Introduzione: il telefono che squilla in un cassetto
Tre settimane dopo il funerale, la casella di posta di tuo padre continua a ricevere newsletter di bricolage. Il suo abbonamento a una piattaforma di streaming si rinnova automaticamente. Un sito di incontri gli manda suggerimenti di profili. E su Facebook un algoritmo propone ai suoi ex colleghi di fargli gli auguri di buon compleanno.
Nessuno ha agito con malizia. Semplicemente, non era stato previsto nulla. E le piattaforme, da parte loro, non hanno alcun motivo di fermarsi da sole.
La morte non cancella i dati: li rende orfani. Continuano a esistere, a essere conservati, a volte sfruttati, e soprattutto diventano accessibili a persone che non li avrebbero mai visti mentre eri in vita: un coniuge, un figlio, un notaio, a volte un datore di lavoro, a volte uno sconosciuto che compra un computer cancellato male.
La questione non è morbosa, è pratica. Dedichi tempo a proteggere la tua vita privata dalle aziende e dalle amministrazioni. Sarebbe un peccato che tutto questo lavoro crollasse il giorno in cui non potrai più decidere nulla.
Questa guida spiega che cosa prevede già la legge francese, che cosa accettano di fare le piattaforme e come organizzare tutto in una sera, senza avvocato.
Cosa dice il diritto francese (e dice parecchio)
Il GDPR si ferma alla morte
Primo punto, controintuitivo: il GDPR protegge solo i vivi. Il suo considerando 27 precisa esplicitamente che non si applica ai dati delle persone decedute, lasciando però gli Stati membri liberi di legiferare. La Francia lo ha fatto, e piuttosto bene.
L'articolo 85 della legge Informatique et Libertés
È il pezzo forte. Nato con la legge per una Repubblica digitale del 7 ottobre 2016, oggi è codificato all'articolo 85 della legge Informatique et Libertés. Pone un principio semplice:
Ogni persona può definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei propri dati personali dopo il decesso.
In concreto, puoi decidere in anticipo:
- che un determinato account venga cancellato;
- che determinati dati vengano conservati e trasmessi a una persona designata;
- che altri non vengano mai comunicati, nemmeno ai tuoi eredi.
La CNIL, che documenta questo dispositivo sul proprio sito sotto la voce «morte digitale», distingue due forme di direttive:
| Tipo | Ambito | Dove depositarle |
|---|---|---|
| Direttive generali | L'insieme dei tuoi dati, tutti i servizi compresi | Presso un terzo di fiducia digitale certificato |
| Direttive particolari | Un servizio specifico (una messaggistica, un social network) | Presso il servizio stesso, che è tenuto a raccoglierle |
Le direttive particolari prevalgono su quelle generali per il servizio interessato. Possono essere modificate o revocate in qualsiasi momento, e un servizio non può importi di acconsentirvi come condizione d'uso.
In assenza di direttive
Se non hai previsto nulla, i tuoi eredi possono esercitare alcuni diritti: ottenere la chiusura degli account, opporsi al loro trattamento o far valere elementi necessari alla definizione della successione. Possono anche accedere ai dati «relativi alla memoria del defunto».
In altre parole: senza direttive, sono i tuoi cari a decidere. A volte è esattamente ciò che volevi. A volte è una catastrofe.
Il segreto della corrispondenza sopravvive?
Questione delicata e regolarmente sollevata davanti ai tribunali. Le email, gli SMS e i messaggi privati rientrano nel segreto della corrispondenza. Gli operatori e i servizi di messaggistica rifiutano in genere di dare accesso al contenuto dei messaggi agli eredi, e si limitano a chiudere l'account. È la posizione costante dei grandi attori, confermata in diversi contenziosi europei.
Non contare quindi sui tuoi eredi per recuperare «naturalmente» i tuoi scambi. E viceversa: non contare su questo segreto per proteggere ciò che si trova su un dispositivo sbloccato appoggiato su un comodino. Il diritto protegge i tubi, non gli schermi rimasti accesi.
