Digitaler Nachlass: Apple, Google und Passwörter regeln

Stirbt jemand, liegen seine Fotos, Mails und Verträge heute meist hinter einem gesperrten iPhone, einem Apple Account mit Zwei-Faktor-Schutz und einem Passwortmanager, den niemand sonst öffnen kann. Für die Angehörigen beginnt dann ein monatelanger Papierkrieg mit Konzernen, oft ohne Erfolg. Mit etwa einer Stunde Vorsorge lässt sich das fast vollständig vermeiden: Du richtest bei Apple und Google einen Nachlasskontakt ein, gibst einer Vertrauensperson Notfallzugriff auf Deine Passwörter und legst eine kurze Übersicht ab, die im Ernstfall zeigt, wo was liegt.

Die Anleitung gilt für iOS 26, macOS Tahoe 26 und den Stand der Hilfeseiten von Apple, Google, Bitwarden und Meta im November 2026. Die Schritte für Apple funktionieren ab iOS 15.2 und macOS Monterey 12.1.

Warum es ohne Vorsorge so schwierig wird

Rechtlich ist die Lage in Deutschland eigentlich klar. Der Bundesgerichtshof hat 2018 entschieden (Urteil vom 12. Juli 2018, III ZR 183/17), dass der Vertrag über ein Nutzerkonto wie jedes andere Vertragsverhältnis auf die Erben übergeht, einschließlich der gespeicherten Nachrichten. Das Recht auf Zugang nützt aber wenig, wenn die Technik ihn verhindert. Ein iPhone ohne Code ist auch für Apple nicht zu öffnen, ein Passwortmanager mit Ende-zu-Ende-Verschlüsselung ohne Hauptpasswort ebenso wenig. Und wer einen Anspruch erst gerichtlich durchsetzen muss, braucht Erbschein, Geduld und oft einen Anwalt.

Die Funktionen, die Apple, Google und die Passwortmanager inzwischen anbieten, umgehen dieses Problem: Du bestimmst selbst und zu Lebzeiten, wer worauf zugreifen darf. Das ersetzt kein Testament, macht den Zugang aber für die Erben in vielen Fällen zu einer Formalität. Rechtsberatung ist dieser Artikel nicht. Wer Fragen zur Erbfolge oder zu einem Testament hat, klärt sie mit einem Notar.

Apple: Nachlasskontakt einrichten

Ein Nachlasskontakt bekommt nach Deinem Tod Zugriff auf die Daten in Deinem Apple Account, also auf Fotos, Nachrichten und Backups in iCloud. Die Person braucht dafür selbst weder ein Apple-Gerät noch einen Apple Account, sie muss nur älter als 13 Jahre sein. Du kannst mehrere Nachlasskontakte festlegen.

So richtest Du ihn am iPhone oder iPad ein:

1. Öffne Einstellungen und tippe oben auf Deinen Namen.
2. Wähle Anmeldung & Sicherheit und dann Nachlasskontakt.
3. Tippe auf Nachlasskontakt hinzufügen und bestätige Dich mit Face ID, Touch ID oder Code.
4. Wähle eine Person aus Deinen Kontakten aus.
5. Entscheide, wie Du den Zugriffsschlüssel weitergibst: per Nachricht, wenn die Person ebenfalls ein Apple-Gerät mit aktuellem System nutzt, oder als Ausdruck.

Am Mac findest Du dieselbe Funktion unter Systemeinstellungen > [Dein Name] > Anmeldung & Sicherheit > Nachlasskontakt. Voraussetzung ist laut Apple die Zwei-Faktor-Authentifizierung für Deinen Apple Account.

Der Zugriffsschlüssel ist das Entscheidende. Ohne ihn kann der Nachlasskontakt später keinen Zugang beantragen, und Apple kann einen verlorenen Schlüssel nicht ersetzen. Hat die Person ein iPhone, wird der Schlüssel dort automatisch in ihren Einstellungen gespeichert. Wählst Du den Ausdruck, druckst Du die Seite als PDF aus und legst sie zu Deinen Unterlagen, die Deine Vertrauensperson im Ernstfall findet.

Woran Du erkennst, dass es geklappt hat: Unter Anmeldung & Sicherheit > Nachlasskontakt steht der Name der Person. Hat sie ein iPhone, sieht sie Dich in ihren Einstellungen unter demselben Menüpunkt als Person, für die sie Nachlasskontakt ist.

Was der Nachlasskontakt bekommt und was nicht

Nach dem Tod beantragt der Nachlasskontakt den Zugriff über das iPhone (Einstellungen > [Name] > Anmeldung & Sicherheit > Nachlasskontakt > [Dein Name] > Zugriff anfordern) oder über die Website digital-legacy.apple.com. Dafür braucht er den Zugriffsschlüssel und die Sterbeurkunde. Nach der Prüfung erhält er eine eigene Apple-Account-Kennung, mit der er die Daten drei Jahre lang abrufen kann. Danach löscht Apple den Account endgültig.

