Inleiding: de telefoon die rinkelt in een la
Drie weken na de begrafenis krijgt de mailbox van je vader nog steeds nieuwsbrieven over klussen binnen. Zijn abonnement op een streamingdienst wordt automatisch verlengd. Een datingsite stuurt hem profielsuggesties. En op Facebook stelt een algoritme aan zijn oud-collega's voor om hem een fijne verjaardag te wensen.
Niemand heeft iets kwaadwillends gedaan. Er was simpelweg niets geregeld. En de platforms hebben geen enkele reden om uit zichzelf te stoppen.
De dood wist geen gegevens: hij maakt ze wees. Ze blijven bestaan, blijven opgeslagen, worden soms geëxploiteerd, en vooral: ze worden toegankelijk voor mensen die ze bij je leven nooit gezien zouden hebben — een partner, een kind, een notaris, soms een werkgever, soms een onbekende die een slecht gewiste computer opkoopt.
De vraag is niet morbide, maar praktisch. Je besteedt tijd aan het beschermen van je privacy tegenover bedrijven en overheidsdiensten. Het zou zonde zijn als al dat werk instort op de dag dat je niets meer kunt beslissen.
Deze gids legt uit wat de Franse wet al regelt, wat de platforms bereid zijn te doen, en hoe je dat alles in één avond organiseert, zonder advocaat.
Wat het Franse recht zegt (en dat is veel)
De AVG stopt bij de dood
Eerste punt, tegen de intuïtie in: de AVG beschermt alleen levenden. Overweging 27 stelt uitdrukkelijk dat de verordening niet van toepassing is op gegevens van overleden personen, maar laat lidstaten vrij om zelf te wetgeven. Frankrijk heeft dat gedaan, en nog goed ook.
Artikel 85 van de wet Informatique et Libertés
Dat is het kernstuk. Voortgekomen uit de loi pour une République numérique van 7 oktober 2016, is het vandaag gecodificeerd in artikel 85 van de wet Informatique et Libertés. Het stelt een eenvoudig principe:
Iedereen kan richtlijnen vastleggen over het bewaren, wissen en verstrekken van zijn persoonsgegevens na zijn overlijden.
Concreet kun je vooraf beslissen:
- dat een bepaald account wordt gewist;
- dat bepaalde gegevens worden bewaard en overgedragen aan een aangewezen persoon;
- dat andere gegevens nooit worden verstrekt, ook niet aan je erfgenamen.
De CNIL, die deze regeling op haar site documenteert onder de noemer « mort numérique », onderscheidt twee vormen van richtlijnen:
| Type | Reikwijdte | Waar deponeren |
|---|---|---|
| Algemene richtlijnen | Al je gegevens, over alle diensten heen | Bij een gecertificeerde digitale vertrouwenspartij |
| Bijzondere richtlijnen | Eén specifieke dienst (een berichtendienst, een sociaal netwerk) | Bij de dienst zelf, die ze moet verzamelen |
Bijzondere richtlijnen gaan voor op algemene richtlijnen voor de betrokken dienst. Ze kunnen op elk moment worden gewijzigd of ingetrokken, en een dienst mag je niet verplichten ermee in te stemmen als gebruiksvoorwaarde.
Als er geen richtlijnen zijn
Heb je niets geregeld, dan kunnen je erfgenamen bepaalde rechten uitoefenen: het sluiten van accounts vragen, zich verzetten tegen de verwerking ervan, of elementen inroepen die nodig zijn voor de afwikkeling van de erfenis. Ze kunnen ook toegang krijgen tot gegevens die « tot de nagedachtenis van de overledene behoren ».
Met andere woorden: zonder richtlijnen beslissen je naasten. Soms is dat precies wat je wilde. Soms is het een ramp.
Blijft het briefgeheim overeind?
Een delicate kwestie die regelmatig voor de rechter komt. E-mails, sms'jes en privéberichten vallen onder het briefgeheim. Operators en berichtendiensten weigeren erfgenamen doorgaans toegang tot de inhoud van berichten en sluiten enkel het account. Dat is het vaste standpunt van de grote spelers, en het is bevestigd in diverse Europese rechtszaken.
