Einleitung: das Konto, das weiterlebt
Es gibt eine Kategorie von Daten, die in Frankreich besonders schlecht verwaltet wird: die der Verstorbenen.
Ein Social-Media-Profil, das Freundinnen und Freunden weiterhin vorschlägt, jemandem zum Geburtstag zu gratulieren, der nicht mehr da ist. Ein Postfach, das noch Mahnungen der Bank, Newsletter und manchmal Nachrichten von Menschen empfängt, die niemand informiert hat. Ein Abonnement, das jeden Monat von einem Konto abgebucht wird, das gerade aufgelöst wird. Ein Telefon in einer Schublade, gesperrt, mit zehn Jahren Fotografien, die niemand je wiederbekommen wird – oder im Gegenteil mit Gesprächen, die die verstorbene Person niemals gelesen sehen wollte.
Auf dieser Website sprechen wir viel darüber, wie man zu Lebzeiten seine Anonymität schützt: Metadaten begrenzen, Identitäten trennen, im Bedarfsfall einen diskreten Kanal wählen. Ein Kapitel fehlt dieser Überlegung jedoch, und es ist wohl das unangenehmste: Was geschieht mit all dem, wenn Sie nicht mehr da sind, um es zu verwalten?
Die Standardantwort ist in beide Richtungen schlecht. Entweder können Ihre Angehörigen auf gar nichts zugreifen – Rechnungen, Verträge, Familienfotos, zu schließende Konten – und verlieren Monate mit Behördengängen. Oder sie greifen auf alles zu, ohne Unterschied, einschließlich dessen, was Sie bewusst vom Rest Ihres Lebens getrennt hatten.
Dieser Leitfaden schlägt einen dritten Weg vor: die selektive Übergabe. Vorab entscheiden, was weitergegeben wird, was gelöscht wird und wer über den Rest bestimmt.
Was das französische Recht wirklich sagt
Entgegen einer verbreiteten Vorstellung gibt es in Frankreich kein automatisches „Erbrecht" an den Online-Konten einer verstorbenen Person. Die Lage ist feiner – und für die verstorbene Person günstiger, als man glaubt.
Die DSGVO endet mit dem Tod
Ein oft übersehener Ausgangspunkt: Die Datenschutz-Grundverordnung gilt nicht für verstorbene Personen. Ihr Erwägungsgrund 27 sagt das ausdrücklich und überlässt es zugleich den Mitgliedstaaten, eigene Regelungen zu treffen. Frankreich hat von dieser Möglichkeit Gebrauch gemacht.
Artikel 85 des Datenschutzgesetzes (loi Informatique et Libertés)
Das ist der zentrale Text, hervorgegangen aus dem Gesetz für eine digitale Republik vom 7. Oktober 2016. Er stellt drei Grundsätze auf, an die die CNIL auf ihrer Website regelmäßig erinnert:
- Jede Person kann Anweisungen festlegen, die die Aufbewahrung, Löschung und Weitergabe ihrer Daten nach ihrem Tod betreffen.
- Diese Anweisungen können allgemein sein (hinterlegt bei einer zertifizierten vertrauenswürdigen Stelle) oder besonders (direkt gegenüber dem Verantwortlichen, also der betreffenden Plattform, erteilt).
- Fehlen solche Anweisungen, können die Erben bestimmte Rechte ausüben – insbesondere Konten schließen lassen, die Aktualisierung von Daten verlangen oder auf die für die Nachlassabwicklung erforderlichen Informationen zugreifen.
Das entscheidende Wort ist bestimmte. Die Erben erhalten kein allgemeines Zugriffsrecht auf die Inhalte. Sie bekommen das, was für die Abwicklung des Nachlasses und die Organisation der Trauer nützlich ist. Die Unterscheidung ist fein, wird von Familien oft missverstanden und ist regelmäßig Anlass für Streitigkeiten.
Der private Schriftverkehr bleibt geschützt
Ein weiterer wenig bekannter Punkt: Das Briefgeheimnis erlischt nicht automatisch mit dem Tod eines der Korrespondenten. Die ausgetauschten Nachrichten betreffen eine andere, lebende Person, deren Daten sehr wohl vollständig von der DSGVO geschützt sind. Eine Plattform, die ein komplettes Postfach an Erben herausgibt, würde damit faktisch die überlebenden Gesprächspartner offenlegen.
Aus diesem Grund weigern sich Google, Apple oder Meta fast durchgängig, die Rohinhalte der Kommunikation herauszugeben – selbst auf ein berechtigtes Erbenersuchen hin, sofern keine gerichtliche Anordnung vorliegt.
In der Praxis: Das französische Recht gibt Ihnen ein echtes Entscheidungsrecht. Sie müssen es nur vorher ausüben, denn danach regieren die Allgemeinen Geschäftsbedingungen der Plattformen.