Laut Apples Übersicht der Daten gehören dazu iCloud-Fotos, Notizen, Mail, Kontakte, Kalender, Erinnerungen, Nachrichten in iCloud, Anrufverlauf, iCloud Drive, Gesundheitsdaten, Sprachmemos, Safari-Lesezeichen und der Inhalt von iCloud-Backups. Nicht dazu gehören gekaufte Filme, Musik und Bücher, Abos, Zahlungsdaten und vor allem der iCloud-Schlüsselbund mit Passwörtern und Passkeys. Deshalb brauchst Du für die Passwörter einen eigenen Weg (siehe unten).

Die Aktivierungssperre entfernt Apple nach einer genehmigten Anfrage auf den Geräten, die mit Deinem Account verbunden waren. Die Geräte müssen danach allerdings gelöscht und neu eingerichtet werden, den Gerätecode kann Apple nicht umgehen. Willst Du, dass jemand auch Daten direkt vom iPhone retten kann, die nicht in iCloud liegen, muss diese Person den Code kennen. Wie Du einen gesperrten Account im Normalfall wiederherstellst, zeigt der Artikel Apple Account gesperrt oder Passwort vergessen: Hilfe.

Google: Kontoinaktivität-Manager

Google wartet nicht auf eine Sterbeurkunde, sondern auf Funkstille. Der Kontoinaktivität-Manager wird aktiv, wenn Du Dein Google-Konto eine festgelegte Zeit lang nicht genutzt hast, also Dich nicht angemeldet, Gmail nicht verwendet und keine Aktivität hinterlassen hast. Ohne diese Einstellung behält sich Google vor, ein Konto nach mindestens zwei Jahren Inaktivität samt allen Daten zu löschen.

So richtest Du ihn ein:

1. Öffne im Browser myaccount.google.com/inactive und melde Dich an.
2. Starte die Einrichtung und lege den Zeitraum fest, nach dem Dein Konto als inaktiv gilt. Google erinnert Dich vorher über Deine hinterlegte Telefonnummer und E-Mail-Adresse, damit nichts versehentlich ausgelöst wird.
3. Füge bis zu zehn Vertrauenspersonen mit E-Mail-Adresse hinzu. Für jede Person wählst Du, ob sie nur benachrichtigt wird oder Daten herunterladen darf, und welche, etwa Google Fotos, Drive und Gmail.
4. Gib für Personen mit Datenzugriff eine Mobilnummer an. Google schickt ihnen später einen Code, damit nur sie die Daten herunterladen können.
5. Lege optional eine automatische Antwort für Gmail fest und entscheide, ob Google das Konto anschließend löschen soll.

Deine Vertrauenspersonen erfahren davon erst, wenn der Zeitraum abgelaufen ist, vorher bekommen sie keine Nachricht. Sie erhalten dann eine E-Mail mit Deinem Text und einem Downloadlink zu den freigegebenen Daten. Anmelden können sie sich mit Deinem Konto nicht. Den Zeitraum wählst Du am besten nicht zu kurz, drei bis sechs Monate sind ein sinnvoller Kompromiss: Ein langer Krankenhausaufenthalt soll nicht reichen, und die Angehörigen sollen nicht anderthalb Jahre warten.

Passwörter: Notfallzugriff statt Zettel

Die Passwörter sind der eigentliche Generalschlüssel. Wer Zugriff auf Dein Mailpostfach hat, kann bei fast jedem Dienst das Passwort zurücksetzen, Abos kündigen und Konten schließen. Ein Zettel im Schreibtisch ist dafür die schlechteste Lösung, weil er beim nächsten Passwortwechsel veraltet und jeder ihn findet. Besser ist ein Passwortmanager mit eingebautem Notfallzugriff.

Bitwarden: Notfallzugriff mit Wartezeit

Bitwarden bietet mit Emergency Access genau diese Funktion. Einrichten kannst Du sie mit einem Premium-Konto oder als Mitglied einer bezahlten Organisation wie Families, Deine Vertrauensperson reicht ein kostenloses Konto.

1. Melde Dich in der Web-App von Bitwarden an.
2. Öffne Settings > Emergency access (in der deutschen Oberfläche Einstellungen > Notfallzugriff) und klicke auf Add emergency contact.
3. Gib die E-Mail-Adresse der Person ein, wähle die Zugriffsart View (ansehen) oder Takeover (übernehmen) und lege die Wartezeit fest.
4. Die Person nimmt die Einladung innerhalb von fünf Tagen an, danach bestätigst Du sie in derselben Übersicht.

