А что именно здесь не так, по сравнению с тем, что уже есть? ID при покупке алкоголя требуется давно, в Штатах тоже. Возраст наш государству известен. Вроде, они предлагают доказывать онлайн магазину, что я не верблюд, не напрямую, а через гос. API. Или речь о том, что они могут собирать информацию о том, сколько я пью?
Если последнее... да, пожалуй. Не знаю, можно ли этого избежать на уровне API, например, не выдавая номер транзакции при запросе на подтверждение возраста.