In Nederland groeit de zorg over de privacy van overledenen. Juristen, nabestaandenorganisaties en techbedrijven vragen aandacht voor onze digitale nalatenschap: accounts, foto’s en data in de cloud. Op het moment van schrijven ontbreekt een eenduidige wettelijke bescherming, terwijl de Europese digitalisering gevolgen bedrijfsleven en burgers versnelt. Diensten van Apple en Google bieden oplossingen, maar regels en rechten verschillen sterk per platform.
AVG dekt overledenen niet
De Algemene verordening gegevensbescherming (AVG) beschermt alleen levende personen. Daardoor hebben nabestaanden geen automatische rechten op online data of socialemedia-accounts van een overledene. De Autoriteit Persoonsgegevens houdt toezicht op de AVG, maar kan niet optreden voor postmortale privacy. Lidstaten mogen wel eigen regels maken voor overledenen, maar Nederland heeft die op het moment van schrijven niet.
Dat juridische gat leidt tot onzekerheid bij families en bedrijven. Wie mag data verwijderen, downloaden of beheren na een overlijden? Zonder duidelijke wet is de uitkomst afhankelijk van voorwaarden van aanbieders. Ook notarissen en uitvaartorganisaties krijgen daardoor vaker ingewikkelde digitale vragen.
De kern van het probleem is dat digitale bezittingen niet altijd onder het erfrecht vallen. Een e-mailaccount of cloudarchief is vaak een dienst, geen overdraagbaar eigendom. Voor toegang is toestemming of een duidelijke regeling nodig. Die ontbreekt vaak bij onverwacht overlijden.
“De AVG is niet van toepassing op persoonsgegevens van overleden personen.” — overweging 27, Europese privacywet
Toegang hangt van platforms af
Grote techbedrijven bieden eigen mechanismen voor digitale nalatenschap. Apple heeft Digital Legacy om aangewezen contactpersonen toegang te geven. Google gebruikt de Inactive Account Manager om data te delen of accounts te verwijderen na een periode van inactiviteit. Meta laat Facebook-profielen herdenkingsstatus krijgen met een gekozen contactpersoon.
Die functies werken alleen als gebruikers ze vooraf instellen. In de praktijk gebeurt dat weinig, waardoor nabestaanden vastlopen. Bedrijven vragen dan vaak overlijdensaangiften, rechtbankdocumenten of notariële verklaringen. Het proces kan weken duren en de uitkomst blijft onzeker.
Techniek bemoeilijkt toegang verder. Tweestapsverificatie kan inlogpogingen blokkeren als de telefoon van de overledene onbruikbaar is. End-to-end-versleuteling betekent dat de aanbieder zelf geen sleutels heeft om data vrij te geven. Zonder vooraf gedeelde codes of expliciete machtiging blijft data permanent onbereikbaar.
Risico op identiteitsmisbruik
Onbeheerde accounts zijn een doelwit voor fraudeurs. Criminelen nemen e-mail of sociale media over om geld te vragen aan contacten. Ook worden persoonsgegevens van overledenen gebruikt voor identiteitsfraude of om nieuwe accounts te openen. Dat vergroot de emotionele en financiële schade voor nabestaanden.
AI-tools maken misbruik eenvoudiger. Met stem- en beeldklonen kunnen overtuigende nepberichten of -video’s worden gemaakt. Een slapend profiel geeft aanvallers geloofwaardigheid. Tijdige deactivering of herdenkingsstatus beperkt dat risico.
Bedrijven hebben ook een belang. Verouderde klantprofielen vervuilen databases en verhogen kosten voor beveiliging en compliance. Dat raakt direct aan dataminimalisatie en bewaartermijnen uit de AVG. Heldere procedures voor overleden klanten verminderen die risico’s.
Juridische drempels voor nabestaanden
Familieleden komen vaak in een juridisch doolhof terecht. Het erfrecht regelt nalatenschap, maar zegt weinig over toegang tot digitale diensten. Zonder testament of volmacht is een rechterlijke uitspraak soms nodig. Dat kost tijd en geld, terwijl emotie en rouw al zwaar wegen.
Voor medische gegevens geldt een aparte lijn. Op basis van de WGBO kan een arts in uitzonderlijke gevallen inzage geven aan nabestaanden, bijvoorbeeld bij zwaarwegende belangen. Dit is strikt en beperkt tot zorgdossiers. Het helpt niet bij e-mail, foto’s of sociale media.
De Digital Services Act brengt meer transparantie bij grote platforms, maar regelt postmortale toegang niet. Bedrijven moeten procedures helder maken en misbruik tegengaan. Toch blijft het initiatief bij de gebruiker. Zonder vooraf vastgelegde voorkeuren is de speelruimte klein.
Noodzaak van heldere wetgeving
Juristen pleiten voor een expliciet postmortaal privacyrecht. Lidstaten mogen dat onder de AVG inrichten, met waarborgen voor misbruik. Nederland kan bijvoorbeeld nabestaanden beperkte rechten geven op toegang of wissing, met strikte verificatie. Dat biedt duidelijkheid voor burgers én bedrijven.
Europese afstemming voorkomt een lappendeken aan regels. Digitale diensten opereren grensoverschrijdend, dus harmonisatie is logisch. Een Europees kader kan minimumnormen vastleggen, zoals termijnen, verificatiemethoden en bezwaarprocedures. Nationale invulling kan ruimte laten voor culturele en juridische verschillen.
Tot die tijd helpt soft law en sectorafspraak. Brancheorganisaties kunnen standaarden opstellen voor datatoegang na overlijden. Dat sluit aan bij principes als dataminimalisatie, bewaartermijnen en beveiliging. Consistente processen verkleinen het risico op fouten en fraude.
Aanpak voor bedrijven nu
Bedrijven kunnen direct beleid maken voor digitale nalatenschap. Leg procedures vast voor melding van overlijden, verificatie en keuzes: wissing, overdracht of herdenkingsstatus. Communiceer die stappen duidelijk in de gebruiksvoorwaarden en in een publieksvriendelijke handleiding. Dat voorkomt frustratie en versnelt afhandeling.
Technisch zijn er snelle winstpunten. Bied een opt-in voor een “digitaal erfgenaam” in accountinstellingen. Houd bewaartermijnen kort voor inactieve accounts en verwijder risicovolle data sneller. Documenteer uitzonderingen en log elke stap voor audit en toezicht.
Werk tot slot samen met notariaat en nabestaandenzorg. Standaardformulieren en veilige overdracht van bewijsstukken beperken privacyrisico’s. Versleutel exportbestanden en gebruik watermerken of tijdsloten voor toegang. Zo blijft digitale nalatenschap beheersbaar, ook zonder nieuwe wet.