Reken er dus niet op dat je erfgenamen je correspondentie « vanzelf » terugkrijgen. En omgekeerd: reken niet op dat geheim om te beschermen wat zich bevindt op een ontgrendeld toestel dat op een nachtkastje ligt. Het recht beschermt de leidingen, niet de schermen die aan zijn blijven staan.
In kaart brengen wat je achterlaat
Voordat je iets regelt, moet je inventariseren. De meeste mensen onderschatten hun voetafdruk massaal.
De vier lagen van een digitale nalatenschap
| Laag | Voorbeelden | Belangrijkste risico |
|---|---|---|
| Actieve accounts | Mail, sociale netwerken, internetbankieren, abonnementen | Doorlopende incasso's, identiteitsfraude |
| Opgeslagen inhoud | Foto's, documenten, notities, gespreksgeschiedenis | Ongewenste onthullingen aan naasten |
| Fysieke apparaten | Telefoon, computer, harde schijven, modem, usb-sticks | Volledige toegang, zonder filter of selectie |
| Sporen bij derden | Klantenbestanden, klantenkaarten, verzekeraars, databrokers | Reclame gericht aan de familie, doorverkoop |
Maak de lijst. Bij voorkeur op papier, niet in een bestand met de naam « wachtwoorden.docx » op het bureaublad.
Een eenvoudig notitieboek met harde kaft volstaat prima om de inventaris op te stellen — op voorwaarde dat er geen enkel wachtwoord in leesbare vorm in staat, alleen de lijst met diensten en de gewenste instructie per dienst (« sluiten », « overdragen aan X », « nooit openen »).
De blinde vlek: de apparaten
We denken aan accounts en vergeten de hardware. Maar een geërfde telefoon die zonder volledige reset wordt doorverkocht, een oude harde schijf die naar de kringloop gaat, een laptop toevertrouwd aan een neef « die hem wel zal wissen »: dat zijn de drie meest voorkomende scenario's van lekken na overlijden.
Voor dragers waarvan je weet dat ze gevoelig zijn en die je niet meer wilt zien circuleren, blijft fysieke vernietiging de enige echt betrouwbare methode bij een mechanische schijf; een papiervernietiger geschikt voor pasjes en cd's lost het probleem van optische dragers en chipkaarten op. Voor SSD's en telefoons volstaat volledige versleuteling die je bij leven hebt ingeschakeld: zonder de sleutel is de inhoud ruis.
De tools die platforms al aanbieden
Goed nieuws: verschillende grote diensten hebben zo'n voorziening ingebouwd, soms nog vóór de Franse wet.
De beheerder voor inactieve accounts
Sommige ecosystemen bieden een inactiviteitsmechanisme: log je een door jou bepaalde periode niet in (3, 6, 12 of 18 maanden), dan waarschuwt de dienst aangewezen contacten, stuurt hun eventueel een selectie van gegevens door en verwijdert daarna het account. In de praktijk is dat de doeltreffendste tool voor digitale nalatenschap die bestaat: er is geen overlijdensakte nodig, geen procedure, geen enkele stap van je naasten.
Let op: hij reageert op inactiviteit, niet op overlijden. Een lange ziekenhuisopname, een verlengde reis of een wissel van hoofdmailadres kunnen hem onterecht activeren. Kies een lange termijn en controleer of het herinneringsadres actief is.
Het nalatenschapscontact van sociale netwerken
De grote sociale netwerken bieden twee opties: het profiel omzetten in een herdenkingsaccount (bevroren, inloggen niet meer mogelijk, expliciete vermelding) of definitieve verwijdering. Je kunt vooraf de persoon aanwijzen die deze omschakeling mag regelen.
Het herdenkingsaccount heeft een voordeel: het voorkomt automatische verjaardagsherinneringen en vriendschapssuggesties, de belangrijkste bron van verdriet voor de omgeving. Verwijdering heeft vanuit privacyoogpunt een groter voordeel: er valt niets meer te compromitteren bij een toekomstig datalek.
De platforms die niets voorzien
In werkelijkheid de meerderheid van de diensten. Forums, webshops, mobiliteitsapps, advertentiesites, online zorgdiensten. Daarvoor is er maar één strategie: laat er geen slapend account achter. Een account dat je niet meer gebruikt, is een account om nu te sluiten, niet om na te laten.