Die drei Kategorien, die vor allem anderen sortiert werden müssen
Bevor Sie auch nur eine Einstellung anfassen, machen Sie eine Bestandsaufnahme. Nicht Konto für Konto – das ist entmutigend, und Sie werden bei der zwanzigsten Zeile aufgeben – sondern nach Funktion. Nehmen Sie ein Blatt Papier, kein Dokument in der Cloud.
1. Was unbedingt weitergegeben werden muss
Das ist die „administrative" Kategorie. Ohne sie verbringen Ihre Angehörigen sechs Monate damit, Kundendienste anzuschreiben.
- Banken, Lebensversicherungen, Sparanlagen, Wertpapierdepots
- Energieverträge, Internetanschluss, Mobilfunkverträge, Versicherungen
- Wiederkehrende Abonnements (Streaming, Software, Fitnessstudio, monatliche Abo-Boxen)
- Steuern, Zusatzkrankenversicherung, Rentenkasse
- Etwaige Kryptowährungen – ohne Wiederherstellungsphrase ist das Vermögen endgültig verloren
- Kontaktdaten des Notars, Aufbewahrungsort der Papierdokumente
2. Was einen ideellen Wert hat
Fotos, Videos, Familienkorrespondenz, kreative Projekte, Stammbaum, Sprachaufnahmen. Das ist es, was Familien am meisten vermissen, wenn es verloren geht – und es liegt fast immer bei einem Anbieter, dessen Zugang mit Ihnen stirbt.
3. Was verschwinden soll
Die Kategorie, die niemand gern schwarz auf weiß festhält – und die dennoch allein schon das gesamte Vorgehen rechtfertigt.
Ein persönliches Tagebuch. Medizinische Recherchen. Austausch mit einer Therapeutin, einem Anwalt, einer Beratungsstelle. Eine Orientierung, ein Glaube, eine Beziehung, ein Vorhaben, das Sie nicht öffentlich gemacht hatten. Entwürfe. Nachrichten, die in einem schwierigen Moment verschickt wurden. Eine zweite Online-Identität, zu der Sie stehen, die aber getrennt bleiben sollte.
Nichts davon ist beschämend. Aber Privatsphäre bedeutet nicht, nichts zu verbergen zu haben: Sie bedeutet, zu wählen, wer was sieht. Diese Wahl sollte mit Ihrem Tod nicht hinfällig werden.
Die Werkzeuge einrichten: was es tatsächlich gibt
Gute Nachricht: Die wichtigsten Plattformen bieten inzwischen integrierte Mechanismen an. Sie sind kostenlos, brauchen rund eine Viertelstunde – und niemand aktiviert sie.
| Dienst | Mechanismus | Wo zu finden |
|---|---|---|
| Kontoinaktivität-Manager | Google-Kontoeinstellungen → Daten und Datenschutz | |
| Apple | Nachlasskontakt | Einstellungen → Apple-ID → Digitales Erbe |
| Meta (Facebook) | Nachlasskontakt oder automatische Löschung | Einstellungen → Allgemein → Gedenkzustand |
| Gedenkkonto auf Antrag | Eigenes Formular nach dem Todesfall | |
| Microsoft | Kein eigener Mechanismus, Nachlassverfahren | Microsoft Support |
Der Kontoinaktivität-Manager von Google
Er ist bei Weitem der leistungsfähigste und zugleich der unbekannteste. Sie legen eine Inaktivitätsfrist fest (3, 6, 12 oder 18 Monate), eine Liste von zu benachrichtigenden Kontakten und – entscheidend – Sie wählen genau aus, welche Dienste geteilt werden. Sie können Google Photos und Drive weitergeben, ohne Gmail weiterzugeben. Sie können auch die schlichte Löschung des Kontos nach Ablauf der Frist programmieren.
Genau diese Granularität empfiehlt die oben beschriebene Sortierlogik.
Der Nachlasskontakt bei Apple
Mit iOS 15.2 eingeführt, erlaubt er es, bis zu fünf Personen zu benennen, die einen Zugriffsschlüssel erhalten. Nach dem Tod erhält die begünstigte Person mit diesem Schlüssel und einer Sterbeurkunde Zugang zu Fotos, Notizen, Dokumenten und Backups – aber nicht zum Passwort-Schlüsselbund, nicht zu lizenzierten Käufen und nicht zu Gesundheitsdaten. Dieser Ausschluss ist bewusst gewählt und recht gut durchdacht.
Der blinde Fleck: alles andere
Ihr Online-Banking, Ihr Zweitpostfach, Ihre Foren, Ihr Hoster, Ihre Domainnamen, Ihr verschlüsselter Speicher, Ihr sicheres Mailkonto. Kein automatischer Mechanismus. Hier kommt die manuelle Organisation ins Spiel.
