Digitaler Nachlass in einer Stunde: Deine Accounts brauchen einen Plan B

Sonntagnachmittag, Kaffee und Zwetschgendatschi bei Heikes Schwester Resi. Zwischen zwei Stück Kuchen fragt sie ganz beiläufig: „Sag amal, wenn dir was passiert, wie komm ich dann an die Fotos von Mamas Achtzigstem?“ Heike lacht. Mir passiert doch nix. Dann denkt sie kurz nach. Die Fotos liegen in iCloud. Oder in Google Fotos. Vielleicht auch in OneDrive, das hat sie mal wegen Office angelegt. Die Passwörter stehen in Bitwarden, die älteren in einer KeePass-Datei, irgendwo. Und die Handy-PIN? Kennt genau eine Person auf der Welt. Und die sitzt gerade mit vollem Mund vor einem Datschi.

Keine Sorge, Heike ist kerngesund. Genau deshalb ist jetzt der richtige Moment. Digitaler Nachlass klingt nach Notar, Grabstein und schwerem Eichenholz, ist aber eigentlich eine Organisationsfrage: Wer kommt an was ran, wenn du selbst nicht mehr kannst? Die gute Nachricht: Das Wichtigste regelst du in einer Stunde. Die schlechte: Diese Stunde nimmt dir niemand ab.

Zwei Szenarien, zwei ganz verschiedene Probleme

Bei dem Thema denken die meisten nur an den Tod. Dabei ist das wahrscheinlichere Szenario ein anderes: Du bist eine Weile nicht ansprechbar. Unfall, OP, ein paar Wochen Reha. Die Welt draußen läuft weiter, die Abbuchungen auch.

Szenario 1: Du liegst im Krankenhaus

Hier greifen die Nachlass-Funktionen von Apple, Google und Co. gar nicht, die wollen eine Sterbeurkunde oder monatelange Inaktivität sehen. Was zählt, sind eine Vorsorgevollmacht und ein Notfallzugang ohne Todesnachweis. Und nein, verheiratet sein reicht nicht. Das Notvertretungsrecht für Ehegatten (seit 2023 in Paragraf 1358 BGB) gilt nur für Gesundheitsfragen und höchstens sechs Monate. An dein Online-Banking, dein Postfach oder deine Verträge kommt dein Partner damit nicht. Gibt es keine Vollmacht, bestellt im Zweifel das Betreuungsgericht eine rechtliche Betreuung. Das ist kein Weltuntergang, dauert aber, und am Ende entscheidet ein Gericht statt du.

Szenario 2: Du stirbst

Rechtlich ist die Lage in Deutschland seit 2018 ziemlich klar. Der Bundesgerichtshof hat damals entschieden (Aktenzeichen III ZR 183/17), dass Eltern das Facebook-Konto ihrer verstorbenen Tochter erben. Ein Online-Konto geht also genauso auf die Erben über wie ein Tagebuch oder ein Stapel Briefe, Fernmeldegeheimnis und Datenschutz stehen dem nicht entgegen. 2020 legte der BGH nach: Ein PDF-Ausdruck reicht nicht. Die Erben müssen das Konto so einsehen können wie zuvor die Verstorbene, nur aktiv weiterposten dürfen sie nicht.

Wo es trotzdem hakt

Recht haben und reinkommen sind zwei Paar Stiefel. Die Eltern aus dem BGH-Fall haben jahrelang gestritten. Die typischen Hürden:

• Der Erbschein: Viele Anbieter wollen ihn sehen, und bis das Nachlassgericht ihn ausstellt, vergehen gern Wochen bis Monate.
• Der zweite Faktor (MFA, also der zusätzliche Code per App oder SMS): Der landet auf dem Handy der verstorbenen Person. Ohne Entsperrcode kommt da niemand ran, auch Apple oder Google nicht.
• Verschlüsselung: Gegen Ende-zu-Ende-Verschlüsselung hilft kein Urteil. Mathematik lässt sich von einem Erbschein nicht beeindrucken.
• Schlichtes Nichtwissen: Die Erben wissen gar nicht, welche Konten, Abos und Clouds es überhaupt gibt.

