Introduzione: l'account che continua a vivere
Esiste una categoria di dati gestita particolarmente male in Francia: quelli dei morti.
Un profilo social che continua a suggerire agli amici di fare gli auguri di compleanno a qualcuno che non c'è più. Una casella di posta che riceve ancora solleciti bancari, newsletter e talvolta messaggi di persone che non sono state avvisate. Un abbonamento addebitato ogni mese su un conto in fase di chiusura. Un telefono lasciato in un cassetto, bloccato, con dentro dieci anni di fotografie che nessuno recupererà mai — oppure, al contrario, con dentro conversazioni che il defunto non avrebbe mai voluto veder lette.
Su questo sito parliamo molto di come proteggere il proprio anonimato da vivi: limitare i metadati, compartimentare le identità, scegliere un canale discreto quando la situazione lo richiede. Manca però un capitolo a questa riflessione, ed è probabilmente il più scomodo: che ne è di tutto questo quando non ci sei più ad amministrarlo?
La risposta predefinita è sbagliata in entrambi i sensi. O i tuoi cari non riescono ad accedere assolutamente a nulla — fatture, contratti, foto di famiglia, account da chiudere — e perdono mesi in pratiche burocratiche. Oppure accedono a tutto, indistintamente, compreso ciò che avevi deliberatamente tenuto separato dal resto della tua vita.
Questa guida propone una terza via: la trasmissione selettiva. Decidere in anticipo che cosa passa, che cosa si cancella e chi decide del resto.
Che cosa dice davvero il diritto francese
Contrariamente a un'idea diffusa, in Francia non esiste un «diritto di eredità» automatico sugli account online di un defunto. La situazione è più sottile — e più favorevole al defunto di quanto si creda.
Il GDPR si ferma davanti alla morte
Punto di partenza spesso ignorato: il Regolamento generale sulla protezione dei dati non si applica alle persone decedute. Il considerando 27 lo dice esplicitamente, pur lasciando agli Stati membri la libertà di legiferare. La Francia ha usato questa facoltà.
L'articolo 85 della legge Informatique et Libertés
È il testo centrale, introdotto dalla legge per una Repubblica digitale del 7 ottobre 2016. Stabilisce tre principi che la CNIL ricorda regolarmente sul proprio sito:
- Chiunque può definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei propri dati dopo il decesso.
- Queste direttive possono essere generali (depositate presso un terzo di fiducia certificato) o particolari (fornite direttamente al titolare del trattamento, cioè alla piattaforma interessata).
- In assenza di direttive, gli eredi possono esercitare determinati diritti — in particolare far chiudere gli account, ottenere l'aggiornamento dei dati o accedere alle informazioni necessarie alla definizione della successione.
La parola chiave è determinati. Gli eredi non acquisiscono un diritto di accesso generale ai contenuti. Ottengono ciò che è utile alla liquidazione della successione e all'organizzazione del lutto. La sfumatura è sottile, spesso fraintesa dalle famiglie e regolarmente fonte di contenzioso.
La corrispondenza privata resta protetta
Altro punto poco noto: il segreto della corrispondenza non si estingue meccanicamente con la morte di uno dei corrispondenti. I messaggi scambiati coinvolgono un'altra persona vivente, i cui dati sono invece pienamente protetti dal GDPR. Una piattaforma che consegnasse l'intera casella di messaggistica agli eredi esporrebbe di fatto i corrispondenti sopravvissuti.
È la ragione per cui Google, Apple o Meta rifiutano quasi sistematicamente di consegnare il contenuto grezzo degli scambi, anche di fronte a una richiesta di un erede legittimo, al di fuori di una richiesta dell'autorità giudiziaria.
In pratica: la legge francese ti dà un reale diritto di decidere. Bisogna però esercitarlo prima, perché dopo sono le condizioni generali delle piattaforme a governare.
