Langsam! Sicher könntest Du den E-Person benutzen, aber dazu musst Du eine zertifizierte IT haben. Die hast Du nicht, also fällt das schon einmal aus.

Freilich gibt es auch Online-Services mit echten Menschen und Kameras, welchen u.a. die Post benutzt. ABER!

Eigentlich bieten die Dir keine Altersverifikation an sondern bisher war das immer eine Art Adressprüfung zur Fraud Prevention. Da dies offiziell kein Altersverifikationsystem ist, selbst wenn diese nebenbei mit anfällt, ist es unwahrscheinlich, dass es als äquivalent angesehen wird.

Und selbst wenn wir annehmen, es wäre so, dann ist es damit leider noch nicht genug. So einfach ist das mit der Verifikation selbst nämlich auch bloß nicht.

Schon deutsche Persos gibt es mit 2 verschiedenen Nummernkreisen. In den alten "Lappen" war das Geburtsdatum kodiert, in den neuen nicht mehr. Sprich, mit der alten Nummer konntest Du wenigstens direkt noch was anfangen, die neue liefert Dir keinerlei Aufschluss.

In Deutschland reicht ferner grundsätzlich 1 Ausweisdokument: Perso ODER Reisepass. Du kannst also sehr wohl Leute haben, die haben einfach vorübergehend keinen Perso. Dazu gesellen sich noch Übergangsdokumente wie vorläufige Personalausweise und vorläufige Pässe, welche es auch wiederum in mehreren Ausführungen gibt.

EU-Bürger, welche sich dauerhaft in Deutschland aufhalten, haben zudem grundsätzlich nur den Reisepass und Zuwanderer ebenfalls, plus ggf. eines Aufenthaltstitels. Du darfst EU-Bürger aber nicht diskriminieren, indem Du sie ausschließt, das verstößt gegen geltendes Recht. Du musst sie also ebenfalls verifizieren.

Aufenthaltstitel prüfen die meisten Online-Services aber nicht, das Personal sei angeblich nicht geschult, wurde uns erzählt. Das ist auch in manchen Paketshops so, dass die Leute bei der Abholung immer wieder Scherereien haben. Die Online-Dienste picken sich die einfachen Fälle heraus und drücken jedes Mal wenn es komplizierter wird den Prüfaufwand gnadenlos auf Dich als Anbieter ab, indem sie genau das tun was Du eigentlich vermeiden willst und die Leute direkt an Deine Supporthotline verweisen. Du sollst die bitteschön auf eigene Kosten "irgendwie" manuell verifizieren - so war es jedenfalls bei uns als wir das probiert haben. Deswegen hatte die von mir o.g. Firma diese Inbound-Calls auch in der Vergangenheit IMMER ohne Prüfung freigeschaltet, weil eine solche Prüfung mit ungeschultem Personal kannst Du in der Praxis gar nicht leisten.

Und denk bloß nicht, damit hättest Du es dann aber geschafft, denn dann kommt gleich die nächste Crux: Der Reisepass, den Du prüfen lassen musst, ist nicht standardisiert. In einigen Reisepässen steht gar kein Geburtsdatum drin. Also brauchst Du zusätzlich ein weiteres Dokument, bspw. einen alten Mietvertrag, Führerschein oder ein Bankkonto, aus dem abgeleitet werden kann, dass "der Schlingel" vor x Jahren einen Vertrag im eigenen Namen abgeschlossen hat und da man erst mit Volljährigkeit voll geschäftsfähig ist gilt dann die Fiktion der Volljährigkeit.

Das wird in der Praxis auch tatsächlich getan. Das heißt aber, dass Du wirklich eine mal mehr und mal weniger aufwendige Recherche anstellen musst und Deinen Kunden eine teils erhebliche Bringschuld auferlegst.

Mit einer einfachen API ist es in der Praxis jedoch auf gar keinen Fall getan.