Regelen: de methode in één avond
Stap 1 — Sorteer je actieve accounts
Open je wachtwoordmanager (of je mailbox, en zoek op « welkom », « bevestig je inschrijving », « je account »). Deel elke dienst in drie stapels in:
- Meteen sluiten: alles wat je niet meer gebruikt.
- Overdragen: wat nut heeft voor je naasten (gedeelde abonnementen, familiefoto's, administratieve documenten).
- Wissen bij je overlijden: standaard al de rest.
Dit sorteren is geen levenseindeoefening: het verkleint onmiddellijk je blootstelling aan datalekken, hier en nu.
Stap 2 — Centraliseer toegang, niet geheimen
Dat is de kern van het probleem. Je erfgenamen moeten ergens binnen kunnen komen om je wensen uit te voeren, zonder dat je bij leven je wachtwoorden laat rondslingeren.
De standaardoplossing: een wachtwoordmanager met een noodtoegangsfunctie. Het principe is elegant: een aangewezen contact kan toegang aanvragen; weiger je niet binnen een termijn die je zelf hebt ingesteld (vaak 7 tot 30 dagen), dan krijgt hij de inloggegevens. Leef je nog, dan weiger je met één klik. Ben je overleden, dan verstrijkt de termijn.
Voor het hoofdwachtwoord — het enige dat nooit digitaal opgeslagen mag worden — werkt de ouderwetse drager nog altijd: een vel papier, een gesloten envelop en een kleine documentkluis met cijfercode in een kast, of een bankkluis als de omvang van het vermogen dat rechtvaardigt. Sommigen geven de voorkeur aan een gegraveerde stalen back-upplaat, oorspronkelijk bedoeld voor herstelzinnen van cryptowallets: ongevoelig voor vuur en water, een redelijke drager voor informatie die twintig jaar moet overleven.
Stap 3 — Stel je richtlijnen op
Er is geen zware vormvereiste. Een gedateerd en ondertekend document dat expliciet verwijst naar artikel 85 van de wet Informatique et Libertés volstaat om je wensen kenbaar te maken. Vermeld:
- De identiteit van de persoon die ze moet uitvoeren (met contactgegevens).
- De lijst van betrokken diensten en de instructie voor elk daarvan.
- Wat in geen geval mag worden verstrekt, zelfs niet aan de familie.
- De datum en je handtekening.
Deponeer een exemplaar bij je notaris als je die hebt, en een ander bij je belangrijke papieren. Lees het elke twee jaar opnieuw door: de helft van de genoemde diensten zal van naam veranderd of verdwenen zijn.
Stap 4 — Licht de aangewezen persoon in
Dit wordt het vaakst vergeten. Een perfecte richtlijn waarvan niemand het bestaan kent, dient nergens toe. Het gesprek is kort: « Er ligt een document in de blauwe map. Als ik overlijd, lees het dan voordat je mijn computer aanraakt. »
Die ene zin beschermt je privacy doeltreffender dan welke instelling ook.
Het omgekeerde geval: jij bent degene die achterblijft
Je erft een telefoon, een mailbox, een account. Een paar richtlijnen.
Wat je kunt vragen
- Het sluiten van de accounts bij elke dienst, op vertoon van een overlijdensakte en een bewijs van je hoedanigheid als erfgenaam.
- Het wissen van de gegevens in de bestanden van bedrijven, met een beroep op artikel 85.
- Het stoppen van reclame gericht aan de overledene: organisaties moeten daarmee ophouden, op straffe van een klacht bij de CNIL.
- Uitschrijving uit prospectiebestanden, met name bij databrokers en commerciële lijsten.
Wat je niet gemakkelijk krijgt
De inhoud van privécorrespondentie. Operators en berichtendiensten verzetten zich daartegen, en rechters geven hun meestal gelijk. Aandringen per brief heeft geen zin: de weg is gerechtelijk, lang en zelden succesvol.
Wat je zou moeten doen, ook zonder verplichting
Uitzetten. Veel erfgenamen houden jarenlang een mailbox actief « voor het geval dat », waarbij ze soms het wachtwoord van de overledene hergebruiken voor andere diensten. Dat is een onbewaakt account, met oude inloggegevens, vaak aanwezig in meerdere openbare datalekken. Het is een open deur naar je eigen familie.
