iCloud Is Geen Veilige Plek voor Je Testament

Je Foto's Overleven Het Wel. Je Testament Misschien Niet.

Elke dag worden er 2,2 miljard foto's naar iCloud geüpload. Vakantiekiekjes, selfies, memes die je kind om 2 uur 's nachts stuurde — allemaal veilig gesynchroniseerd.

Maar die gescande kopie van je testament die je in 2019 uploadde? De hypotheekakte in je iCloud Drive? De verzekeringspolis die €500.000 zou uitkeren aan je partner?

Als je overlijdt, ziet je familie die bestanden misschien nooit meer.

Wat Er Echt Gebeurt Met iCloud Na Je Overlijden

Stel je overlijdt morgen. Je partner weet dat je documenten "ergens in de cloud" staan. Ze proberen in te loggen met je Apple ID.

Probleem 1: Ze kennen je wachtwoord niet. Misschien heb je het ooit gedeeld. Misschien heb je het sindsdien veranderd. Misschien gebruik je een wachtwoord van 27 willekeurige tekens uit je wachtwoordmanager — die ook achter je gezichtsherkenning zit.

Probleem 2: Tweefactorauthenticatie. Zelfs met het wachtwoord hebben ze de code nodig die naar jouw telefoon is gestuurd. De telefoon die nu in een la ligt, met een lege batterij.

Probleem 3: Apple geeft de sleutels niet zomaar af. Het officiële proces van Apple vereist een gerechtelijk bevel. Geen overlijdensakte — een gerechtelijk bevel dat specifiek de aanvrager benoemt als bevoegd om toegang te krijgen. In Nederland kan dit maanden duren.

"Maar Ik Heb Een Digital Legacy Contact Ingesteld"

Apple introduceerde Digital Legacy Contact in 2021. Klinkt perfect: je wijst iemand aan die na je overlijden toegang kan vragen tot je account.

Maar er zitten haken en ogen aan:

Je Legacy Contact krijgt niet je wachtwoorden. Ze krijgen toegang tot foto's, berichten, notities en bestanden — maar alles wat beschermd is met end-to-end encryptie (zoals gezondheidsdata en opgeslagen wachtwoorden) is uitgesloten.

Ze hebben je toegangssleutel ÉN een overlijdensakte nodig. Als ze de QR-code zijn kwijtgeraakt, staan ze met lege handen.

Er zit een tijdslimiet op. Apple kan het account na drie jaar verwijderen.

Het grootste probleem: Apple houdt de sleutels vast. Zij beslissen wat je familie krijgt, wanneer, en onder welke voorwaarden.

Het Fundamentele Probleem: Apple Beheert Jouw Sleutels

Als je een document naar iCloud Drive uploadt, versleutelt Apple het. Klinkt veilig. Maar Apple bewaart ook de encryptiesleutels. Dat betekent:

• Apple kan je bestanden lezen
• Apple beslist wie er na je overlijden toegang krijgt
• Een gerechtelijk bevel kan je hele kluis openen
• Als Apple een fout maakt, kunnen je bestanden bij de verkeerde persoon terechtkomen

Vergelijk dit met zero-knowledge encryptie, waarbij alleen jij de sleutel hebt. De aanbieder kan je bestanden letterlijk niet lezen. Niet voor justitie, niet voor interne audits, niet voor wat dan ook.

Een Echt Scenario: De iCloud-Nachtmerrie

Thomas, een 45-jarige Nederlander, bewaarde alles in iCloud. Belastingaangiften, zijn testament, pensioeninformatie, hypotheekdocumenten. Hij betaalde voor het 2TB-abonnement. Hij voelde zich georganiseerd.

Toen Thomas plotseling overleed, probeerde zijn vrouw Sophie zijn iCloud-account te openen. Ze kende zijn e-mail maar niet zijn wachtwoord. Face ID werkte niet — Apple vergrendelt biometrische toegang na 48 uur zonder pincode.

Sophie belde Apple Support. Ze had een gerechtelijk bevel nodig van een Amerikaanse rechtbank — Apple Inc. is een Californisch bedrijf. Haar Nederlandse overlijdensakte was niet genoeg.

Vier maanden en €3.000 aan juridische kosten later kreeg Sophie een beperkte data-export. De foto's zaten erbij. Het testament niet. De pensioeninformatie en het financiële overzicht bestonden alleen in iCloud. Sommige documenten werden teruggevonden. Andere niet.

Wat Moet Je Dan Wél Doen?

Stop met iCloud te behandelen als een documentenkluis. Het is gebouwd voor gemak — je foto's synchroniseren, je agenda bijwerken. Niet voor het veiligstellen van de documenten die je familie nodig heeft.

Voor die documenten heb je drie dingen nodig:

1. Zero-knowledge encryptie. Geen enkel bedrijf mag je documenten kunnen lezen of beslissen wie toegang krijgt.

2. Een doelbewust toegangsmechanisme. Niet "mijn vrouw kent mijn wachtwoord." Een systeem dat vanaf dag één ontworpen is voor het scenario dat je er niet meer bent.

3. Europese infrastructuur. Als EU-inwoner horen je documenten thuis op EU-eigen servers, buiten het bereik van de Amerikaanse CLOUD Act. "EU-regio" op AWS is niet hetzelfde — Amazon is nog steeds een Amerikaans bedrijf.

De Digitale Kluis voor Je Belangrijkste Documenten

LegacyShield is precies hiervoor gebouwd. Elk document wordt versleuteld met AES-256-GCM op je eigen apparaat, voordat het je browser verlaat. Wij kunnen je bestanden niet lezen. Wij kunnen ze aan niemand geven.

Als iemand toegang nodig heeft tot je kluis — omdat je er niet meer bent, of omdat je in het ziekenhuis ligt — gebruikt diegene een ontgrendelzin die jij hebt gekozen. Geen gerechtelijke bevelen. Geen helpdesks. Geen maanden wachten.

Je foto's mogen in iCloud staan. Je testament niet.

Begin vandaag met het beveiligen van je documenten →