Einleitung: das Telefon, das in einer Schublade klingelt
Drei Wochen nach der Beerdigung erhält das Postfach Ihres Vaters weiterhin Heimwerker-Newsletter. Sein Abonnement bei einem Streaming-Dienst verlängert sich automatisch. Eine Dating-Plattform schickt ihm Profilvorschläge. Und auf Facebook schlägt ein Algorithmus seinen ehemaligen Kollegen vor, ihm zum Geburtstag zu gratulieren.
Niemand hat etwas Böswilliges getan. Es wurde schlicht nichts vorgesehen. Und die Plattformen haben keinerlei Grund, von sich aus damit aufzuhören.
Der Tod löscht die Daten nicht: Er macht sie verwaist. Sie existieren weiter, werden gespeichert, mitunter ausgewertet – und vor allem werden sie Menschen zugänglich, die sie zu Ihren Lebzeiten nie gesehen hätten: eine Partnerin, ein Kind, ein Notar, manchmal ein Arbeitgeber, manchmal ein Fremder, der einen schlecht gelöschten Computer kauft.
Die Frage ist nicht morbide, sie ist praktisch. Sie investieren Zeit darin, Ihre Privatsphäre gegenüber Unternehmen und Behörden zu schützen. Schade wäre es, wenn diese ganze Arbeit an dem Tag zusammenbräche, an dem Sie nichts mehr entscheiden können.
Dieser Leitfaden erklärt, was das französische Recht bereits vorsieht, wozu die Plattformen bereit sind und wie Sie all das an einem Abend regeln – ohne Anwalt.
Was das französische Recht sagt (und es sagt eine Menge)
Die DSGVO endet mit dem Tod
Erster, kontraintuitiver Punkt: Die DSGVO schützt nur Lebende. Ihr Erwägungsgrund 27 stellt ausdrücklich klar, dass sie nicht für die Daten Verstorbener gilt, überlässt es den Mitgliedstaaten aber, eigene Regelungen zu treffen. Frankreich hat davon Gebrauch gemacht – und zwar recht gut.
Artikel 85 des Datenschutzgesetzes „Informatique et Libertés"
Das ist das Kernstück. Er geht auf das Gesetz für eine digitale Republik vom 7. Oktober 2016 zurück und ist heute in Artikel 85 des Gesetzes „Informatique et Libertés" kodifiziert. Er stellt einen einfachen Grundsatz auf:
Jede Person kann Verfügungen über die Aufbewahrung, die Löschung und die Weitergabe ihrer personenbezogenen Daten nach ihrem Tod treffen.
Konkret können Sie vorab festlegen:
- dass ein bestimmtes Konto gelöscht wird;
- dass bestimmte Daten aufbewahrt und an eine benannte Person übergeben werden;
- dass andere Daten niemals weitergegeben werden – auch nicht an Ihre Erben.
Die CNIL, die dieses Instrument auf ihrer Website unter dem Stichwort „digitaler Tod" dokumentiert, unterscheidet zwei Arten von Verfügungen:
| Art | Reichweite | Wo zu hinterlegen |
|---|---|---|
| Allgemeine Verfügungen | Sämtliche Daten, dienstübergreifend | Bei einem zertifizierten digitalen Vertrauensdienstleister |
| Besondere Verfügungen | Ein bestimmter Dienst (ein Messenger, ein soziales Netzwerk) | Beim Dienst selbst, der sie entgegennehmen muss |
Für den betreffenden Dienst gehen die besonderen Verfügungen den allgemeinen vor. Sie können jederzeit geändert oder widerrufen werden, und ein Dienst darf Ihre Zustimmung dazu nicht zur Nutzungsbedingung machen.
Wenn keine Verfügungen vorliegen
Haben Sie nichts geregelt, können Ihre Erben bestimmte Rechte ausüben: die Schließung von Konten verlangen, der Verarbeitung widersprechen oder Angaben geltend machen, die für die Nachlassabwicklung erforderlich sind. Sie können außerdem auf Daten zugreifen, die „dem Andenken des Verstorbenen dienen".