Kurz gesagt: Das Gesetz gibt deinen Angehörigen den Schlüsselbund. Welche Türen es gibt und wo die Schlüssel hängen, musst du ihnen schon selbst sagen. Dafür gibt es vier Bausteine.

Baustein 1: Die digitale Bestandsaufnahme

Bevor du irgendwas einstellst, brauchst du einen Überblick. Zehn Minuten, Zettel oder Tabelle, und dann aufschreiben, was es gibt. Nicht perfekt, aber vollständig genug:

• E-Mail-Postfächer: das wichtigste Konto überhaupt, weil darüber fast jedes Passwort zurückgesetzt wird und dort die Rechnungen aller Abos landen.
• Clouds und Fotos: iCloud, Google Drive und Google Fotos, OneDrive, Dropbox. Heike kommt hier schon auf drei.
• Banking und Bezahlen: Girokonto, Depot, PayPal, Kreditkarten.
• Abos und Verträge: Streaming, Musik, Handyvertrag, Zeitungen, Software, Fitness-Apps.
• Social Media und Messenger: Facebook, Instagram, WhatsApp, Signal, LinkedIn.
• Krypto: Ohne Seed-Phrase (die 12 oder 24 Wiederherstellungswörter einer Wallet) ist das Geld weg. Endgültig.
• Domains und Websites: Läuft die Verlängerung aus, schnappt sich die Adresse womöglich jemand anderes.
• Geräte: Smartphone, Laptop, Tablet, Router, smarte Kameras.

Zu jedem Eintrag gehört ein Wunsch: weiterführen, kündigen, löschen, Daten sichern, in den Gedenkzustand versetzen. Wer es geführt mag, nimmt das kostenlose Online-Tool „Selbstbestimmt - Mein digitales Leben“ der Verbraucherzentralen. Es erstellt eine Kontenübersicht und eine passende Vollmacht.

Wo die Liste hingehört (und wo nicht)

Eine Liste mit allen Zugängen ist so ziemlich das wertvollste Dokument, das du besitzt. Also bitte nicht als „Passwörter_neu_FINAL.docx“ auf dem Desktop. Auch nicht im Testament: Das wird erst vom Nachlassgericht eröffnet, dann erfahren alle Beteiligten vom Inhalt, und bis dahin vergehen oft Wochen. Bewährt hat sich eine Dreiteilung:

• Die Liste der Konten und Wünsche, ohne Passwörter, ausgedruckt bei der Vollmacht.
• Die Passwörter selbst im Passwortmanager mit Notfallzugang (Baustein 2).
• Ein Notfallumschlag mit den wenigen Dingen, die nicht in den Passwortmanager passen: Handy-PIN, Master-Passwort oder Notfallblatt, Wiederherstellungscodes. Versiegelt, über dem Siegel unterschrieben, an einem Ort, den deine Vertrauensperson kennt.

Und dann: Sag es jemandem. Ein Tresor, den niemand kennt, ist kein Nachlass, sondern ein Rätsel.

Baustein 2: Notfallzugang im Passwortmanager

Erst Heikes Hausaufgabe: Zwei Passwortmanager sind einer zu viel. Im Ernstfall soll niemand zwei Tresore knacken, bloß weil du vor zehn Jahren mal KeePass ausprobiert hast. Also zusammenführen, alte Datei löschen, dann Notfallzugang einrichten. Viele dieser Funktionen arbeiten nicht mit Sterbeurkunde, sondern mit einer Wartezeit. Damit ist das der einzige Baustein, der auch im Krankenhaus sofort hilft.

Bitwarden

Bei Bitwarden heißt die Funktion Notfallzugang. Du brauchst dafür Premium oder ein bezahltes Familienkonto, deiner Vertrauensperson reicht ein kostenloses Bitwarden-Konto.

1. In der Web-App anmelden, Einstellungen und dann Notfallzugang öffnen.
2. Auf Notfallkontakt hinzufügen klicken, E-Mail-Adresse eintragen, Zugriffsstufe und Wartezeit festlegen.
3. Zugriffsstufe Ansicht heißt: nur lesen. Übernahme heißt: Die Person setzt ein neues Master-Passwort und übernimmt den Tresor komplett.
4. Nimmt die Person die Einladung an, bestätigst du sie. Dafür vergleicht ihr die Fingerabdruck-Phrase, eine Reihe zufälliger Wörter, am besten am Telefon.