Mappare ciò che si lascia
Prima di organizzare, bisogna fare l'inventario. La maggior parte delle persone sottovaluta enormemente la propria impronta.
I quattro strati di un'eredità digitale
| Strato | Esempi | Rischio principale |
|---|---|---|
| Account attivi | Email, social network, banca online, abbonamenti | Addebiti che continuano, furto d'identità |
| Contenuti archiviati | Foto, documenti, note, cronologie di conversazione | Rivelazioni indesiderate ai propri cari |
| Dispositivi fisici | Telefono, computer, dischi rigidi, router, chiavette USB | Accesso integrale, senza filtro né selezione |
| Tracce presso terzi | Archivi clienti, carte fedeltà, assicuratori, data broker | Sollecitazioni commerciali rivolte alla famiglia, rivendita |
Fai la lista. Su carta, preferibilmente, non in un file chiamato «password.docx» sul desktop.
Un semplice quaderno con copertina rigida va benissimo per stilare l'inventario, a condizione che non contenga nessuna password in chiaro, solo l'elenco dei servizi e l'istruzione desiderata per ciascuno («chiudere», «trasmettere a X», «non aprire mai»).
L'angolo cieco: i dispositivi
Si pensa agli account e si dimentica l'hardware. Eppure un telefono ereditato e rivenduto senza un ripristino completo, un vecchio disco rigido donato a un centro di riuso, un portatile affidato a un cugino «che saprà cancellarlo»: sono i tre scenari più frequenti di fuga di dati post mortem.
Per i supporti che sai essere sensibili e che non vuoi più veder circolare, l'unico metodo davvero affidabile su un disco meccanico resta la distruzione fisica; un distruggidocumenti compatibile con carte e CD risolve il caso dei supporti ottici e delle carte a chip. Per gli SSD e i telefoni basta la cifratura integrale attivata quando sei ancora in vita: senza la chiave, il contenuto è rumore.
Gli strumenti che le piattaforme mettono già a disposizione
Buona notizia: diversi grandi servizi hanno integrato questo meccanismo, a volte ancor prima della legge francese.
Il gestore di account inattivo
Alcuni ecosistemi propongono un meccanismo di inattività: se non ti connetti per un periodo che stabilisci tu (3, 6, 12 o 18 mesi), il servizio avvisa i contatti designati, trasmette loro eventualmente una selezione di dati, poi elimina l'account. È, nella pratica, lo strumento di successione digitale più efficace che esista: non richiede alcun atto di morte, nessuna procedura, nessuna pratica da parte dei tuoi cari.
Punto di attenzione: si attiva sull'inattività, non sul decesso. Un lungo ricovero, un viaggio prolungato, un cambio di indirizzo email principale possono farlo scattare a sproposito. Scegli una durata lunga e verifica che l'indirizzo di promemoria sia effettivamente attivo.
Il contatto erede dei social network
I grandi social network propongono due opzioni: la trasformazione del profilo in account commemorativo (congelato, senza più possibilità di accesso, con menzione esplicita) oppure l'eliminazione definitiva. Puoi designare in anticipo la persona autorizzata a gestire questo passaggio.
L'account commemorativo ha un vantaggio: impedisce i promemoria di compleanno automatici e i suggerimenti di amicizia, che sono la principale fonte di dolore per chi resta. L'eliminazione, invece, ha un vantaggio superiore dal punto di vista della privacy: non resta più nulla da compromettere in caso di una futura fuga di dati.
Le piattaforme che non prevedono nulla
La maggioranza dei servizi, in realtà. Forum, negozi online, app di mobilità, siti di annunci, servizi sanitari online. Per questi, una sola strategia: non lasciarci account dormienti. Un account che non usi più è un account da chiudere adesso, non da lasciare in eredità.