Mit anderen Worten: Ohne Verfügungen entscheiden Ihre Angehörigen. Manchmal ist das genau das, was Sie wollten. Manchmal ist es eine Katastrophe.
Überdauert das Briefgeheimnis?
Eine heikle Frage, die regelmäßig vor Gericht landet. E-Mails, SMS und private Nachrichten unterliegen dem Schutz des Kommunikationsgeheimnisses. Anbieter und Messenger-Dienste verweigern Erben in der Regel den Zugriff auf Nachrichteninhalte und beschränken sich darauf, das Konto zu schließen. Das ist die konstante Haltung der großen Anbieter, und sie wurde in mehreren europäischen Verfahren bestätigt.
Rechnen Sie also nicht damit, dass Ihre Erben Ihre Korrespondenz „ganz selbstverständlich" erhalten. Und umgekehrt: Verlassen Sie sich nicht auf dieses Geheimnis, um zu schützen, was sich auf einem entsperrten Gerät auf dem Nachttisch befindet. Das Recht schützt die Leitungen, nicht die eingeschalteten Bildschirme.
Kartografieren, was Sie hinterlassen
Bevor man ordnet, muss man inventarisieren. Die meisten Menschen unterschätzen ihren digitalen Fußabdruck massiv.
Die vier Schichten eines digitalen Erbes
| Schicht | Beispiele | Hauptrisiko |
|---|---|---|
| Aktive Konten | E-Mail, soziale Netzwerke, Onlinebanking, Abonnements | Weiterlaufende Abbuchungen, Identitätsmissbrauch |
| Gespeicherte Inhalte | Fotos, Dokumente, Notizen, Chatverläufe | Ungewollte Enthüllungen gegenüber Angehörigen |
| Physische Geräte | Telefon, Computer, Festplatten, Router, USB-Sticks | Vollständiger Zugriff, ohne Filter und Auswahl |
| Spuren bei Dritten | Kundendateien, Kundenkarten, Versicherer, Datenhändler | Werbung an die Familie, Weiterverkauf |
Erstellen Sie die Liste. Am besten auf Papier – nicht in einer Datei namens „passwoerter.docx" auf dem Desktop.
Ein schlichtes Notizbuch mit festem Einband genügt völlig für das Inventar – vorausgesetzt, es enthält kein einziges Passwort im Klartext, sondern nur die Liste der Dienste und die gewünschte Anweisung für jeden einzelnen („schließen", „an X übergeben", „niemals öffnen").
Der blinde Fleck: die Geräte
Man denkt an Konten und vergisst die Hardware. Dabei sind ein geerbtes und ohne vollständige Rücksetzung weiterverkauftes Telefon, eine alte Festplatte, die im Wertstoffhof landet, oder ein Laptop, der einem Cousin anvertraut wird, „der das schon löschen wird", die drei häufigsten Szenarien für ein Datenleck nach dem Tod.
Bei Datenträgern, die Sie als sensibel einstufen und die nicht mehr im Umlauf sein sollen, bleibt bei mechanischen Festplatten die physische Zerstörung die einzige wirklich zuverlässige Methode; ein Aktenvernichter für Karten und CDs erledigt optische Medien und Chipkarten. Bei SSDs und Telefonen genügt die zu Lebzeiten aktivierte vollständige Verschlüsselung: Ohne Schlüssel ist der Inhalt nur Rauschen.
Die Werkzeuge, die die Plattformen bereits anbieten
Gute Nachricht: Mehrere große Dienste haben entsprechende Funktionen eingebaut, teils schon vor dem französischen Gesetz.
