Pernah nggak sih kamu iseng buka toko vape online, terus tiba-tiba muncul pop-up “Kamu sudah 21 tahun?” Cuma diklik “Ya”, langsung masuk. Selesai.
Itu bukan verifikasi. Itu formalitas.
Dan di 2026, justru di situ letak ironinya. Industri vape makin digital. Toko online makin banyak. Tapi cara memastikan pembelinya benar-benar cukup umur masih sering… kosong.
Angka yang Bicara: Pasar Tumbuh, Regulasi Mengikuti
Pasar rokok elektrik Indonesia diproyeksikan mencapai USD 413,73 juta pada 2026, dan diprediksi naik ke USD 703,77 juta pada 2031 dengan CAGR 11,21% . Angka ini bukan kecil. Dan pertumbuhannya didorong oleh pengguna aktif yang sudah melebihi 4 juta orang pada 2024 .
Tapi pertumbuhan ini datang dengan konsekuensi. Regulasi makin ketat.
PP No 28/2024 mengatur rokok elektronik secara cukup rinci. Ada batas maksimal kadar nikotin. Ada aturan pengemasan: cartridge sekali pakai maksimal 2 ml, tidak boleh lebih dari 2 cartridge per kemasan. Liquid open system hanya boleh dikemas dalam 10 ml atau 20 ml .
Yang paling penting buat toko online: Pasal 434 UU No 17/2023 melarang penjualan rokok elektronik menggunakan jasa situs web atau aplikasi elektronik komersial dan media sosial .
Tunggu. Kalau penjualan online dilarang, kenapa kita masih lihat banyak toko vape online?
Itulah masalahnya. Penegakannya tidak merata. Implementasi regulasi di Indonesia yang besar dan terfragmentasi masih menjadi tantangan multi-tahun .
Age Gate: Formalitas atau Perlindungan Nyata?
Ini bagian yang paling menarik.
Sebuah studi akademis yang menganalisis 103 situs web rokok elektrik menemukan sesuatu yang cukup mengejutkan. Lebih dari 97% age gate yang mereka temukan cuma memerlukan self-attestation—artinya, pengguna cuma perlu mengklik tombol yang menyatakan “Saya sudah cukup umur”. Nggak ada verifikasi apapun .
Dari 103 age gate yang dianalisis:
- 81% cuma minta klik tombol konfirmasi
- 10% minta input tanggal lahir lewat dropdown
- 7% minta klik “legal age” tanpa menyebut angka spesifik
- 2% bahkan nggak minta aksi apapun, cuma asumsi kalau kamu lanjut berarti kamu cukup umur
Studi itu menyimpulkan dengan cukup keras: age gate seperti ini “amounts to little more than security theater”—teater keamanan. Mudah dilewati. Nggak memberikan barrier nyata .
Jadi kalau kamu lihat toko vape online yang cuma punya pop-up “Ya/Tidak”, itu bukan verifikasi. Itu cuma formalitas untuk memenuhi syarat minimal.
Teknologi yang Sudah Tersedia (dan Bisa Dipakai)
Kabar baiknya: verifikasi umur yang serius sudah ada teknologinya. Tinggal mau dipakai atau nggak.
Yoti sekarang terintegrasi dengan Shopify. Toko yang jual produk age-restricted bisa pakai beberapa metode :
Facial age estimation. Pelanggan ambil selfie. Teknologi memperkirakan umur, plus liveness check untuk memastikan itu bukan foto atau video. Prosesnya beberapa detik. Gambar langsung dihapus setelah verifikasi. Nggak perlu dokumen. Nggak ada data pribadi yang dibagikan .
Digital ID. Pelanggan yang punya Yoti Digital ID bisa scan QR code dan share kredensial “Over 18”. Lebih dari 20 juta orang global sudah punya Digital ID ini. Sekali verifikasi, bisa dipakai berulang di situs yang menerima Yoti .
Scan dokumen identitas. Pelanggan scan paspor atau SIM. Sistem cek keaslian dokumen dan kecocokan pemilik. Yoti mengenali lebih dari 12.000 jenis dokumen dari 200+ negara. Data dihapus setelah verifikasi .
Jumio juga menawarkan solusi serupa. Prosesnya: foto ID, selfie real-time, verifikasi kecocokan wajah dengan foto ID, cek keaslian dokumen, dan analisis fraud .
Untuk platform lain, ada Treez yang mendukung age gate global dan berbasis lokasi. Jadi satu toko bisa punya verifikasi berbeda untuk yurisdiksi berbeda—misalnya 18+ di satu tempat, 21+ di tempat lain .
Dan OneGuard untuk WooCommerce: customer checkout dulu, order ditahan, lalu mereka dapat link verifikasi di HP. Setelah verifikasi berhasil, order otomatis di-update. Ada opsi Face ID age estimation sebagai default, dengan fallback ke dokumen identitas .
Kenapa Ini Penting untuk Toko Vape?
Karena risikonya nyata.
Toko yang cuma pakai self-attestation age gate secara teknis memenuhi syarat minimal. Tapi kalau ada anak di bawah umur yang beli, dan itu terungkap, siapa yang bertanggung jawab?