Organizzare: il metodo in una sera
Fase 1 — Fare la cernita degli account vivi
Apri il tuo gestore di password (o la tua casella email, cercando «benvenuto», «conferma la tua iscrizione», «il tuo account»). Classifica ogni servizio in tre pile:
- Da chiudere subito: tutto ciò che non usi più.
- Da trasmettere: ciò che ha un'utilità per i tuoi cari (abbonamenti condivisi, foto di famiglia, documenti amministrativi).
- Da cancellare alla tua morte: tutto il resto, per impostazione predefinita.
Questa cernita non è un esercizio di fine vita: riduce immediatamente la tua superficie di esposizione alle fughe di dati, qui e ora.
Fase 2 — Centralizzare gli accessi, non i segreti
È il cuore del problema. I tuoi eredi hanno bisogno di entrare da qualche parte per eseguire le tue volontà, senza che tu debba lasciare in giro le tue password mentre sei in vita.
La soluzione standard: un gestore di password dotato di una funzione di accesso d'emergenza. Il principio è elegante: un contatto designato può richiedere l'accesso; se non rifiuti entro un termine che hai stabilito tu (spesso da 7 a 30 giorni), ottiene le credenziali. Da vivo, rifiuti con un clic. Da morto, il termine scade.
Per la password principale — l'unica che non deve mai essere memorizzata in formato digitale — il vecchio supporto funziona ancora: un foglio, una busta sigillata e una piccola cassaforte a combinazione per documenti in un armadio, oppure una cassetta di sicurezza in banca se l'entità del patrimonio lo giustifica. Alcuni preferiscono una piastra di backup in acciaio inciso, concepita in origine per le frasi di recupero dei portafogli di criptovalute: insensibile al fuoco e all'acqua, è un supporto ragionevole per un'informazione destinata a sopravvivere vent'anni.
Fase 3 — Redigere le direttive
Nulla impone un formalismo pesante. Un documento datato e firmato, che menzioni esplicitamente l'articolo 85 della legge Informatique et Libertés, basta a esprimere le tue volontà. Indica:
- L'identità della persona incaricata di eseguirle (con i suoi recapiti).
- L'elenco dei servizi interessati e l'istruzione per ciascuno.
- Ciò che non deve in nessun caso essere comunicato, nemmeno alla famiglia.
- La data e la tua firma.
Depositane una copia presso il tuo notaio, se ne hai uno, e un'altra insieme ai tuoi documenti importanti. Ricordati di rileggerlo ogni due anni: metà dei servizi citati avrà cambiato nome o sarà sparita.
Fase 4 — Avvisare la persona designata
Il passaggio più spesso mancato. Una direttiva perfetta di cui nessuno conosce l'esistenza non serve a nulla. La conversazione è breve: «C'è un documento nel raccoglitore blu. Se muoio, leggilo prima di toccare il mio computer.»
Quella frase protegge la tua vita privata più efficacemente di qualsiasi impostazione.
Il caso inverso: sei tu quello che resta
Erediti un telefono, una casella email, un account. Qualche punto di riferimento.
Cosa puoi chiedere
- La chiusura degli account presso ciascun servizio, presentando un atto di morte e un documento che attesti la tua qualità di erede.
- La cancellazione dei dati negli archivi delle aziende, facendo leva sull'articolo 85.
- La cessazione delle sollecitazioni commerciali indirizzate al defunto: gli enti devono interrompere, pena una denuncia alla CNIL.
- La cancellazione dagli elenchi di prospezione, in particolare presso i data broker e le liste commerciali.
Cosa non puoi ottenere facilmente
Il contenuto della corrispondenza privata. Gli operatori e i servizi di messaggistica si oppongono, e i tribunali danno loro ragione nella maggior parte dei casi. Inutile insistere per lettera: la via è giudiziaria, lunga e raramente vincente.
Cosa dovresti fare, anche senza esservi obbligato
Spegnere. Molti eredi conservano per anni una casella email attiva «per ogni evenienza», riutilizzando a volte la password del defunto su altri servizi. È un account non sorvegliato, con credenziali vecchie, spesso presente in diverse fughe di dati pubbliche. È una porta aperta sulla tua stessa famiglia.