Der Kontoinaktivität-Manager
Manche Ökosysteme bieten einen Inaktivitätsmechanismus: Melden Sie sich über einen von Ihnen festgelegten Zeitraum nicht an (3, 6, 12 oder 18 Monate), benachrichtigt der Dienst benannte Kontakte, übermittelt ihnen gegebenenfalls eine Auswahl an Daten und löscht anschließend das Konto. In der Praxis ist das das wirksamste Instrument der digitalen Nachlassplanung, das es gibt: Es erfordert keine Sterbeurkunde, kein Verfahren, keinerlei Schritte Ihrer Angehörigen.
Achtung: Ausgelöst wird es durch Inaktivität, nicht durch den Tod. Ein längerer Krankenhausaufenthalt, eine ausgedehnte Reise oder der Wechsel der Hauptmailadresse können es fälschlich aktivieren. Wählen Sie eine lange Frist und prüfen Sie, dass die hinterlegte Erinnerungsadresse tatsächlich aktiv ist.
Der Nachlasskontakt in sozialen Netzwerken
Die großen sozialen Netzwerke bieten zwei Optionen: die Umwandlung des Profils in einen Gedenkzustand (eingefroren, keine Anmeldung mehr möglich, ausdrücklicher Hinweis) oder die endgültige Löschung. Sie können im Voraus die Person benennen, die diesen Wechsel verwalten darf.
Der Gedenkzustand hat einen Vorteil: Er verhindert automatische Geburtstagserinnerungen und Kontaktvorschläge, die für das Umfeld die häufigste Schmerzquelle sind. Die Löschung wiederum ist aus Sicht des Datenschutzes überlegen: Bei einem künftigen Datenleck gibt es nichts mehr zu kompromittieren.
Die Plattformen, die nichts vorsehen
Das ist in Wahrheit die Mehrheit der Dienste. Foren, Onlineshops, Mobilitäts-Apps, Kleinanzeigenportale, Online-Gesundheitsdienste. Dafür gibt es nur eine Strategie: dort kein ruhendes Konto hinterlassen. Ein Konto, das Sie nicht mehr nutzen, ist ein Konto, das Sie jetzt schließen und nicht vererben sollten.
Organisieren: die Methode für einen Abend
Schritt 1 – Die aktiven Konten sichten
Öffnen Sie Ihren Passwortmanager (oder Ihr Postfach und suchen Sie nach „willkommen", „bestätigen Sie Ihre Anmeldung", „Ihr Konto"). Ordnen Sie jeden Dienst einem von drei Stapeln zu:
- Sofort schließen: alles, was Sie nicht mehr nutzen.
- Weitergeben: was für Ihre Angehörigen nützlich ist (geteilte Abonnements, Familienfotos, Verwaltungsunterlagen).
- Nach Ihrem Tod löschen: standardmäßig alles Übrige.
Diese Sichtung ist keine Übung zum Lebensende: Sie verringert unmittelbar Ihre Angriffsfläche für Datenlecks, hier und jetzt.
Schritt 2 – Zugänge bündeln, nicht Geheimnisse
Das ist der Kern des Problems. Ihre Erben müssen irgendwo hineinkommen, um Ihren Willen umzusetzen – ohne dass Sie zu Lebzeiten Ihre Passwörter herumliegen lassen.
Die Standardlösung: ein Passwortmanager mit Notfallzugriff-Funktion. Das Prinzip ist elegant: Ein benannter Kontakt kann Zugriff beantragen; lehnen Sie nicht innerhalb einer von Ihnen festgelegten Frist ab (oft 7 bis 30 Tage), erhält er die Zugangsdaten. Lebend lehnen Sie mit einem Klick ab. Verstorben läuft die Frist ab.
Für das Master-Passwort – das einzige, das niemals digital gespeichert werden darf – funktioniert der alte Träger nach wie vor: ein Blatt Papier, ein versiegelter Umschlag und ein kleiner Dokumententresor mit Zahlencode im Schrank – oder ein Bankschließfach, wenn die Höhe des Vermögens es rechtfertigt. Manche bevorzugen eine gravierte Stahlplatte zur Sicherung, ursprünglich für die Wiederherstellungsphrasen von Krypto-Wallets entwickelt: unempfindlich gegen Feuer und Wasser, ein vernünftiger Träger für eine Information, die zwanzig Jahre überdauern soll.
