Kupnja alkohola online? Checkbox odlazi u povijest

Što novi članak 11.a Zakona o trgovini znači za webshopove koji prodaju alkohol

Pop-up “Jeste li stariji od 18 godina?” – klik i alkohol završi u košarici. Tako danas funkcionira većina hrvatskih webshopova. No, ako prođe Konačni prijedlog izmjena Zakona o trgovini, to više neće biti dovoljno. Predloženim člankom 11.a svaki webshop koji prodaje alkoholna pića morao bi implementirati tehničko rješenje za automatsko očitavanje identifikacijske isprave kupca. Ako prijedlog prođe, ova odredba direktno pogađa svakoga tko prodaje alkohol online, od specijaliziranih vinoteka do velikih lanaca s dostavom.

Što predviđa predloženi članak 11.a?

Predloženi članak ima tri stavka.

Prvi uvodi obvezu. Trgovac koji prodaje alkohol putem interneta morao bi na svojoj mrežnoj stranici implementirati tehničko rješenje za provjeru dobi kupca automatiziranim očitavanjem strojno čitljive zone (MRZ zone) važeće identifikacijske isprave. Tekst prijedloga govori o osobnoj iskaznici ili putovnici, ali ne razrađuje kako točno očitavanje treba izgledati, odnosno hoće li kupac fotografirati dokument kamerom, koristiti NFC čip ili neko treće rješenje.

Drugi stavak ograničava obradu podataka. Očitani podaci smiju se koristiti isključivo za trenutačnu potvrdu dobi, sukladno propisima o zaštiti osobnih podataka.

Treći stavak zatvara krug. Ako kupac odbije provjeru, trgovac bi morao uskratiti prodaju, i to ne samo prilikom naručivanja, već i prilikom preuzimanja robe.

Što to znači u praksi?

Za webshopove, ovo bi iz temelja promijenilo korisničko iskustvo kupnje alkohola. Umjesto jednog klika, kupac bi morao proći kroz postupak očitavanja identifikacijske isprave što znači složeniji checkout proces i tehničku integraciju koju većina domaćih webshopova trenutačno nema.

No jednako je važno ono što se događa nakon kupnje. Prijedlog predviđa provjeru i kod preuzimanja robe formulacijom “davanje na uvid i/ili automatizirano očitavanje, prilikom preuzimanja robe”. Kako će se to u praksi provesti kod dostave putem trećih platformi, prijedlog ne razrađuje, ali pitanje se nameće samo od sebe.

Ono što prijedlog ne razrađuje

Prijedlog ne propisuje tehničke specifikacije rješenja. Ne navodi treba li to biti integrirano unutar webshopa, vanjski servis ili mobilna aplikacija. Ne upućuje na podzakonski akt koji bi to detaljnije uredio. Jedini jasni standard iz teksta prijedloga jest automatizirano očitavanje MRZ zone. To bi trgovcima dalo fleksibilnost u odabiru rješenja, ali i odgovornost jer prijedlog predviđa kazne za neimplementiranje tehničkog rješenja.

GDPR pitanje: kratko i jasno

MRZ zona osobne iskaznice ne sadrži samo datum rođenja. Tu su i ime, prezime, broj dokumenta, spol i državljanstvo. Prijedlog izričito ograničava korištenje tih podataka na trenutačnu potvrdu dobi, što u praksi znači da će trgovci morati pažljivo dizajnirati sustav kako bi izbjegli nepotrebno zadržavanje ili daljnju obradu podataka. Kod odabira tehničkog rješenja, to je nešto što treba biti visoko na listi prioriteta.

Rok: 30 dana. Kazne: do 40.000 eura.

Prema prijedlogu, članak 11.a bi stupio na snagu 30 dana od donošenja Zakona, dok bi ostatak izmjena stupio na snagu osmog dana od objave u Narodnim novinama. Ako ta dinamika ostane, 30 dana nije puno, pogotovo ako tek trebate istražiti tržište rješenja, testirati integraciju i prilagoditi korisničko iskustvo.

Predviđene kazne kreću se od 5.000 do gotovo 40.000 eura za pravne osobe, čime bi se online prodaja alkohola po razini regulatornog rizika izjednačila s fizičkom trgovinom.
Stoga je za sve koji prodaju alkohol putem interneta sada pravi trenutak za početi s pripremama: istražiti dostupna tehnička rješenja, razmotriti utjecaj na korisničko iskustvo i prilagoditi procese dostave.