Recht auf Vergessenwerden nach dem Tod — Was deine Familie wirklich durchsetzen kann

Ein Recht, das mit dir stirbt

Die DSGVO gilt als eines der stärksten Datenschutzgesetze der Welt. Artikel 17 gibt dir das Recht, von Unternehmen die Löschung deiner personenbezogenen Daten zu verlangen — das sogenannte Recht auf Vergessenwerden. In der Theorie klingt das mächtig. In der Praxis ist es komplizierter.

Und für das, was nach deinem Tod passiert? Fast nicht vorhanden.

Dein Recht auf Löschung ist ein persönliches Recht. Es erlischt mit deinem Tod.

Das bedeutet: Alle deine Daten — E-Mails, Fotos, Gesundheitsdaten, Kaufhistorien, private Nachrichten, Standortdaten — bleiben bei den Unternehmen. Und deine Familie hat in den meisten Fällen kein gesetzliches Recht, die Löschung dieser Daten zu verlangen.

Das ist keine Gesetzeslücke. Es ist eine bewusste Entscheidung des europäischen Datenschutzrechts. Und sie hat Konsequenzen, mit denen deine Familie in einer ohnehin schweren Zeit konfrontiert wird.

Was die DSGVO wirklich über den Tod sagt

Artikel 17 DSGVO schützt lebende natürliche Personen. Mit dem Tod bist du rechtlich keine natürliche Person mehr — und die meisten DSGVO-Schutzrechte enden damit.

Es gibt Ausnahmen:

• Nationale Regelungen: Einige EU-Mitgliedstaaten haben Gesetze erlassen, die bestimmte Rechte auf Erben übertragen. Deutschland hat hier einen besonderen Weg eingeschlagen.
• Freiwillige Unternehmensrichtlinien: Facebook, Google und Apple haben Trauerverfahren — aber das sind Geschäftsentscheidungen, keine Rechtspflichten.
• Besondere Kategorien: Gesundheitsdaten genießen zusätzlichen Schutz, und in einigen Fällen können Angehörige bestimmte Löschanträge stellen.

Grundsätzlich gilt aber: Das Recht auf Löschung ist kein Erbrecht.

Der deutsche Sonderweg: Das BGH-Urteil von 2018

Deutschland hat in der EU eine Vorreiterrolle bei Nachlass- und Digitalrecht eingenommen. Das Bundesgerichtshof-Urteil von 2018 (III ZR 183/17 — der bekannte Facebook-Erbschaftsfall) stellte klar: Digitale Konten sind vererbbar. Erben übernehmen den vollständigen Kontozugang, einschließlich aller gespeicherten Inhalte.

Das klingt gut — und es ist tatsächlich ein wichtiger Fortschritt. Aber es ist wichtig zu verstehen, was das Urteil nicht regelt:

Es sagt, dass Erben Zugang zu Konten erhalten können. Es sagt nicht, dass Erben das Recht haben, Daten bei Drittanbietern löschen zu lassen. Der Unterschied ist entscheidend.

Wenn du einen Facebook-Account hast und stirbst, können deine Erben möglicherweise Zugang dazu verlangen. Aber die Millionen von Datenpunkten, die Meta über dich gesammelt hat — Werbedaten, psychografische Profile, Verhaltensanalysen — sind nicht Teil dieses Kontos und unterliegen weiterhin Metas eigenen Datenschutzregeln.

Das Recht auf Vergessenwerden für diese Schattendaten? Das haben deine Erben nicht.

Was nach dem Tod an Daten übrig bleibt

Stell dir vor, was zurückbleibt:

Soziale Netzwerke bleiben aktiv, manchmal jahrelang, bis jemand die richtige Gedenkseite-Anfrage stellt. Inzwischen zeigt die Plattform möglicherweise deine "Erinnerungen", empfiehlt dich gemeinsamen Freunden oder schaltet Werbung für Besucher deines Profils.

Online-Einkaufshistorien werden unbegrenzt gespeichert. Amazon, Zalando, Otto — sie kennen jedes Produkt, das du je gekauft oder gesucht hast.

Gesundheitsapps und Wearables speichern Monate oder Jahre biometrischer Daten. Herzfrequenz, Schlafmuster, Stressniveaus — Daten, die für Familienangehörige sensibel sein können.

Banken und Finanzapps bewahren Transaktionsdaten aus regulatorischen Gründen oft zehn Jahre oder länger auf.

E-Mails — jede Nachricht, die du je gesendet oder empfangen hast, liegt irgendwo auf Servern. Gmail, Outlook, iCloud — alles gespeichert.

Und dann die unangenehme Realität: Die meisten Unternehmen antworten auf eine Sterbeurkunde plus Antrag eines Familienmitglieds mit einer Variante von: "Wir kondolieren, können diesem Antrag aber nicht entsprechen."