Schritt 3 – Die Verfügungen aufsetzen
Es gibt keine aufwendigen Formvorschriften. Ein datiertes und unterschriebenes Dokument, das ausdrücklich auf Artikel 85 des Gesetzes „Informatique et Libertés" verweist, genügt, um Ihren Willen auszudrücken. Geben Sie an:
- Die Identität der Person, die sie ausführen soll (mit Kontaktdaten).
- Die Liste der betroffenen Dienste und die jeweilige Anweisung.
- Was unter keinen Umständen weitergegeben werden darf, auch nicht an die Familie.
- Datum und Ihre Unterschrift.
Hinterlegen Sie ein Exemplar bei Ihrem Notar, falls Sie einen haben, ein weiteres bei Ihren wichtigen Papieren. Denken Sie daran, es alle zwei Jahre durchzusehen: Die Hälfte der genannten Dienste wird umbenannt worden oder verschwunden sein.
Schritt 4 – Die benannte Person informieren
Der am häufigsten versäumte Punkt. Eine perfekte Verfügung, von deren Existenz niemand weiß, nützt nichts. Das Gespräch ist kurz: „Im blauen Ordner liegt ein Dokument. Wenn ich sterbe, lies es, bevor du meinen Computer anrührst."
Dieser eine Satz schützt Ihre Privatsphäre wirksamer als jede Einstellung.
Der umgekehrte Fall: Sie sind derjenige, der bleibt
Sie erben ein Telefon, ein Postfach, ein Konto. Ein paar Orientierungspunkte.
Was Sie verlangen können
- Die Schließung der Konten bei jedem Dienst, gegen Vorlage einer Sterbeurkunde und eines Nachweises Ihrer Erbenstellung.
- Die Löschung der Daten in den Dateien der Unternehmen, gestützt auf Artikel 85.
- Das Ende der Werbeansprache an die verstorbene Person: Die Organisationen müssen damit aufhören, andernfalls droht eine Beschwerde bei der CNIL.
- Die Austragung aus Werbedateien, insbesondere bei Datenhändlern und kommerziellen Adresslisten.
Was Sie nicht ohne Weiteres bekommen
Den Inhalt privater Korrespondenz. Anbieter und Messenger-Dienste verweigern ihn, und die Gerichte geben ihnen meist recht. Es ist zwecklos, brieflich nachzuhaken: Der Weg führt über die Justiz, ist lang und selten erfolgreich.
Was Sie tun sollten, auch ohne Verpflichtung
Abschalten. Viele Erben behalten jahrelang ein aktives Postfach „für alle Fälle" und verwenden dabei mitunter das Passwort der verstorbenen Person für andere Dienste weiter. Das ist ein unbeaufsichtigtes Konto mit alten Zugangsdaten, das häufig in mehreren öffentlichen Datenlecks auftaucht. Eine offene Tür in Ihre eigene Familie hinein.
Bevor Sie ein Gerät weiterverkaufen oder verschenken, führen Sie das vollständige Verfahren durch: Werksreset, Abmeldung der verknüpften Konten, Entnahme von SIM- und Speicherkarten. Bei externen Festplatten, die in einem Karton auftauchen, erlaubt ein Gehäuse-Adapter für Festplatten, sie auszulesen und anschließend sauber zu löschen, bevor man sich von ihnen trennt.
Das Thema, über das nie gesprochen wird: was man nicht finden soll
Seien wir direkt, denn das ist der eigentliche Grund, warum es diesen Leitfaden gibt.