Voordat je een apparaat doorverkoopt of weggeeft, doorloop je de volledige procedure: fabrieksreset, ontkoppelen van gekoppelde accounts, simkaart en geheugenkaarten verwijderen. Voor externe harde schijven die je uit een doos opdiept, kun je met een behuizing/adapter voor harde schijven ze uitlezen en vervolgens netjes wissen voordat je ze wegdoet.
Het onderwerp waar nooit over gepraat wordt: wat je niet gevonden wilt hebben
Laten we eerlijk zijn, want dat is de echte reden waarom deze gids bestaat.
Bijna iedereen heeft ergens iets wat niet bestemd was voor zijn moeder, zijn kinderen of zijn partner. Berichten met een ex. Een ongeruste medische zoekopdracht. Een account op een politiek forum. In het geheim gestarte administratieve stappen. Een conflictueuze zakelijke correspondentie. Niets illegaals, niets beschamends — simpelweg privé, in de strikste zin.
Bij leven houdt die scheiding stand dankzij een pincode en een gewoonte. Daarna houdt ze door niets meer stand.
Drie vuistregels:
Opruimen doe je nu. Wat je vandaag verwijdert, wordt morgen niet gelezen. Geen enkele juridische regeling doet het beter dan een daadwerkelijke verwijdering.
Bewaar niet wat je niet wilt nalaten. Werkelijk gevoelige gesprekken gaan beter via vluchtige of niet-herleidbare kanalen — berichtendiensten met automatische verwijdering, of het anoniem versturen van een sms wanneer het om een eenmalig bericht gaat dat niet in een geschiedenis thuishoort.
Scheid de containers. Eén account voor het administratieve en familiale leven, een ander voor wat alleen jou aangaat. Het eerste is zonder schade overdraagbaar, het tweede is in je richtlijnen expliciet gemarkeerd als « te wissen ».
Samenvatting: de checklist
| Actie | Duur | Prioriteit |
|---|---|---|
| Je actieve accounts inventariseren | 45 min | ●●● |
| Slapende accounts sluiten | 1 u | ●●● |
| Versleuteling van telefoon en computer inschakelen | 15 min | ●●● |
| Noodtoegang van de wachtwoordmanager instellen | 20 min | ●●● |
| De beheerder voor inactieve accounts activeren waar die bestaat | 10 min | ●● |
| Een nalatenschapscontact aanwijzen op sociale netwerken | 10 min | ●● |
| Richtlijnen volgens artikel 85 opstellen, gedateerd en ondertekend | 30 min | ●●● |
| Het hoofdwachtwoord fysiek veilig opbergen | 15 min | ●●● |
| De aangewezen persoon inlichten | 5 min | ●●● |
| Herlezen en bijwerken | elke 2 jaar | ●● |
Meer lezen
- CNIL — infoblad « Mort numérique : peut-on demander l'effacement des informations d'une personne décédée ? » en de pagina over richtlijnen na overlijden.
- Loi n° 78-17 du 6 janvier 1978 zoals gewijzigd, artikel 85 (Légifrance).
- Loi n° 2016-1321 du 7 octobre 2016 pour une République numérique.
- AVG, overweging 27, over de uitsluiting van overleden personen uit het toepassingsgebied.
- Service-Public.fr — rubriek « Décès » met de lijst van in te lichten instanties.
Conclusie: beslissen zolang het nog kan
Je digitale nalatenschap regelen is geen lugubere oefening. Het is de logische laatste stap in een traject van privacybescherming: nadat je hebt geleerd te beperken wat bedrijven, overheden en naasten van je weten, blijft de vraag wat ze zullen weten wanneer je er niet meer bent om te beslissen.
De Franse wet geeft je een in Europa zeldzaam instrument: het recht om je eigen regels te schrijven, dienst per dienst, en die afdwingbaar te maken. De meeste mensen gebruiken het nooit, vaak gewoon uit onwetendheid.
Eén avond. Een notitieboek, een envelop, een paar instellingen. En de zekerheid dat wat werkelijk van jou was, niet in een la belandt, aangezet en ter beschikking van de eerste de beste nieuwsgierige.