Der Datenschutzbeauftragte und was er wirklich kann

Deutschland hat einen Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) sowie Landesbeauftragte in jedem Bundesland. Diese Behörden können bei Beschwerden eingreifen — aber ihr primäres Mandat ist der Schutz lebender Personen.

Was passiert, wenn eine Familie beim Datenschutzbeauftragten Beschwerde einlegt, weil ein Unternehmen Daten eines Verstorbenen nicht löscht?

In den meisten Fällen: wenig. Die Datenschutzbehörden sind nicht eingerichtet, um posthume Datenlöschungsansprüche zu erzwingen. Es gibt keine klare Rechtsgrundlage, auf die sie sich berufen können — weil die DSGVO die Situation eines Verstorbenen nicht ausdrücklich regelt.

Als Expat in Deutschland, der Daten bei internationalen Anbietern hat, wird es noch komplizierter: Welches Land hat Zuständigkeit? Die Antwort hängt von der Niederlassung des Unternehmens ab — nicht von deinem Wohnort.

Was das für deine Familie bedeutet

Stell dir vor: Sechs Monate nach deinem Tod sitzt deine Familie am Küchentisch und versucht, deine digitale Präsenz abzuwickeln — während sie gleichzeitig das Erbe regelt, mit Versicherungen kämpft und die emotionale Last des Verlustes trägt.

Sie werden erleben:

• Plattformen, die Löschanträge ignorieren — und sich dabei rechtlich im Recht befinden
• Datenhändler, die deine Daten haben und sich zu nichts verpflichtet fühlen
• Suchmaschinen, die deinen Namen in unangenehmen Kontexten weiter anzeigen
• Gesundheitsportale, die Auskunft nur gegenüber dir persönlich erteilen

Die Konsequenzen können über Unannehmlichkeiten hinausgehen. Sensible medizinische Daten können bei Erbstreitigkeiten auftauchen. Alte berufliche Daten können beeinflussen, wie du in Erinnerung bleibst. Fotos in der Cloud können Familienstreitigkeiten auslösen.

Was du jetzt tun kannst

Das lässt sich lösen — aber nur, wenn du handelt, solange du lebst.

1. Digitalen Nachlasspfleger im Testament benennen. Beauftrage einen Notar, einen Digitalen Nachlassverwalter (auch "digitaler Testamentsvollstrecker" genannt) in deinem Testament zu benennen. Diese Person kann in deinem Namen handeln und hat wesentlich stärkere rechtliche Grundlage als ein normales Familienmitglied.

2. Inventar deiner sensibelsten Daten erstellen. Gesundheitsapp-Daten, private Nachrichten, Finanzkonten — liste auf, was existiert, wo es liegt und was damit geschehen soll.

3. Plattform-eigene Todestools nutzen. Google hat den Inaktivitäts-Manager. Facebook hat die Gedenkseite-Funktion. Apple hat Legacy Contact. Diese Tools geben deiner Familie keine DSGVO-Löschungsrechte, bieten aber einen Weg zu offiziellem Kontoabschluss.

4. Lösche, was du kannst, solange du lebst. Wenn du Daten bei Diensten hast, die du nicht mehr nutzt, stelle Löschanfragen jetzt. Dein Recht auf Löschung als lebende Person ist wesentlich stärker.

5. Schriftliche Anweisungen hinterlassen. Ein klares, unterzeichnetes Dokument mit deinen Wünschen — auch ohne Rechtskraft — hilft deiner Familie, den Fall gegenüber zögerlichen Unternehmen zu vertreten.

6. Verschlüsselte Alternativen erwägen. Für deine sensibelsten Daten: Tools mit lokaler Speicherung oder standardmäßiger Ende-zu-Ende-Verschlüsselung bedeuten, dass kein Unternehmen die Daten überhaupt hält.

Die tiefere Spannung: Erbrecht trifft Datenschutz

Das Erbrecht schützt das Recht, Eigentum weiterzugeben. Das Datenschutzrecht schützt das Recht auf Kontrolle über persönliche Daten. Diese beiden Rechtsbereiche stoßen beim digitalen Nachlass frontal zusammen — und es gibt keine klare Siegerseite.

Das Recht auf Vergessenwerden ist eine der menschlichsten Bestimmungen der DSGVO. Es erkennt an, dass Menschen die Kontrolle über ihren digitalen Fußabdruck haben sollten. Aber die Privacygesetze ziehen eine harte Grenze beim Tod.

Deine Familie verdient es, dein Erbe zu ihren Bedingungen zu verwalten — nicht durch Unternehmensformulare zu kämpfen, während sie trauert. Das einzige Mittel dazu ist Vorausplanung.

Beginne heute mit deiner digitalen Nachlassplanung — damit das Recht auf Vergessenwerden nicht vor dir stirbt.