Wat doe ik met de persoonsgegevens na een overlijden?

Over persoonsgegevens is al veel gezegd en geschreven. Er zijn heel wat regels omtrent de gegevensbescherming, waardoor je niet zomaar eender wat met de persoonsgegevens mag doen. Daarnaast spelen ook de afspraken die je maakt een belangrijke rol. In een privacy statement, een privacyverklaring die de tegenpartij accepteert, staat dan te lezen wat je al dan niet met de persoonsgegevens moet doen. Maar hoe zit het dan als die persoon overlijdt en de erfgenamen toegang willen tot de persoonsgegevens? Moet je dan zomaar alles aan hen bezorgen? We leggen het uit.

De erfenis omvat ook een digitale erfenis

Veel van de bestaande privacyregels hebben betrekking op personen die in leven zijn. Een dode kan namelijk geen privacyverklaring accepteren. Over wat er met de persoonsgegevens van iemand die is overleden moet gebeuren, bestaat er geen duidelijke wetgeving. Toch bestaat er wel degelijk rechtspraak over, waarbij men zich op de bestaande regels uit de verschillende rechtstakken baseert. Zo zijn er al verschillende zaken aangespannen tegen Microsoft en Facebook, waarbij de erfgenamen toegang wilden krijgen tot het account van de overledene.

In de eerste plaats speelt het vermogensrecht bijvoorbeeld een rol, terwijl daarnaast het erfrecht niet onbelangrijk is. Bij een erfenis gaat het vermogen over naar de erfgenamen. Het vermogen kan ook digitale bestanddelen hebben, denk maar aan cryptomunten of een digitaal kunstwerk. Deze digitale nalatenschap gaat automatisch over naar de erfgenamen, net zoals dat ook het geval is voor de auteursrechten op video’s, blogs, foto’s enzovoort. Dat impliceert in principe dat de data van de erflater, beschikbaar op bijvoorbeeld de servers van Microsoft, eigendom worden van de erfgenamen. Maar er is meer.

Gemaakte afspraken gelden ook voor de erfgenamen

In de praktijk gaan niet alleen de eigendomsbestanddelen over naar de erfgenamen, maar ook de schulden en de overeengekomen contracten. Erfgenamen moeten dan ook de overeenkomsten die de erflater heeft afgesloten, respecteren. In de overeenkomst tussen de erflater en een bedrijf kunnen er afspraken zijn gemaakt over wat er met de data en de persoonsgegevens moet gebeuren als de erflater sterft. Er kan bijvoorbeeld zijn afgesproken dat het account dan wordt verwijderd of dat bepaalde personen toegang krijgen tot het account. Dergelijke afspraken zijn geldig en ook erfgenamen zijn gebonden aan deze afspraken.

Eerder oordeelde de Nederlandse rechter al dat de Microsoft Service Agreement vererfbaar is en dat Microsoft en de erfgenamen dus zijn gebonden door de overeenkomst die Microsoft en de erflater hebben gesloten. Het is op basis hiervan dat een Nederlandse rechter eerder al besliste dat Microsoft toegang diende te verlenen tot de data van de overledene. De rechter schoof daarbij ook de privacybezwaren van Microsoft aan de kant.

Ook in Duitsland waren er al soortgelijke zaken waarbij de rechter besliste dat de erfgenamen toegang dienden te krijgen tot het Facebook-account van de overledene. Daar maakte de rechter de vergelijking met brieven: papieren brieven die in het huis van een overledene worden aangetroffen, bevatten ook heel wat persoonlijke zaken. Toch maken ze al sinds oudsher deel uit van de nalatenschap. Op dezelfde manier maakt een socialmedia-account en de berichten die daarmee werden gestuurd, deel uit van de erfenis.

Afspraken maken over de gevolgen van een overlijden

Bedrijven die informaticadiensten aanbieden, doen er goed aan om na te denken over wat er na de dood van de gebruiker met de persoonsgegevens moet gebeuren. De afspraken die worden gemaakt met de klant, hebben namelijk ook gevolgen voor de erfgenamen.

De meest uiteenlopende afspraken zijn mogelijk. Er zijn bijvoorbeeld bedrijven die no-survivorshipbepalingen opnemen, bepalingen waarbij het account en alle informatie verloren gaan bij de dood. Daarbij kan er echter een deur worden opengelaten voor een klant die in zijn testament anders beslist. Het is ook mogelijk om te bepalen dat erfgenamen een kopie van de inhoud krijgen. Of er kan een beperkte toegang gelden. Dat is bijvoorbeeld ook wat Apple doet: erfgenamen krijgen toegang tot de berichten, foto’s en content op de iCloud, maar niet tot de wachtwoorden of de content van Apple Music. Het is raadzaam om erover te spreken met een van onze juristen.

Twijfel je of jouw privacyverklaring klaar is voor een klant die de dood vindt? Laat dan een ContractCheck™ uitvoeren. Tijdens een telefonische intake bespreken we jouw wensen en binnen drie werkdagen brengen we een advies uit. Indien nodig passen we de privacyverklaring voor je aan, zodat het perfect aansluit bij jouw wensen.