Passwörter mit Familie teilen: Die rechtlichen Risiken, die niemand erwähnt

Das Passwort, das Sie heute teilen, kann morgen ein rechtliches Problem werden

Ihre Tochter kennt Ihr Netflix-Passwort. Ihr Mann hat Ihre Amazon-Zugangsdaten. Ihr Bruder kann "für alle Fälle" auf Ihr Gmail zugreifen. Das fühlt sich verantwortungsvoll an — praktisch sogar. Sie stellen sicher, dass jemand Ihnen helfen kann, falls etwas schiefgeht.

Aber das sagt Ihnen niemand: In dem Moment, in dem Sie sterben, verschiebt sich die Situation mit den geteilten Passwörtern von einer hilfreichen Vereinbarung in eine rechtliche Grauzone. In manchen Fällen könnten Ihre Familienmitglieder echte rechtliche Konsequenzen erleiden, weil sie Zugangsdaten verwenden, die Sie ihnen freiwillig gegeben haben.

Hier geht es nicht darum, wer Netflix auf wie vielen Bildschirmen nutzen darf. Es geht darum, was passiert, wenn der Kontoinhaber nicht mehr da ist — und jemand, der ihn geliebt hat, noch eingeloggt ist.

Was das Recht tatsächlich besagt

Die meisten Online-Dienste arbeiten mit Nutzungsbedingungen, die das Teilen von Konten verbieten oder vorschreiben, dass Zugangsdaten persönlich und nicht übertragbar sind. In Deutschland ist unbefugter Zugriff auf Computersysteme nach § 202a StGB (Ausspähen von Daten) und § 202d StGB strafbar. Die EU-Richtlinie 2013/40/EU regelt den unbefugten Zugriff auf Informationssysteme europaweit.

Das entscheidende Wort ist unbefugt. Solange Sie leben, können Sie jemanden ermächtigen, Ihr Konto zu nutzen. Doch in dem Moment, in dem Sie sterben, erlischt diese Ermächtigung möglicherweise aus rechtlicher Sicht — der Kontoinhaber existiert nicht mehr, um die Genehmigung zu erteilen.

Was bedeutet das in der Praxis? Wenn Ihr Ehepartner nach Ihrem Tod Ihr Netflix-Konto weiter nutzt, verstößt er möglicherweise gegen die Nutzungsbedingungen. Das führt wahrscheinlich nicht zu strafrechtlichen Konsequenzen. Aber Ihr Online-Banking? Ihre Depotkonten? Ihre geschäftliche E-Mail mit Kundendaten? Der rechtliche Einsatz ist erheblich höher.

Das eigentliche Risiko: Finanz- und Geschäftskonten

Niemand wird Ihre trauernde Witwe verfolgen, weil sie Ihre Netflix-Warteschlange weiter anschaut. Aber betrachten Sie diese Szenarien:

Online-Banking. In Deutschland ist es ohne gültige rechtliche Bevollmächtigung — etwa einen Erbschein oder eine notarielle Vollmacht — verboten, auf das Konto eines Verstorbenen zuzugreifen, selbst wenn Sie das Passwort kennen. Die Nutzung eines geteilten Passworts für den Zugriff auf das Konto Ihres Partners nach dessen Tod ist technisch gesehen unbefugter Zugriff, ungeachtet Ihrer Beziehung oder Ihrer Absichten.

Depotkonten. Banken und Broker nehmen unbefugten Zugriff ernst. Wenn ein Familienmitglied die Zugangsdaten eines Verstorbenen nutzt, um Wertpapiere einzusehen oder zu übertragen, kann dies zu zivilrechtlicher Haftung, Vermögenssperrung oder Schlimmerem führen.

Geschäftskonten. Wenn Sie selbstständig sind oder ein Unternehmen führen, enthält Ihre berufliche E-Mail, Buchhaltungssoftware oder Ihr CRM-System Daten, die Ihren Kunden gehören, nicht nur Ihnen. Ein Familienmitglied, das nach Ihrem Tod auf diese Systeme zugreift — auch um Ihnen bei der Abwicklung des Unternehmens zu helfen — könnte gegen Vertraulichkeitsvereinbarungen oder die DSGVO verstoßen.

Patientenportale und Versicherungen. Medizinische Unterlagen und Versicherungsportale enthalten hochsensible Daten. Unbefugter Zugriff, auch durch nahe Verwandte, kann rechtliche Konsequenzen nach dem Datenschutzrecht haben.