Le tre categorie da distinguere prima di tutto il resto
Prima di toccare qualsiasi impostazione, fai l'inventario. Non account per account — è scoraggiante e ti arrenderesti alla ventesima riga — ma per funzione. Prendi un foglio di carta, non un documento nel cloud.
1. Ciò che deve assolutamente passare
È la categoria «amministrativa». Senza di essa, i tuoi cari passeranno sei mesi a scrivere ai servizi clienti.
- Banche, polizze vita, risparmi, conti titoli
- Contratti energia, connessione internet, piani telefonici, assicurazioni
- Abbonamenti ricorrenti (streaming, software, palestra, box mensili)
- Tasse, assicurazione sanitaria integrativa, ente previdenziale
- Eventuali criptovalute — senza la frase di recupero, l'asset è perso definitivamente
- Recapiti del notaio, luogo in cui si trovano i documenti cartacei
2. Ciò che ha un valore affettivo
Foto, video, corrispondenza familiare, progetti creativi, albero genealogico, registrazioni vocali. È ciò che le famiglie rimpiangono di più di aver perso — ed è quasi sempre conservato presso un fornitore il cui accesso muore con te.
3. Ciò che deve sparire
La categoria che nessuno ama mettere nero su bianco, e che da sola giustifica però l'intero percorso.
Un diario personale. Ricerche mediche. Scambi con un terapeuta, un avvocato, un'associazione. Un orientamento, una fede, una relazione, un progetto che non avevi reso pubblici. Bozze. Messaggi inviati in un momento difficile. Una seconda identità online assunta ma tenuta separata.
Niente di tutto questo è vergognoso. Ma la privacy non consiste nel non avere nulla da nascondere: consiste nello scegliere chi vede cosa. Questa scelta non dovrebbe annullarsi con il tuo decesso.
Configurare gli strumenti: ciò che esiste davvero
Buona notizia: le principali piattaforme offrono ormai meccanismi integrati. Sono gratuiti, richiedono una quindicina di minuti, e nessuno li attiva.
| Servizio | Meccanismo | Dove trovarlo |
|---|---|---|
| Gestione account inattivo | Impostazioni dell'account Google → Dati e privacy | |
| Apple | Contatto erede | Impostazioni → ID Apple → Eredità digitale |
| Meta (Facebook) | Contatto erede o eliminazione automatica | Impostazioni → Generali → Account commemorativo |
| Account commemorativo su richiesta | Modulo dedicato dopo il decesso | |
| Microsoft | Nessun meccanismo dedicato, procedura successoria | Supporto Microsoft |
La gestione dell'account inattivo di Google
È di gran lunga il più potente e il meno conosciuto. Definisci un periodo di inattività (3, 6, 12 o 18 mesi), un elenco di contatti da avvisare e — punto cruciale — scegli con precisione quali servizi vengono condivisi. Puoi trasmettere Google Foto e Drive senza trasmettere Gmail. Puoi anche programmare la pura e semplice eliminazione dell'account allo scadere del termine.
È esattamente la granularità suggerita dalla logica di selezione descritta sopra.
Il contatto erede di Apple
Introdotto con iOS 15.2, permette di designare fino a cinque persone che riceveranno una chiave di accesso. Al decesso, munito di questa chiave e di un certificato di morte, l'erede accede a foto, note, documenti e backup — ma non al portachiavi delle password, né agli acquisti soggetti a licenza, né ai dati sanitari. Questa esclusione è deliberata e piuttosto ben concepita.
Il punto cieco: tutto il resto
La tua banca online, la tua casella di posta secondaria, i tuoi forum, il tuo hosting, i tuoi nomi di dominio, il tuo archivio cifrato, il tuo account di messaggistica sicura. Nessun meccanismo automatico. È qui che entra in gioco l'organizzazione manuale.