Fordert dein Kontakt später Zugriff an, bekommst du eine Nachricht und kannst innerhalb der Wartezeit ablehnen. Reagierst du nicht, weil du gerade in Narkose liegst, wird der Zugriff nach Ablauf automatisch freigegeben. Genau so soll es sein. Tipp: eine Woche Wartezeit ist ein guter Kompromiss zwischen Sicherheit und Ernstfall.

Proton Pass und das Proton-Konto

Proton bietet seit 2025 einen Notfallzugang für das gesamte Proton-Konto, also Mail, Drive und Pass auf einmal. Voraussetzung ist ein bezahlter Tarif, und auch dein Kontakt braucht eine Proton-Mail-Adresse. Du findest die Funktion in den Kontoeinstellungen im Bereich Wiederherstellung. Bis zu fünf Kontakte sind möglich, die Wartezeit liegt zwischen einem und 30 Tagen, ablehnen kannst du auch hier.

1Password

1Password setzt auf das Emergency Kit, ein PDF mit Anmeldeadresse, E-Mail-Adresse und Secret Key (ein langer Zusatzschlüssel, ohne den niemand an die Daten kommt, auch 1Password selbst nicht). Ausdrucken, dein Kontopasswort ins vorgesehene Feld schreiben, ab in den Notfallumschlag. In Familienkonten können Organisatoren zwar eine Wiederherstellung anstoßen, brauchen dafür aber Zugriff auf das Postfach des Mitglieds.

KeePass und KeePassXC

KeePass ist eine lokale Datei ohne Server, also auch ohne eingebauten Notfallkontakt. Deine Vertrauensperson braucht drei Dinge: wo die Datei liegt (und das Backup), das Master-Passwort und, falls du eine nutzt, die Schlüsseldatei. KeePass 2 bietet beim Anlegen einer Datenbank sogar ein Notfallblatt zum Ausdrucken an, später zu finden über Tools, Datenbank-Werkzeuge. Ausfüllen, Umschlag, fertig.

Die Handy-PIN und der zweite Faktor

Jetzt Heikes größte Baustelle. Ihr Smartphone ist der zweite Faktor für fast alles: Banking-App, Authenticator-App, SMS-Codes. Und die PIN kennt nur sie. Selbst wenn Apple später die Aktivierungssperre aufhebt, wird das Gerät dabei gelöscht. Alles, was nur lokal drauf war, ist dann weg, inklusive der Codes in der Authenticator-App.

• Handy-PIN oder Entsperrcode in den Notfallumschlag.
• Wiederherstellungscodes (Backup-Codes) der wichtigsten Konten ausdrucken: E-Mail, Apple, Google, Microsoft, Passwortmanager.
• Bei der Authenticator-App prüfen, ob es eine Sicherung gibt, und notieren, wo sie liegt.
• Wenn du die PIN änderst: Umschlag aktualisieren. Ein veralteter Notfallumschlag ist nur ein sehr feierlicher Zettel.

Baustein 3: Vorsorgevollmacht und Testament

Technik ist das eine, Papier das andere. Für das Krankenhaus-Szenario brauchst du eine Vorsorgevollmacht, die ausdrücklich auch digitale Angelegenheiten abdeckt. Vordrucke gibt es beim Bundesjustizministerium und in der Broschüre „Vorsorge für Unfall, Krankheit und Alter“ des bayerischen Justizministeriums. Letztere hat einen eigenen Abschnitt „Digitale Medien“: Die bevollmächtigte Person darf auf deine Daten und Benutzerkonten zugreifen, über deren Fortbestand oder Löschung entscheiden und die nötigen Zugangsdaten nutzen.

• Häkchen bei „gilt über den Tod hinaus“ setzen, sonst endet die Vollmacht genau dann, wenn deine Angehörigen sie für den Nachlass bräuchten.
• Datum und Unterschrift nicht vergessen, Original der Vertrauensperson geben oder sagen, wo es liegt.
• Die Vollmacht im Zentralen Vorsorgeregister der Bundesnotarkammer eintragen lassen, damit Gerichte sie im Ernstfall finden.
• Bei der Bank nachfragen, welche Kontovollmacht sie akzeptiert. Banken haben oft eigene Formulare.