Die Methode des Tresors mit zwei Schlüsseln
Der natürliche Reflex – alle Passwörter „für alle Fälle" in eine Datei zu schreiben – ist die denkbar schlechteste Lösung. Eine solche Datei setzt Sie zu Lebzeiten weit mehr aus, als sie Ihre Angehörigen danach schützt.
Die robuste Methode beruht auf einer klaren Trennung zwischen dem Behälter und dem Zugang zum Behälter.
Schritt 1: In einem Passwortmanager zentralisieren
Ein ernstzunehmender Passwortmanager (Bitwarden, KeePassXC, 1Password, Proton Pass) löst zwei Probleme auf einmal: Er sichert Ihren Alltag und schafft einen einzigen Übergabepunkt. Mehrere bieten von Haus aus einen „Notfallzugriff": Ein benannter Kontakt beantragt den Zugang, Sie erhalten eine Benachrichtigung, und wenn Sie nicht innerhalb einer von Ihnen festgelegten Frist (etwa 30 Tage) widersprechen, wird der Zugang freigegeben.
Das ist elegant, setzt aber voraus, dass der Kontakt weiß, dass dieser Mechanismus existiert.
Schritt 2: Den Hauptschlüssel offline materialisieren
Das Master-Passwort selbst darf nirgends online existieren. Zwei Träger funktionieren gut:
- Papier, in einem kleinen feuerfesten Haustresor oder beim Notar. Das ist banal, aber Papier hat keine Firmware-Ausfälle.
- Metall, für kritische Wiederherstellungsphrasen: eine gravierte Backup-Platte aus Stahl übersteht Feuer und Wasser – anders als ein Blatt Papier in der Küchenschublade.
Für die Dateien selbst – Fotos, Archive, eingescannte notarielle Dokumente – ermöglicht ein hardwareverschlüsselter USB-Stick mit physischem PIN-Code, eine Kapsel zusammenzustellen, die man einer dritten Person übergeben kann, ohne dass diese sie allein öffnen könnte.
Schritt 3: Die beiden Hälften trennen
Das Prinzip ist einfach: Niemand darf zugleich den Datenträger und den Code besitzen. Der Datenträger bei einer nahestehenden Person, der Code beim Notar. Oder umgekehrt. Diese Trennung schützt Sie vor einem vorzeitigen Blick und schützt Ihre Angehörigen bei einem Erbstreit vor Verdächtigungen.
Schritt 4: Dokumentieren, nicht nur speichern
Ein Manager mit 300 Einträgen ohne Erläuterung bleibt unlesbar für jemanden, der das Werkzeug im schlimmsten Moment seines Lebens kennenlernt. Verfassen Sie eine einseitige Notiz – in einem Notizbuch mit festem Einband oder als verschlüsselte Notiz im Tresor –, die erklärt: wo was zu finden ist, in welcher Reihenfolge vorzugehen ist, wen man kontaktieren soll und vor allem was Sie nicht geöffnet sehen möchten.
Dieser letzte Satz hat keinerlei rechtlich bindende Kraft, aber einen erheblichen moralischen Wert. Familien halten sich fast immer daran.
Das digitale Testament: was gültig ist und was nicht
Im französischen Recht existiert ein „digitales Testament" im Sinne eines elektronisch verfassten und signierten Dokuments nicht. Artikel 970 des Code civil verlangt, dass ein eigenhändiges Testament vollständig von Hand geschrieben, datiert und unterschrieben ist. Eine Textdatei, so ausführlich sie auch sein mag, ist kein Testament.
Was Sie hingegen tun können:
- Ein handschriftliches eigenhändiges Testament verfassen, das Ihre digitalen Anweisungen erwähnt und eine Person zu deren Ausführung benennt. Beim Notar hinterlegt, wird es im zentralen Register letztwilliger Verfügungen (FCDDV) eingetragen und wird gefunden.
- Allgemeine Anweisungen hinterlegen bei einer von der CNIL zertifizierten vertrauenswürdigen Stelle, wie es Artikel 85 vorsieht. Das französische Ökosystem solcher Stellen steckt noch in den Anfängen, aber der Rahmen besteht.
- Besondere Anweisungen direkt bei jeder Plattform hinterlegen (die Mechanismen aus der Tabelle oben). Sie sind in der Praxis die wirksamsten, weil sie automatisch ausgeführt werden.
- Ein unverbindliches Absichtsschreiben verfassen, dem Testament beigefügt, das die Beweggründe erklärt. Eine Sammelmappe aus Karton mit Gummizug, abgelegt bei den Ausweisdokumenten und dem Familienstammbuch, ist die von Familien am häufigsten gefundene Ablage.
