunden bedienen, und weisen Sie auf Ihren Produktseiten darauf hin

Pop-up blockiert

Ursache: Der Browser hat das Pop-up für den Bank-Login blockiert

Lösung: Das Plugin zeigt stattdessen einen Link Continue verification; tritt das häufig auf, bitten Sie Kunden, Pop-ups für Ihren Shop zu erlauben

Verifizierungs-Button deaktiviert

Ursache: Vor- und Nachname der Rechnungsadresse sind noch nicht ausgefüllt

Lösung: Der Button wird aktiv, sobald beide Felder ausgefüllt sind

Verifizierung startet nicht

Ursache: Es ist kein API-Schlüssel gesetzt, oder der Schlüssel hat kein aktives Abonnement

Lösung: Prüfen Sie den Status unter WooCommerce → Einstellungen → eIDAS Verify und schließen Sie bei Bedarf im Kunden-Dashboard ein Abonnement ab

„Hohe Fehlerquote bei der Verifizierung“

Ursache: Nutzer verstehen nicht, was verlangt wird

Lösung: Ergänzen Sie vor der Verifizierung Erklärtexte, ein Video-Tutorial oder FAQ

Kostenstruktur für Altersverifizierung im EU-Markt

Dokumentenbasierte Verifizierungsdienste

Dokumentenbasierte Dienste berechnen typischerweise:

Einrichtungsgebühr: 500-2.000 EUR
Preis pro Verifizierung: 1,50-3,00 EUR
Monatliches Volumen (1.000 Verifizierungen): 1.500-3.000 EUR/Monat
Jahreskosten: 18.000-36.000 EUR

Zusätzliche Faktoren:

Infrastruktur für Datenspeicherung und Sicherheits-Compliance
Support-Aufwand bei Verifizierungsproblemen
Schwankende Conversion-Raten

eIDAS-Pro-Kosten

Community (Open-Source-SDK):

Kostenlos
Nur SDK und Demo-Modus; keine Live-Verifizierungen in Ihrem Shop

Starter-Tarif (75 Verifizierungen/Monat inklusive):

79 EUR/Monat, danach 0,75 EUR pro zusätzliche Verifizierung
Jahreskosten: 948 EUR

Standard-Tarif (350 Verifizierungen/Monat inklusive):

279 EUR/Monat, danach 0,65 EUR pro zusätzliche Verifizierung
Jahreskosten: 3.348 EUR

Scale-Tarif (1.000 Verifizierungen/Monat inklusive):

679 EUR/Monat, danach 0,55 EUR pro zusätzliche Verifizierung
Jahreskosten: 8.148 EUR

Was die einzelnen Tarife enthalten, sehen Sie unter aktuelle Tarife und Preise.

Beispiel: Mittelgroßer niederländischer Weinshop mit 2.000 Altersverifizierungen pro Monat

Dokumentenbasierte Verifizierung: 3.000-6.000 EUR/Monat zu den oben genannten Preisen pro Verifizierung
eIDAS Pro (Scale-Tarif): 679 EUR + 1.000 × 0,55 EUR = 1.229 EUR/Monat
Mögliche monatliche Ersparnis: rund 1.800-4.800 EUR

Die tatsächliche Wirtschaftlichkeit hängt vom Verifizierungsvolumen ab und davon, wie viele Ihrer Kunden die verfügbare eID-Methode nutzen können.

Bei internationalem Geschäft ist ein hybrider Ansatz verbreitet: eID für Kunden, die sie nutzen können, alternative Verifizierung für alle anderen. So lassen sich Kosten und Compliance je Region gezielt steuern.

Fazit

Eine eID-basierte Altersverifizierung in WooCommerce macht aus einer Pflichtaufgabe einen reibungsloseren Checkout. Sie erfüllen Ihre Prüfpflichten, ohne Kunden einen Dokumenten-Upload abzuverlangen.

Kein Dokumenten-Upload, ein Ja/Nein statt Identitätsdaten und tarifbasierte Preise machen eID-Verifizierung zu einer starken Option für WooCommerce-Shops mit altersbeschränkten Produkten – heute live mit iDIN für Kunden niederländischer Banken, mit EUDI-Wallet-Unterstützung, sobald diese live gehen kann.

Die Einrichtung besteht aus einer Plugin-Installation, einem API-Schlüssel und einer Handvoll Einstellungen.

Bereit, eID-Verifizierung in Ihren WooCommerce-Shop zu integrieren? Tarife und Preise ansehen → oder Beratungstermin vereinbaren, um Ihre Anforderungen im Detail zu besprechen.