Fast jeder hat irgendwo etwas, das nicht für die Mutter, die Kinder oder den Partner bestimmt war. Nachrichten mit einem Ex. Eine beunruhigte medizinische Suchanfrage. Ein Konto in einem politischen Forum. Heimlich angestoßene Behördengänge. Eine konfliktbeladene berufliche Korrespondenz. Nichts Illegales, nichts Beschämendes – schlicht privat, im engsten Sinne.
Zu Ihren Lebzeiten hält diese Trennung dank einer PIN und einer Gewohnheit. Danach hält sie durch nichts mehr.
Drei Grundsätze der Vernunft:
Ausmisten heißt jetzt. Was Sie heute löschen, wird morgen nicht gelesen. Keine juristische Vorkehrung ist besser als eine tatsächliche Löschung.
Speichern Sie nicht, was Sie nicht weitergeben wollen. Wirklich sensible Gespräche sollten über flüchtige oder nicht personenbezogene Kanäle laufen – Messenger mit automatischer Löschung, anonymer SMS-Versand, wenn es um eine einzelne Nachricht geht, die in keinem Verlauf auftauchen muss.
Trennen Sie die Behälter. Ein Konto für das administrative und familiäre Leben, ein anderes für das, was nur Sie etwas angeht. Das erste ist schadlos übertragbar, das zweite ist in Ihren Verfügungen ausdrücklich mit „löschen" gekennzeichnet.
Zusammenfassung: die Checkliste
| Maßnahme | Dauer | Priorität |
|---|---|---|
| Aktive Konten inventarisieren | 45 Min. | ●●● |
| Ruhende Konten schließen | 1 Std. | ●●● |
| Verschlüsselung von Telefon und Computer aktivieren | 15 Min. | ●●● |
| Notfallzugriff im Passwortmanager einrichten | 20 Min. | ●●● |
| Kontoinaktivität-Manager aktivieren, wo vorhanden | 10 Min. | ●● |
| Nachlasskontakt in sozialen Netzwerken benennen | 10 Min. | ●● |
| Verfügungen nach Artikel 85 aufsetzen, datiert und unterschrieben | 30 Min. | ●●● |
| Master-Passwort physisch sicher verwahren | 15 Min. | ●●● |
| Die benannte Person informieren | 5 Min. | ●●● |
| Durchsehen und aktualisieren | alle 2 Jahre | ●● |
Zum Weiterlesen
- CNIL – Merkblatt „Digitaler Tod: Kann man die Löschung der Daten einer verstorbenen Person verlangen?" sowie die Seite zu Verfügungen für den Todesfall.
- Gesetz Nr. 78-17 vom 6. Januar 1978 in geänderter Fassung, Artikel 85 (Légifrance).
- Gesetz Nr. 2016-1321 vom 7. Oktober 2016 für eine digitale Republik.
- DSGVO, Erwägungsgrund 27, zum Ausschluss verstorbener Personen aus dem Anwendungsbereich.
- Service-Public.fr – Rubrik „Todesfall" mit der Liste der zu benachrichtigenden Stellen.
Fazit: entscheiden, solange man es noch kann
Den digitalen Nachlass zu regeln ist keine Trauerübung. Es ist der logische letzte Schritt beim Schutz der Privatsphäre: Nachdem man gelernt hat, zu begrenzen, was Unternehmen, Behörden und Angehörige über einen wissen, bleibt zu entscheiden, was sie wissen werden, wenn man nicht mehr da ist, um abzuwägen.
Das französische Recht gibt Ihnen ein in Europa seltenes Instrument an die Hand: das Recht, Ihre eigenen Regeln zu schreiben, Dienst für Dienst, und sie durchsetzbar zu machen. Die meisten Menschen nutzen es nie – oft aus schlichter Unkenntnis.
Ein Abend. Ein Notizbuch, ein Umschlag, ein paar Einstellungen. Und die Gewissheit, dass das, was wirklich Ihnen gehörte, nicht eingeschaltet in einer Schublade landet, zur freien Verfügung des Erstbesten, der neugierig ist.