Was passiert, wenn digitaler Zugang zum Rechtsstreit wird

Ein Szenario, das öfter vorkommt als man denkt.

Ein Mann stirbt plötzlich. Seine Frau kennt seine Bankzugangsdaten — er hatte sie ihr vor Jahren mitgeteilt, damit sie das Gemeinschaftskonto prüfen konnte. Aber das Girokonto lief auf seinen Namen allein. Sie loggt sich ein. Sie überweist Geld, um sofortige Kosten zu decken — die Beerdigung, die Hypothek. Rechtlich gesehen hat sie damit unbefugten Zugriff erlangt und möglicherweise Vermögen verschoben, das noch nicht ihr gehört — obwohl sie seine Ehefrau ist und das Geld ihr durch die Erbschaft letztendlich zustehen wird.

Oder denken Sie an einen Freiberufler, der stirbt. Seine Schwester, die helfen will, öffnet seine Geschäfts-E-Mail, um Kunden zu informieren und Verträge zu kündigen. Sie greift auf ein System zu, das Kundendaten enthält, die durch die DSGVO geschützt sind. Sie ist nun möglicherweise datenschutzrechtlich haftbar, trotz bester Absichten.

Diese Situationen enden nicht immer in einer Strafverfolgung. Aber sie können die Nachlassregelung nach dem Erbrecht verkomplizieren, Untersuchungen auslösen, Vermögen einfrieren und enormen zusätzlichen Stress für Familien verursachen, die bereits in Trauer sind.

Der richtige Weg, um Familie nach Ihrem Tod Zugang zu ermöglichen

Die Lösung besteht nicht darin, keine Passwörter zu teilen. Es geht darum, einen rechtlichen Zugriffsrahmen zu haben, der regelt, was mit Ihren digitalen Konten nach Ihrem Tod passiert.

Erstellen Sie ein digitales Nachlassdokument. Dieses Dokument — sicher verwahrt, nicht per E-Mail versandt oder auf einem Klebezettel notiert — enthält eine Liste Ihrer Konten, Zugangsdaten und entscheidend: Ihre ausdrücklichen Anweisungen für jedes einzelne. Ihr Notar kann dies in Ihre Nachlassplanung aufnehmen und Ihren Bevollmächtigten eine rechtliche Grundlage geben, in Ihrem Namen zu handeln.

Benennen Sie einen digitalen Testamentsvollstrecker. Bestimmen Sie in Ihrem Testament jemanden, der spezifisch für die Verwaltung Ihres digitalen Nachlasses zuständig ist. Geben Sie ihm die rechtliche Befugnis — nicht nur die Passwörter — um nach Ihrem Tod in Ihrem Namen zu handeln.

Nutzen Sie einen geeigneten Erbschaftsmechanismus. Dienste wie LegacyShield ermöglichen es Ihnen, verschlüsselte Zugangsdaten mit rechtlichen Zugriffsprotokollen zu speichern. Ihre designierten Kontaktpersonen erhalten durch ein strukturiertes Verfahren Zugang, mit zeitgestempelter Autorisierung, die rechtlichen Schutz bietet.

Verlassen Sie sich nicht auf informelles Teilen. Ihre Passwörter auf einen Zettel zu schreiben und auf das Beste zu hoffen, ist keine Nachlassplanung. Es ist eine Haftungsrisiko, das darauf wartet zu entstehen.

Die unbequeme Wahrheit über "das Passwort einfach kennen"

Passwörter zu teilen fühlt sich wie Vorbereitung an. Es fühlt sich fürsorglich an, pragmatisch, wie etwas, das ein verantwortungsbewusster Erwachsener tut. Aber ohne den rechtlichen Rahmen dahinter schaffen Sie tatsächlich ein Minenfeld für die Menschen, die Ihnen am wichtigsten sind.

Das Ziel ist nicht Geheimniskrämerei. Das Ziel ist sicherzustellen, dass Ihre Familie autorisierten Zugang hat — nicht nur Kenntnis Ihrer Zugangsdaten, sondern eine legitime Rechtsgrundlage, um sie zu nutzen.

Denn wenn das Schlimmste eintritt, ist das Letzte, was Ihre Familie braucht, ein Anwalt, der erklärt, warum das Passwort, das Sie geteilt haben, Probleme verursacht.

Zugangsdaten sicher speichern mit rechtsgültigem Zugriff →

LegacyShield gibt Ihrer Familie den Zugang, den sie braucht — rechtlich geschützt, klar autorisiert und genau dann verfügbar, wenn sie ihn am dringendsten benötigt.