Weryfikacja wieku online: co naprawdę chroni (a co nie)

O co to pytanie naprawdę pyta

Wiele sklepów sprzedających alkohol, tytoń, liquidy do e-papierosów, noże lub inne produkty objęte ograniczeniem wiekowym dodaje bramkę już przy wejściu: pełnoekranowe okno, które prosi odwiedzającego o potwierdzenie, że ma wymagany wiek, czasem zwykłym przyciskiem tak/nie, czasem przez podanie daty urodzenia. To uspokaja, zarówno sprzedawcę, jak i odwiedzającego. Uczciwe pytanie, które warto sobie zadać, zanim się na tym oprzemy, jest proste: co właściwie weryfikuje kliknięcie „Tak, mam 18 lat”?

Odpowiedź: nic o osobie po drugiej stronie ekranu. Weryfikuje, że przeglądarka wysłała kliknięcie. Każdy, w każdym wieku, może kliknąć „Tak”. Każdy może wpisać datę urodzenia, przy której obliczenie wyjdzie poprawnie. Za tym kliknięciem nie stoi żadna tożsamość, a bramka zbudowana w całości po stronie klienta, w przeglądarce, nie może jej stworzyć.

Do czego naprawdę służy bramka po stronie przeglądarki

To nie znaczy, że bramka jest do niczego. Robi kilka całkiem realnych rzeczy:

• Zapobiega przypadkowej ekspozycji. Odwiedzający, który trafia przez pomyłkę na kartę produktu, z wyniku wyszukiwania, udostępnionego linku czy kliknięcia z ciekawości, widzi celowe zatrzymanie zamiast od razu produktu. To realny, choć skromny efekt ochronny, zwłaszcza wobec nieletniego, który wcale nie próbuje niczego obchodzić.
• To udokumentowany krok należytej staranności. Wykazanie, że sklep zadaje pytanie, w stosownych przypadkach zapisuje odpowiedź i blokuje lub ostrzega przy odpowiedzi „nie” albo dacie urodzenia niezgodnej z wymaganym wiekiem, jest dowodem istnienia procesu, co ma znaczenie w niektórych kontekstach regulacyjnych lub w marketplace'ach, nawet jeśli sama kontrola jest słaba.
• Stawia jednoznaczne oczekiwanie. Kupujący, który celowo kłamie, żeby przejść bramkę, robi coś innego, pod względem intencji, niż kupujący, któremu nigdy nie zadano pytania. Bramka tego kupującego nie zatrzyma, ale odnotowuje pytanie przed sprzedażą.
• Dobrze zrobiona, nie musi psuć doświadczenia wszystkim pozostałym. Bramka może zapamiętać odpowiedź w pliku cookie, żeby powracający odwiedzający nie był pytany w kółko, i może być ograniczona do ściśle określonego zakresu (tylko oznaczone produkty lub kategorie albo tylko koszyk i realizacja zamówienia), zamiast blokować cały sklep odwiedzającemu, który nawet nie ogląda produktów, których to dotyczy.

Czego nie robi i nie może zrobić

• Nie weryfikuje tożsamości. Żadnego dokumentu, żadnej weryfikacji przez stronę trzecią, żadnego zestawienia z czymkolwiek. To deklaracja użytkownika, za którą nie stoi żadna weryfikacja.
• Obchodzi się ją w kilka sekund. Usunięcie pliku cookie, otwarcie okna przeglądania prywatnego lub zwykłe skłamanie: wszystkie trzy sposoby omijają bramkę w kilka sekund i żaden nie wymaga jakichkolwiek umiejętności technicznych.
• Sama nie wystarcza do spełnienia ustawowego obowiązku dotyczącego wieku sprzedaży. Tam, gdzie prawo wymaga prawdziwej kontroli, na przykład weryfikacji tożsamości przy dostawie niektórych produktów w niektórych jurysdykcjach, okno w przeglądarce nie zastępuje tego obowiązku. Co najwyżej uzupełnia go, ale go nie zastępuje.

Szczerość w tym rozróżnieniu nie jest słabością, którą należy ukrywać. Sprzedawca, który mówi dostawcy, marketplace'owi lub audytorowi zgodności: „to środek należytej staranności na poziomie doświadczenia użytkownika, a nie silna prawna kontrola wieku”, udziela dokładnej odpowiedzi, która wytrzymuje weryfikację. Sprzedawca, który sugeruje coś przeciwnego, jest o jedno pytanie od kłopotów, gdy tylko ktoś naprawdę sprawdzi, co ta bramka robi.