Il metodo della cassaforte a due chiavi
Il riflesso naturale — scrivere tutte le proprie password in un file «per ogni evenienza» — è la peggiore soluzione possibile. Un file del genere ti espone da vivo molto più di quanto protegga i tuoi cari dopo.
Il metodo robusto si basa su una netta separazione tra il contenitore e l'accesso al contenitore.
Fase 1: centralizzare in un gestore di password
Un gestore di password serio (Bitwarden, KeePassXC, 1Password, Proton Pass) risolve due problemi in un colpo solo: mette in sicurezza la tua quotidianità e crea un punto unico di trasmissione. Diversi offrono nativamente un «accesso di emergenza»: un contatto designato richiede l'accesso, tu ricevi una notifica e, se non rifiuti entro un termine da te stabilito (per esempio 30 giorni), l'accesso si apre.
È elegante, ma presuppone che il contatto sappia che il meccanismo esiste.
Fase 2: materializzare la chiave principale offline
La password principale, invece, non deve esistere da nessuna parte online. Due supporti funzionano bene:
- La carta, in una cassaforte domestica ignifuga di piccole dimensioni, o presso un notaio. È banale, ma la carta non subisce guasti al firmware.
- Il metallo, per le frasi di recupero critiche: una piastra di backup in acciaio incisa resiste al fuoco e all'acqua, cosa che un foglio riposto in un cassetto della cucina non fa.
Per i file veri e propri — foto, archivi, documenti notarili digitalizzati — una chiavetta USB con cifratura hardware, con codice PIN fisico, permette di costituire una capsula da consegnare a un terzo senza che questi possa aprirla da solo.
Fase 3: separare le due metà
Il principio è semplice: nessuno deve avere contemporaneamente il supporto e il codice. Il supporto presso una persona cara, il codice presso il notaio. O viceversa. Questa separazione ti protegge da una consultazione prematura e protegge i tuoi cari da eventuali sospetti in caso di contenzioso successorio.
Fase 4: documentare, non solo archiviare
Un gestore pieno di 300 voci senza spiegazioni resta illeggibile per chi scopre lo strumento nel peggior momento della propria vita. Scrivi una nota di una pagina — su un quaderno con copertina rigida o in una nota cifrata dentro la cassaforte — che spieghi: dove si trova cosa, in quale ordine procedere, chi contattare e soprattutto che cosa non desideri venga aperto.
Quest'ultima frase non ha alcun valore giuridico vincolante, ma ha un valore morale considerevole. Le famiglie la rispettano quasi sempre.
Il testamento digitale: ciò che è valido e ciò che non lo è
Nel diritto francese, un «testamento digitale» inteso come documento redatto e firmato elettronicamente non esiste. L'articolo 970 del Codice civile impone che il testamento olografo sia interamente scritto, datato e firmato a mano dal testatore. Un file di testo, per quanto dettagliato, non è un testamento.
Ciò che puoi fare, invece:
- Redigere un testamento olografo manoscritto che menzioni le tue direttive digitali e designi una persona incaricata di eseguirle. Depositato presso un notaio, viene iscritto nel Fichier central des dispositions de dernières volontés (FCDDV) e verrà ritrovato.
- Depositare direttive generali presso un terzo di fiducia certificato dalla CNIL, come previsto dall'articolo 85. L'ecosistema francese di questi soggetti resta embrionale, ma il quadro normativo esiste.
- Registrare direttive particolari direttamente presso ciascuna piattaforma (i meccanismi della tabella qui sopra). Sono le più efficaci nella pratica, perché eseguite automaticamente.
- Scrivere una lettera d'intenti non vincolante, allegata al testamento, che spieghi il ragionamento. Una cartellina in cartoncino con elastico, riposta insieme ai documenti d'identità e allo stato di famiglia, è il tipo di archiviazione più spesso ritrovato dalle famiglie.