Mit View kann die Person alle Einträge Deines Tresors lesen, mit Takeover setzt sie ein neues Hauptpasswort und erhält das Konto vollständig. Für den Nachlass reicht meist View. Die Wartezeit ist Dein Schutz: Stellt die Person eine Anfrage, bekommst Du eine Mail und kannst ablehnen. Reagierst Du nicht, wird der Zugriff nach Ablauf der Frist freigegeben. Sieben Tage sind ein guter Wert, die kürzeste Frist ist ein Tag. Betreibst Du Deinen Tresor selbst, bietet auch Vaultwarden den Notfallzugriff an, sofern der Mailversand eingerichtet ist. Wie Du Vaultwarden aufsetzt, steht in Vaultwarden auf einem Droplet: eigener Passwortmanager.

Apples Passwörter-App und 1Password

Die Passwörter-App von Apple hat keinen Notfallzugriff, und der Nachlasskontakt sieht den Schlüsselbund ausdrücklich nicht. Du kannst aber eine Gruppe für geteilte Passwörter anlegen und die wichtigsten Zugänge (Mail, Bank, Versicherung) mit Deinem Partner teilen. Wie das geht, steht in Apples Passwörter-App: Anleitung und Vergleich mit 1Password.

Bei 1Password ist das Emergency Kit der vorgesehene Weg. Das PDF enthält Anmeldeadresse, E-Mail und den geheimen Schlüssel Deines Kontos, das Hauptpasswort trägst Du von Hand ein. Du lädst es auf 1password.com unter Manage Account > Save Emergency Kit herunter. Ausgefüllt gehört es an einen sicheren Ort, den Deine Vertrauensperson kennt, etwa ins Bankschließfach oder zu den Testamentsunterlagen.

Facebook und Instagram: Gedenkzustand festlegen

Meta lässt Dich zu Lebzeiten entscheiden, was mit Deinen Profilen passiert. Bei Facebook kannst Du einen Nachlasskontakt bestimmen, der Dein Profil nach Deinem Tod im Gedenkzustand betreut: Er darf einen fixierten Beitrag schreiben, Profil- und Titelbild ändern, die Löschung beantragen und eine Kopie Deiner Inhalte herunterladen, wenn Du das erlaubt hast. Anmelden und Nachrichten lesen kann er nicht. Alternativ legst Du fest, dass Dein Konto gelöscht wird. Die Einstellung findest Du in der Kontenübersicht unter den Optionen zum Gedenkzustand, Du musst dafür mindestens 18 Jahre alt sein.

Bei Instagram gibt es statt eines umfassenden Nachlasskontakts die Wahl, ob das Profil in den Gedenkzustand versetzt oder nach dem Tod gelöscht wird. Ein Profil im Gedenkzustand zeigt „In Erinnerung an” vor dem Namen, Beiträge bleiben sichtbar, anmelden kann sich niemand mehr.

Eine Übersicht für Angehörige

Alle Einstellungen helfen wenig, wenn niemand weiß, dass es sie gibt. Leg deshalb ein kurzes Dokument an, das Deine Angehörigen im Ernstfall finden. Es enthält keine Passwörter, sondern nur Wegweiser:

• Geräte: welche Geräte es gibt und wer den Code kennt oder wo er hinterlegt ist.
• Nachlasskontakte: wer bei Apple, Google und Facebook eingetragen ist und wo der Apple-Zugriffsschlüssel liegt.
• Passwortmanager: welcher es ist, wer Notfallzugriff hat oder wo das Emergency Kit liegt.
• Wichtige Konten: E-Mail-Adressen, Bank, Versicherungen, Mobilfunk, Cloud-Speicher und Domains.
• Abos und laufende Kosten: Streaming, Software, Hosting und Mitgliedschaften, die gekündigt werden müssen.
• Wünsche: welche Profile gelöscht und welche als Erinnerung erhalten bleiben sollen.

Das Dokument liegt am besten ausgedruckt bei den Testamentsunterlagen oder als sichere Notiz in Deinem Passwortmanager, auf die der Notfallkontakt Zugriff hat. Prüf es einmal im Jahr, etwa beim Jahreswechsel, und ändere es, wenn Du ein neues Gerät oder einen neuen Dienst nutzt.

Die Checkliste für heute

1. Apple-Nachlasskontakt einrichten und den Zugriffsschlüssel sicher ablegen.
2. Google-Kontoinaktivität-Manager mit Vertrauensperson und sinnvollem Zeitraum aktivieren.
3. Notfallzugriff im Passwortmanager einrichten oder das Emergency Kit ausfüllen.
4. Facebook-Nachlasskontakt und Instagram-Wunsch festlegen.
5. Übersicht für Angehörige schreiben und Bescheid sagen, wo sie liegt.

Mehr als eine Stunde brauchst Du dafür kaum, und das meiste läuft danach von selbst. Das Wichtigste ist das Gespräch mit der Person, die Du einträgst: Sie sollte wissen, dass sie Nachlasskontakt ist, wo die Schlüssel liegen und was Du Dir wünschst. Dann hat sie im Ernstfall einen klaren Weg statt einer Wand aus gesperrten Konten.