Das Testament regelt, wer erbt. Wünsche zum digitalen Nachlass (Konto löschen, Gedenkzustand, Fotos an die Familie) kannst du dort oder in einem separaten Brief festhalten. Ein eigenhändiges Testament muss komplett von Hand geschrieben und unterschrieben sein. Passwörter haben darin, wie gesagt, nichts verloren.

Baustein 4: Die Nachlass-Einstellungen der großen Anbieter

Die folgenden Funktionen greifen erst nach dem Tod oder nach längerer Inaktivität. Sie ergänzen den Notfallzugang, ersetzen ihn aber nicht. Plan B für Plan B, sozusagen.

Apple: Nachlasskontakt

Seit iOS 15.2 kannst du eine oder mehrere Personen als Nachlasskontakt festlegen:

1. Einstellungen öffnen und oben auf deinen Namen tippen.
2. Anmeldung & Sicherheit, dann Nachlasskontakt (in älteren Versionen heißt der Bereich Passwort & Sicherheit).
3. Nachlasskontakt hinzufügen, Person auswählen und den Zugriffsschlüssel per iMessage teilen oder ausdrucken.

Am Mac geht das über Systemeinstellungen, dein Name, Anmeldung & Sicherheit. Im Todesfall braucht dein Kontakt den Zugriffsschlüssel und eine Sterbeurkunde. Er bekommt dann Fotos, Nachrichten, Notizen, Dateien und Backups aus iCloud, und zwar für drei Jahre, danach löscht Apple das Konto. Nicht dabei: Passwörter und Passkeys aus dem Schlüsselbund, Zahlungsdaten sowie gekaufte Filme, Musik und Bücher. Deshalb braucht es trotzdem Baustein 2.

Google: Kontoinaktivität-Manager

Google arbeitet mit einem Totmannschalter, also einem Mechanismus, der auslöst, wenn du dich nicht mehr meldest. Einrichten kannst du ihn im Google-Konto oder direkt unter myaccount.google.com/inactive:

• Zeitraum wählen: 3, 6, 12 oder 18 Monate ohne Aktivität. Einen Monat vorher warnt Google dich per Mail und SMS.
• Bis zu zehn Personen festlegen, die benachrichtigt werden, und auswählen, welche Daten sie herunterladen dürfen, etwa Fotos, Gmail oder Drive. Dafür haben sie dann drei Monate Zeit.
• Entscheiden, ob das Konto danach gelöscht werden soll.

Fürs Krankenhaus taugt das nicht, drei Monate sind die kürzeste Frist. Und wer nichts einstellt: Google kann private Konten nach zwei Jahren Inaktivität ohnehin löschen, samt Urlaubsfotos.

Facebook und Instagram

Bei Facebook findest du die Einstellungen in der Kontenübersicht bei den persönlichen Angaben unter Kontoinhaberschaft, Stichwort Gedenkzustand. Dort legst du entweder einen Nachlasskontakt fest, der mit dir befreundet sein muss, oder bestimmst, dass dein Konto nach dem Tod gelöscht wird. Beides gleichzeitig geht nicht.

Der Nachlasskontakt kann einen Beitrag anpinnen, Profil- und Titelbild ändern, die Löschung beantragen und, wenn du es erlaubst, deine Daten herunterladen. Einloggen oder private Nachrichten lesen kann er nicht. Bei Instagram gibt es keinen Nachlasskontakt, Angehörige können dort den Gedenkzustand oder die Löschung mit Nachweis beantragen.

Microsoft

Microsoft hat keine Nachlass-Funktion. Outlook.com und OneDrive werden nach einem Jahr Inaktivität eingefroren und die Daten kurz danach gelöscht, das Microsoft-Konto selbst schließt nach zwei Jahren. Erben in Deutschland können sich mit Sterbeurkunde, Ausweis und Nachweis der Erbschaft, etwa einem Erbschein, an den Support wenden. Deutlich schneller geht es, wenn die Zugangsdaten im Passwortmanager liegen. Heikes OneDrive mit den Steuerunterlagen gehört also definitiv auf die Liste.

