E-ID-Altersprüfung selbst einrichten: Was Sie wissen sollten
Wir sagen es offen: Mit dem nötigen Fachwissen können Sie die E-ID-Prüfung selbst betreiben. Die Software des Bundes ist Open Source. Wir haben es selbst gemacht und wissen deshalb genau, was dazugehört.
Auf einen Blick
| Selbst gemacht | Mit Verixa | |
|---|---|---|
| Prüfserver | selbst mieten, einrichten, absichern, überwachen | inklusive, in der Schweiz |
| swiyu-Anmeldung | ePortal, Schlüssel, Identität veröffentlichen | erledigen wir |
| Schutz gegen Umgehen | eigene Server-Kontrolle programmieren | inklusive |
| Änderungen bei swiyu | selbst verfolgen und umsetzen | inklusive |
| Störungen | selbst beheben, auch am Wochenende | wir überwachen und beheben |
| Datenschutz und Protokoll | selbst konzipieren | datensparsam umgesetzt, Textbausteine inklusive |
| Kosten | 1–3 Tage Fachperson + Server + laufende Zeit | ab CHF 19 im Monat |
Die sechs Punkte im Detail
Die E-ID-Schnittstelle des Bundes ist offen und kostenlos. Trotzdem ist es mit „Plugin hochladen“ nicht getan. Bevor in Ihrem Shop die erste Prüfung funktioniert, braucht es:
- 1
Einen eigenen Prüfserver, rund um die Uhr.
Für die Prüfung braucht es einen sogenannten Verifier: einen Dienst, der Anfragen an die swiyu-App erzeugt, die Antworten entgegennimmt und kryptografisch prüft. Der Bund stellt dafür Open-Source-Software bereit, betreibt sie aber nicht für Sie.
Sie brauchen also einen Server, der aus dem Internet erreichbar ist, mit Datenbank, gültigen Zertifikaten und sicher verwahrten Schlüsseln. Dazu gehören Updates, Backups und eine Überwachung, die Sie warnt, bevor Ihre Kundschaft es merkt.
Weil die Prüfung vor dem Kaufabschluss stattfindet, hängt Ihr Verkauf direkt daran: Steht der Server still, kann niemand mehr Produkte mit Altersgrenze bestellen.
- 2
Die Anmeldung im swiyu-System des Bundes.
Damit die swiyu-App Ihren Shop als Absender erkennt, müssen Sie sich im ePortal des Bundes registrieren, eine eigene digitale Identität mit Schlüsseln erzeugen und diese im Register des Bundes veröffentlichen.
Jede Abfrage muss danach korrekt signiert und deklariert sein: Wer fragt, was wird gefragt, wohin geht die Antwort. Passt ein Detail nicht, zeigt die App Ihren Kunden eine Warnung oder bricht ab, und kaum jemand bestätigt dann noch.
- 3
Eine Prüfung, die sich nicht umgehen lässt.
Eine Altersprüfung, die nur im Browser stattfindet, lässt sich mit etwas Wissen überspringen. Wirksam ist sie erst, wenn Ihr Shop bei jeder Bestellung auf dem Server kontrolliert, ob für genau diesen Warenkorb eine gültige Prüfung vorliegt.
Das heisst: Prüfung und Bestellung sauber verknüpfen, die höchste Altersgrenze im Warenkorb berücksichtigen und verhindern, dass ein Ergebnis mehrfach verwendet wird.
Bei Tabakprodukten und E-Zigaretten sieht das Gesetz Bussen bis CHF 40'000 vor (Art. 45 TabPG).
- 4
Laufende Anpassungen.
Die E-ID-Infrastruktur des Bundes ist jung. Software, Schnittstellen, App und Ausweistypen werden laufend angepasst, und nicht jede Änderung ist rückwärtskompatibel.
Wer selbst betreibt, muss Ankündigungen verfolgen, Updates testen und rechtzeitig einspielen. Verpasst man eine Änderung, schlagen Prüfungen fehl, oft ohne klare Fehlermeldung.
- 5
Datenschutz und Nachweis.
Auch wenn bei der Altersprüfung nur „über 18: ja“ übermittelt wird, verarbeiten Sie Daten. Ihre Datenschutzerklärung muss das abbilden, und es braucht klare Löschfristen.
Gleichzeitig wollen Sie bei einer Kontrolle oder einem Testkauf belegen können, dass zu einer Bestellung eine Prüfung stattgefunden hat, ohne dafür unnötig Daten aufzubewahren. Diese Balance muss bewusst konzipiert werden.
- 6
Zeit, die Ihnen beim Verkaufen fehlt.
Server aufsetzen, swiyu-Onboarding, Einbindung in den Shop, Tests mit der Beta-ID: Selbst für eine erfahrene Fachperson ist das schnell ein bis drei Tage Arbeit, also rund CHF 1'000 bis 3'000.
Danach fallen laufend Kosten für Server, Updates, Überwachung und Fehlersuche an. Zum Vergleich: Verixa Start kostet ab CHF 190 pro Jahr.
Mit Verixa ist das alles erledigt. Sie verkaufen, wir kümmern uns um die Prüfung.
Wenn Sie trotzdem alles selbst betreiben wollen: Mit Self-Hosted läuft die Prüfung auf Ihren eigenen Servern, und wir übernehmen Einrichtung und Wartung.
Keine Rechtsberatung; Stand Oktober 2026.