Attenzione a una trappola frequente: trasmettere una password non significa trasmettere un diritto. Accedere a un account con le credenziali del defunto resta, formalmente, un'usurpazione d'identità. Le banche lo sanno e bloccano i conti non appena viene notificato il decesso. Meglio quindi che i tuoi eredi dispongano delle informazioni (quale banca, quale numero di contratto) piuttosto che dei soli accessi.
Il caso particolare delle comunicazioni sensibili
Alcune persone utilizzano, per buone ragioni, canali volontariamente dissociati dalla loro identità principale: messaggistica cifrata dedicata, indirizzo email usa e getta, invio di SMS anonimi per segnalare una situazione senza esporre il proprio numero. Giornalisti, operatori sanitari, vittime di violenza, volontari di associazioni, whistleblower — o semplicemente persone che tengono separate le proprie sfere.
Per questi usi la regola è diversa e si riassume in una frase: ciò che doveva restare compartimentato in vita deve sparire, non essere trasmesso.
In concreto:
- Non documentare questi account nella cassaforte familiare. La documentazione crea l'esposizione.
- Privilegia i servizi con eliminazione automatica dopo un periodo di inattività, o attiva l'eliminazione programmata dove esiste.
- Se alcune persone dipendono da quel canale (una vittima che stai accompagnando, una fonte), prevedi un passaggio di consegne verso una struttura, non verso una persona cara: associazione, datore di lavoro, collega. La continuità deve essere istituzionale.
- Un servizio di SMS anonimi, per costruzione, non conserva un filo di conversazione legato alla tua identità: è precisamente il vantaggio di un canale che non sopravvive al proprio utilizzo.
Checklist: due ore, una volta per tutte
- Attivare la gestione dell'account inattivo di Google con selezione servizio per servizio
- Designare un contatto erede Apple (fino a 5 persone)
- Scegliere su Facebook e Instagram tra account commemorativo ed eliminazione
- Installare un gestore di password e migrarvi gli account essenziali
- Configurare l'accesso di emergenza con un periodo di attesa di almeno 30 giorni
- Scrivere la password principale su carta e riporla in una cassaforte ignifuga o presso il notaio
- Separare fisicamente il supporto e il codice tra due depositari
- Redigere la nota di una pagina: dove, in quale ordine, che cosa non aprire
- Menzionare l'esistenza di queste direttive in un testamento olografo manoscritto
- Eliminare o programmare la chiusura degli account compartimentati
- Avvisare la persona interessata di essere stata designata — passaggio dimenticato in nove casi su dieci
- Rivedere il tutto una volta all'anno, a data fissa
Conclusione: l'anonimato non è un privilegio dei vivi
La morte digitale rivela, in versione accelerata, tutto ciò che accettiamo di lasciar accumulare. Account che non usiamo più, backup che non abbiamo mai selezionato, corrispondenze che non abbiamo mai riletto e che parlano di noi più fedelmente di quanto vorremmo.
Preparare la propria successione digitale non è un esercizio morboso. È lo stesso gesto del chiudere una sessione su un computer condiviso, o dello scegliere di non dare il proprio numero a uno sconosciuto: una decisione su chi vede cosa.
La legge francese ti riconosce questo diritto, più ampiamente della maggior parte delle legislazioni europee. Le piattaforme forniscono gli strumenti. Mancano solo due ore di una domenica pomeriggio — e l'accettazione, molto scomoda, che questa questione riguarda anche te.
Fonti e riferimenti
- CNIL — «Mort numérique : peut-on demander l'effacement des informations d'une personne décédée ?» e schede pratiche sull'articolo 85 della legge Informatique et Libertés
- Loi n° 2016-1321 del 7 ottobre 2016 per una Repubblica digitale, articolo 63
- Regolamento (UE) 2016/679 (GDPR), considerando 27
- Code civil, articoli 970 e seguenti (forma del testamento olografo)
- Conseil supérieur du notariat — Fichier central des dispositions de dernières volontés
- Centri assistenza di Google, Apple e Meta relativi agli account di persone decedute