Co technicznie znaczy „dobrze zrobiona”

Gdy już zaakceptujemy bramkę taką, jaką jest, kilka szczegółów wdrożenia odróżnia bramkę, która działa, od takiej, która po cichu zawodzi albo bez powodu irytuje ludzi:

• Ograniczyć ją do tego, co tego naprawdę wymaga. Blokowanie całej witryny dlatego, że trzy produkty podlegają ograniczeniu wiekowemu, to zadawanie każdemu odwiedzającemu, w nieskończoność, pytania, które prawie nikogo z nich nie dotyczy. Blokowanie tylko oznaczonych produktów lub kategorii, albo koszyka, gdy zawiera oznaczony produkt, to zadawanie pytania tylko wtedy, gdy jest zasadne.
• Zapamiętywać odpowiedź. Gdy odwiedzający odpowie, plik cookie powinien przechowywać tę odpowiedź przez rozsądny czas, żeby ta sama osoba nie była pytana przy każdym ładowaniu strony. Ciągłe powtarzanie pytania uczy ludzi klikać bez czytania, co niweluje nawet skromną wartość ochronną bramki.
• Zrobić z niej prawdziwe okno modalne, a nie sugestię. Jeśli bramkę można zamknąć klawiszem Esc, kliknięciem obok albo przewinięciem strony, to nie jest już bramka. Poprawne wdrożenie utrzymuje fokus wewnątrz okna dialogowego i wymaga jawnego wyboru.
• Uczynić ją dostępną. Okno blokujące, niedostępne z klawiatury lub takie, którego czytnik ekranu nie potrafi opisać jako okna dialogowego, staje się przeszkodą dla osób z niepełnosprawnościami, nie wnosząc nic więcej do kwestii wieku, dla której je zbudowano. Okno modalne zgodne z ARIA, z widocznym fokusem i komunikatem o błędzie w strefie live, kosztuje niewiele i pozwala uniknąć tej pułapki.
• Powiedzieć, czym jest, w samym tekście. Krótkie ostrzeżenie przy bramce, które jasno wskazuje, że jest to kontrola należytej staranności, a nie prawnie wiążąca weryfikacja wieku, kosztuje jedno zdanie i rozwiewa wszelkie wątpliwości co do tego, co sprzedawca twierdzi.

Gdzie powinna się znajdować prawdziwa kontrola, jeśli jest potrzebna

Jeśli produkt rzeczywiście wymaga prawnie wiążącej kontroli wieku, nie jest to miejsce na okno w przeglądarce. Miejsce tej kontroli jest w samym procesie sprzedaży: weryfikacja przy dostawie, kontrola tożsamości przez uprawnioną stronę trzecią albo wszystko, czego wymagają przepisy właściwe dla danego produktu i danej jurysdykcji. Bramka po stronie przeglądarki może stanąć przed tym procesem jako tani pierwszy filtr przeciwko przypadkowej lub okazjonalnej ekspozycji. Nie może zastąpić procesu.

W skrócie

Bramka wiekowa odpowiada na pytanie z zakresu doświadczenia użytkownika, a nie na pytanie prawne: czy ten odwiedzający rozumie, że zaraz zobaczy treść objętą ograniczeniem wiekowym, i czy otrzymuje celowe zatrzymanie, zanim ją zobaczy? To rzecz realna i warta dobrego zbudowania: dostępna, właściwie ograniczona i uczciwa we własnym sformułowaniu co do tego, czym jest. Nie jest i nie może być substytutem prawdziwej kontroli wieku tam, gdzie prawo jej wymaga. Budujemy własną, Bramkę weryfikacji wieku dla PrestaShop, z dokładnie tym rozróżnieniem podanym na samym ekranie ustawień, ponieważ jasne powiedzenie tego jest dla sprzedawcy pożyteczniejsze niż udawanie, że jest inaczej.

Bramka weryfikacji wieku (18+ / konfigurowalna)Konfigurowalna bramka weryfikacji wieku dla towarów z ograniczeniem wiekowym: dla całego sklepu lub wybranych…Zobacz produkt