Wenn es passiert ist: Was Angehörige tun sollten

Diesen Abschnitt kannst du ausdrucken und mit in den Umschlag legen. Er ist für die Menschen, die dann gerade ganz andere Sorgen haben.

1. Nichts überstürzen. Geräte nicht zurücksetzen, verkaufen oder verschenken, bevor die Daten gesichert sind.
2. Notfallumschlag, Kontenliste und Vollmacht holen. Smartphone laden und mit der hinterlegten PIN entsperren.
3. Zuerst das E-Mail-Postfach sichern: Dort laufen Passwort-Resets und Rechnungen auf, es verrät, welche Konten es gibt.
4. Kontoauszüge der letzten zwölf Monate durchgehen und laufende Abos mit einer Kopie der Sterbeurkunde kündigen.
5. Fotos und wichtige Dateien herunterladen, bevor Konten gelöscht werden oder Fristen ablaufen.
6. Social-Media-Konten in den Gedenkzustand versetzen oder löschen lassen, so wie es gewünscht war.

Vorsicht vor Trauerfall-Betrug

Leider lesen auch Betrüger Traueranzeigen. Verbraucherschützer warnen vor gefälschten Rechnungen für angebliche Abos, Reiseversicherungen oder peinliche Bestellungen der verstorbenen Person, die aus Scham schnell bezahlt werden sollen, und vor Schreiben angeblicher Stellen mit amtlich klingenden Namen. Die Regel: nichts unter Zeitdruck bezahlen, Vertrag und Nachweis verlangen, im Zweifel die Verbraucherzentrale fragen und Betrug anzeigen, auch über die Onlinewache der Polizei deines Bundeslandes. Und in die Traueranzeige gehört besser die Adresse des Bestatters als die eigene.

Kommerzielle Nachlass-Dienste

Manche Firmen versprechen, deinen digitalen Nachlass zu verwalten oder nach dem Tod deine Geräte zu durchforsten. Die Verbraucherzentralen sind skeptisch: Wie sicher die Anbieter arbeiten, lässt sich kaum beurteilen, und ob es sie in zwanzig Jahren noch gibt, weiß niemand. Also: keinem Unternehmen Passwörter geben, keiner Firma Geräte zum Durchsuchen überlassen und bei Interesse Leistungen und Kosten genau prüfen. Meistens reichen ein guter Passwortmanager und ein Umschlag völlig.

Digitaler Nachlass in einer Stunde: die Checkliste

So sah Heikes Stunde aus. Wecker stellen, Kaffee holen, los. Danach zum Abhaken:

• Bestandsaufnahme geschrieben, pro Konto ein Wunsch notiert
• Alte Passwortmanager zusammengeführt, nur noch einer übrig
• Notfallzugang im Passwortmanager eingerichtet und Vertrauensperson bestätigt
• Apple-Nachlasskontakt und Google-Kontoinaktivität-Manager eingestellt
• Facebook-Nachlasskontakt oder Löschwunsch festgelegt
• Handy-PIN, Wiederherstellungscodes und Master-Passwort im versiegelten Notfallumschlag
• Vorsorgevollmacht mit Abschnitt „Digitale Medien“ ausgedruckt und Termin zum Ausfüllen ausgemacht
• Vertrauensperson weiß, wo Umschlag und Vollmacht liegen
• Kalendererinnerung: einmal im Jahr alles prüfen

Heike hat ihre Stunde übrigens hinter sich. Resi hat jetzt einen Umschlag, Bitwarden einen Notfallkontakt, und die Fotos von Mamas Achtzigstem liegen nicht mehr auf drei Clouds verteilt, sondern in einer. Heikes Fazit: Es hat sich angefühlt wie Steuererklärung, nur mit mehr Gefühl. Und genau darum geht es: Du regelst das nicht für dich, sondern für die Menschen, die sonst mit Sterbeurkunde und Erbschein vor verschlossenen Türen stehen.

Ach ja: Die Lösung ist nicht, die Zwei-Faktor-Anmeldung abzuschalten, damit es die Erben leichter haben. Die Codes gehören in den Umschlag, nicht in den Papierkorb. Also: Stunde blocken, Umschlag besorgen, Bescheid sagen. Mach MFA an. Think purple.