Regulasi Indonesia jelas: penjualan kepada orang di bawah 21 tahun dan perempuan hamil dilarang . Toko yang nggak bisa membuktikan bahwa mereka sudah melakukan verifikasi serius bisa kena sanksi.
Dan yang lebih penting: reputasi. Industri vape di Indonesia masih berjuang untuk dianggap sebagai sektor yang bertanggung jawab. APVI sendiri mendorong regulasi yang adil dan kepastian hukum . Tapi kalau toko-toko di ekosistemnya masih pakai age gate yang bisa dilewati anak SD, itu merusak kredibilitas seluruh industri.
Data Point: Jakarta dan Surabaya
Pasar vape Indonesia terkonsentrasi di kota-kota besar.
Jakarta menguasai 40,49% pangsa pasar pada 2025. Ini mencerminkan konsentrasi daya beli, infrastruktur ritel formal, dan aktivitas brand flagship. Jakarta juga jadi testing ground untuk pricing, promosi, dan model ritel yang patuh regulasi .
Surabaya diprediksi tumbuh paling cepat dengan CAGR 14,54% sampai 2031. PT Rokok Elektrik Enak (Vapeboss) berbasis di Surabaya, memberikan kota itu ekosistem domestik yang lebih kuat dibanding banyak pasar regional lain .
Artinya, kalau kamu punya toko vape online, dua kota ini adalah pasar utama. Dan di sinilah kepatuhan verifikasi umur paling terlihat.
Kesalahan yang Sering Terjadi
Kesalahan #1: Mikir “self-attestation cukup”.
Secara hukum, mungkin. Secara etika dan perlindungan nyata, nggak. Studi akademis bilang 97% age gate cuma self-attestation . Itu bukan standar yang bagus. Itu standar minimum yang sering dilanggar.
Kesalahan #2: Mikir “verifikasi umur bikin customer kabur”.
Verifikasi yang dirancang dengan baik justru mengurangi friksi. Yoti facial age estimation cuma butuh beberapa detik. Digital ID cuma butuh scan QR dan beberapa tap. Itu jauh lebih cepat dari, misalnya, customer harus kirim foto KTP lewat WhatsApp dan nunggu admin approve manual.
Kesalahan #3: Mikin “semua platform sama”.
Shopify, WooCommerce, platform custom—masing-masing punya opsi berbeda. Shopify punya integrasi Yoti . WooCommerce punya OneGuard . Treez punya age gate berbasis lokasi . Pilih yang sesuai platform dan kebutuhanmu.
Kesalahan #4: Mikin “ini cuma masalah toko besar”.
Toko kecil juga bisa kena. Mungkin malah lebih rentan, karena mereka nggak punya tim legal atau compliance. Tapi justru karena itu, investasi di verifikasi yang benar adalah perlindungan jangka panjang.
Tips Praktis untuk Toko Vape Online
Pertama, audit age gate yang ada sekarang.
Punya toko online? Cek: apakah age gate-nya cuma self-attestation? Kalau iya, itu red flag. Pertimbangkan upgrade ke solusi yang lebih serius.
Kedua, pilih metode verifikasi yang sesuai.
Kalau target market kamu mobile-first, facial age estimation atau Digital ID bisa jadi pilihan. Kalau butuh kepatuhan ketat, scan dokumen identitas lebih kuat. Kalau punya banyak lokasi dengan aturan berbeda, age gate berbasis lokasi .
Ketiga, jangan bikin verifikasi jadi mimpi buruk.
Verifikasi yang baik nggak bikin customer marah. Yoti facial age estimation: ambil selfie, beberapa detik, selesai. Digital ID: scan QR, beberapa tap, selesai. Jangan minta customer kirim foto KTP lewat email dan tunggu 24 jam.
Keempat, simpan bukti verifikasi.
Kalau ada audit atau masalah hukum, kamu butuh bukti bahwa kamu sudah melakukan verifikasi. Beberapa platform menyimpan verification ID, status, dan event history . Pastikan sistemmu punya ini.
Kelima, pahami konteks hukum Indonesia.
Ingat: penjualan online rokok elektronik dilarang oleh Pasal 434 UU No 17/2023 . Kalau kamu tetap beroperasi online, pastikan kamu sadar risiko hukumnya, dan lakukan segala upaya untuk mematuhi semangat regulasi—terutama perlindungan anak.
Jadi, Apa yang Sebenarnya Terjadi?
Toko vape 2026 menghadapi paradoks. Pasar tumbuh. Digitalisasi makin dalam. Tapi regulasi—dan penegakannya—masih tidak merata.
Teknologi verifikasi umur sudah ada. Yoti, Jumio, OneGuard, Treez—mereka menawarkan solusi yang cepat, aman, dan menghormati privasi .
Tapi 97% situs rokok elektrik yang dianalisis dalam satu studi masih pakai age gate yang bisa dilewati anak SD .
Jadi pertanyaannya bukan “apakah teknologi verifikasi umur tersedia”. Pertanyaannya: apakah toko vape—dan industri secara keseluruhan—serius ingin melindungi anak di bawah umur, atau cuma ingin terlihat seperti melindungi?