Achtung vor einer häufigen Falle: Ein Passwort weiterzugeben heißt nicht, ein Recht weiterzugeben. Der Zugriff auf ein Konto mit den Zugangsdaten der verstorbenen Person bleibt formal eine Identitätsanmaßung. Banken wissen das und sperren die Konten, sobald ihnen der Todesfall gemeldet wird. Ihre Erben sollten deshalb besser über die Informationen verfügen (welche Bank, welche Vertragsnummer) als allein über die Zugänge.
Der Sonderfall sensibler Kommunikation
Manche Menschen nutzen aus guten Gründen Kanäle, die bewusst von ihrer Hauptidentität getrennt sind: ein eigener verschlüsselter Messenger, eine Wegwerf-E-Mail-Adresse, der Versand anonymer SMS, um auf eine Situation hinzuweisen, ohne die eigene Nummer preiszugeben. Journalistinnen, Pflegekräfte, Gewaltopfer, ehrenamtlich Engagierte, Whistleblower – oder schlicht Menschen, die ihre Lebensbereiche trennen.
Für diese Anwendungsfälle gilt eine andere Regel, und sie passt in einen Satz: Was zu Ihren Lebzeiten getrennt bleiben sollte, muss verschwinden, nicht weitergegeben werden.
Konkret:
- Dokumentieren Sie diese Konten nicht im Familientresor. Die Dokumentation schafft erst die Offenlegung.
- Bevorzugen Sie Dienste mit automatischer Löschung nach Inaktivität oder aktivieren Sie eine programmierte Löschung, wo es sie gibt.
- Wenn Personen von diesem Kanal abhängen (ein Opfer, das Sie begleiten, eine Quelle), planen Sie eine Übergabe an eine Institution, nicht an eine nahestehende Person: Verein, Arbeitgeber, Kollegin oder Kollege. Die Kontinuität muss institutionell sein.
- Ein anonymer SMS-Dienst bewahrt konstruktionsbedingt keinen an Ihre Identität geknüpften Gesprächsverlauf: Genau darin liegt der Sinn eines Kanals, der seine Nutzung nicht überdauert.
Checkliste: zwei Stunden, ein für alle Mal
- Den Kontoinaktivität-Manager von Google aktivieren, mit Auswahl Dienst für Dienst
- Einen Nachlasskontakt bei Apple benennen (bis zu 5 Personen)
- Bei Facebook und Instagram zwischen Gedenkkonto und Löschung wählen
- Einen Passwortmanager installieren und die wesentlichen Konten dorthin migrieren
- Den Notfallzugriff mit einer Wartefrist von mindestens 30 Tagen einrichten
- Das Master-Passwort auf Papier schreiben und in einem feuerfesten Tresor oder beim Notar hinterlegen
- Datenträger und Code physisch auf zwei Verwahrstellen aufteilen
- Die einseitige Notiz verfassen: wo, in welcher Reihenfolge, was nicht geöffnet werden soll
- Das Bestehen dieser Anweisungen in einem handschriftlichen eigenhändigen Testament erwähnen
- Getrennt geführte Konten löschen oder deren Erlöschen programmieren
- Die betreffende Person darüber informieren, dass sie benannt wurde – der in neun von zehn Fällen vergessene Schritt
- Das Ganze einmal jährlich zu einem festen Termin überprüfen
Fazit: Anonymität ist kein Privileg der Lebenden
Der digitale Tod offenbart im Zeitraffer alles, was wir sich anhäufen lassen. Konten, die wir nicht mehr nutzen, Backups, die wir nie sortiert haben, Korrespondenzen, die wir nie wieder gelesen haben und die getreuer von uns erzählen, als uns lieb wäre.
Seinen digitalen Nachlass vorzubereiten ist keine morbide Übung. Es ist dieselbe Geste wie das Abmelden an einem gemeinsam genutzten Computer oder die Entscheidung, einem Unbekannten seine Nummer nicht zu geben: eine Entscheidung darüber, wer was sieht.
Das französische Recht gewährt Ihnen dieses Recht in größerem Umfang als die meisten europäischen Rechtsordnungen. Die Plattformen stellen die Werkzeuge bereit. Es fehlen nur zwei Stunden an einem Sonntagnachmittag – und die sehr unangenehme Einsicht, dass diese Frage auch Sie betrifft.
Quellen und Referenzen
- CNIL – „Mort numérique : peut-on demander l'effacement des informations d'une personne décédée ?" sowie Praxisblätter zu Artikel 85 der loi Informatique et Libertés
- Loi n° 2016-1321 du 7 octobre 2016 für eine digitale Republik, Artikel 63
- Verordnung (EU) 2016/679 (DSGVO), Erwägungsgrund 27
- Code civil, Artikel 970 ff. (Form des eigenhändigen Testaments)
- Conseil supérieur du notariat – Fichier central des dispositions de dernières volontés
- Hilfebereiche von Google, Apple und Meta zu Konten verstorbener Personen