Prima di rivendere o regalare un dispositivo, applica la procedura completa: ripristino delle impostazioni di fabbrica, disconnessione degli account associati, rimozione della SIM e delle schede di memoria. Per i dischi rigidi esterni recuperati in uno scatolone, un box adattatore per disco rigido permette di leggerli e poi di cancellarli per bene prima di disfarsene.
L'argomento di cui non si parla mai: ciò che non vuoi venga trovato
Siamo diretti, perché è la vera ragione per cui questa guida esiste.
Quasi tutti hanno, da qualche parte, qualcosa che non era destinato alla propria madre, ai propri figli o al proprio partner. Messaggi con un ex. Una ricerca medica fatta in ansia. Un account su un forum politico. Pratiche amministrative avviate in segreto. Una corrispondenza professionale conflittuale. Niente di illegale, niente di vergognoso: semplicemente privato, nel senso più stretto del termine.
Da vivo, questa separazione regge grazie a un codice PIN e a un'abitudine. Dopo, non regge più su nulla.
Tre principi di buon senso:
La cernita si fa adesso. Ciò che elimini oggi non verrà letto domani. Nessun dispositivo giuridico fa meglio di una cancellazione effettiva.
Non archiviare ciò che non vuoi trasmettere. Le conversazioni davvero sensibili è meglio che passino attraverso canali effimeri o non nominativi: messaggistica a cancellazione automatica, invio di SMS anonimo quando si tratta di un messaggio isolato che non deve comparire in una cronologia.
Separa i contenitori. Un account per la vita amministrativa e familiare, un altro per ciò che riguarda solo te. Il primo è trasmissibile senza danni, il secondo è esplicitamente contrassegnato come «da cancellare» nelle tue direttive.
Riepilogo: la checklist
| Azione | Durata | Priorità |
|---|---|---|
| Fare l'inventario dei propri account attivi | 45 min | ●●● |
| Chiudere gli account dormienti | 1 h | ●●● |
| Attivare la cifratura del telefono e del computer | 15 min | ●●● |
| Configurare l'accesso d'emergenza del gestore di password | 20 min | ●●● |
| Attivare il gestore di account inattivo dove esiste | 10 min | ●● |
| Designare un contatto erede sui social network | 10 min | ●● |
| Redigere le direttive ex articolo 85, datate e firmate | 30 min | ●●● |
| Mettere al sicuro fisicamente la password principale | 15 min | ●●● |
| Avvisare la persona designata | 5 min | ●●● |
| Rileggere e aggiornare | ogni 2 anni | ●● |
Per approfondire
- CNIL — scheda «Mort numérique : peut-on demander l'effacement des informations d'une personne décédée ?» e pagina dedicata alle direttive post mortem.
- Legge n. 78-17 del 6 gennaio 1978 modificata, articolo 85 (Légifrance).
- Legge n. 2016-1321 del 7 ottobre 2016 per una Repubblica digitale.
- GDPR, considerando 27, sull'esclusione delle persone decedute dall'ambito di applicazione.
- Service-Public.fr — sezione «Décès» per l'elenco degli enti da avvisare.
Conclusione: decidere finché si può ancora
Organizzare la propria successione digitale non è un esercizio funebre. È l'ultima tappa logica di un percorso di protezione della vita privata: dopo aver imparato a limitare ciò che le aziende, le amministrazioni e le persone vicine sanno di te, resta da decidere che cosa sapranno quando non ci sarai più a fare da arbitro.
La legge francese ti offre uno strumento raro in Europa: il diritto di scrivere le tue regole, servizio per servizio, e di renderle opponibili. La maggior parte delle persone non lo usa mai, spesso per semplice ignoranza.
Una serata. Un quaderno, una busta, qualche impostazione. E la certezza che ciò che ti apparteneva davvero non finirà in un cassetto, acceso, a disposizione del primo curioso.
