Lebensende = Ende der DSGVO? Was mit Daten Verstorbener passiert

Regelmäßig werden wir bei unseren Beratungsgesprächen und Mitarbeitenden-Sensibilisierungen gefragt, was mit personenbezogenen Daten von Verstorbenen passiert und ob die Datenschutzgrundverordnung (DSGVO) auch für diese Daten gilt. Ist das Lebensende = Ende der DSGVO? In unserem BLOG erhalten Sie kurz und knapp die Antwort auf diese Frage.

Zunächst die gesetzliche Grundlage

In der Datenschutzgrundverordnung wird in der Definition der personenbezogenen Daten nur von „natürlichen Personen“ (Art. 4 Nr. 1 DSGVO) gesprochen. Doch der Erwägungsgrund 27 schafft Klarheit: „Diese Verordnung gilt nicht für die personenbezogenen Daten Verstorbener“. Von der Öffnungsklausel, die den einzelnen Mitgliedsstaaten eigene Regelungen für die Daten Verstorbener ermöglicht, hat der deutsche Gesetzgeber bisher keinen Gebrauch gemacht.

Welche Konsequenzen ergeben sich daraus?

Das bedeutet konkret, dass die DSGVO nicht für Daten Verstorbener gilt und insbesondere die Betroffenenrechte nicht auf die Erben übergehen. Dennoch können Verantwortliche mit den Daten Verstorbener wenig anfangen. Verstorbene können keine neuen Verträge abschließen und viele Datenverarbeitungen werden wirkungslos. Trotzdem endet der Datenschutz nicht mit dem Tod. Über das postmortale Persönlichkeitsrecht ist das Ansehen von Personen über den Tod hinaus geschützt.

Was sollten Sie als Verantwortlicher beachten?

Wenn Angehörige mit einer Todesnachricht an Sie herantreten und bestimmte Auskünfte verlangen, sollten Sie den Fall sehr genau prüfen. Klären Sie, ob die Angehörigen tatsächlich berechtigt sind, Auskunft über die verstorbene Person zu erhalten. Stellen Sie sicher, dass alle Werbemaßnahmen, die an den Verstorbenen gerichtet sind, eingestellt werden. Beachten Sie, dass Aufbewahrungspflichten, z. B. aus dem Steuerrecht, nicht mit dem Tod des Rechnungsempfängers erlöschen. Prüfen Sie sorgfältig, wie Sie mit den personenbezogenen Daten weiter umgehen.

Sollten Sie Fragen zu diesem oder anderen Themen haben, nehmen Sie direkt Kontakt zu uns auf!

Tel.: 04621 5 30 40 50

E-Mail: mail@konzept17.de

Im Erstgespräch klären wir gemeinsam, wo Sie aktuell stehen und welche nächsten Schritte für Ihr Unternehmen sinnvoll sind – unverbindlich und ohne Fachjargon.

Data Governance: Basis für echte Cybersicherheit

Der Artikel adressiert ein zentrales Problem moderner Cybersicherheit: Technologie allein reicht nicht aus, solange Daten, Verantwortlichkeiten und Entscheidungsprozesse nicht strukturiert gesteuert werden. Data Governance wird als unverzichtbare Grundlage für wirksame Sicherheitsmaßnahmen positioniert – ein Thema, das Datenschutz, IT-Compliance und organisatorische Reife unmittelbar verbindet.

Grundschutz++ Zertifizierung ab 2027 – Was Unternehmen jetzt tun müssen

Das BSI hat mit Grundschutz++ eine weiterentwickelte Version des IT-Grundschutzes angekündigt, nach der ab Anfang 2027 Zertifizierungen möglich sein werden. Die Beibehaltung der WiBA-Checklisten sorgt für Kontinuität, erfordert aber dennoch eine frühzeitige Vorbereitung bei Unternehmen, die eine Zertifizierung anstreben.

Welche KI, wofür, mit welchen Rechten?

In der Praxis sieht das so aus, dass in vielen Unternehmen längst mehrere KI-Werkzeuge parallel im Einsatz sind – von der Geschäftsführung eingeführt, von einzelnen Mitarbeitenden selbst ausprobiert oder als Teil einer Software mitgeliefert, ohne dass es jemand so genannt hätte. Wer heute gefragt wird, welche KI im eigenen Betrieb auf welche Daten zugreift, hat darauf selten eine vollständige Antwort.

KI-gestützte Cyberangriffe: Warum Angreifer 2026 schneller sind als Ihre Verteidigung

Sie stehen vor der Situation, dass eine Phishing-Mail im Postfach Ihres Unternehmens landet, die keine Rechtschreibfehler mehr hat, den Tonfall der Geschäftsführung trifft und sich kaum noch von echter Kommunikation unterscheiden lässt. Genau das ist der Grund, warum sich viele Mandanten aktuell fragen, ob ihre bisherigen Schutzmaßnahmen noch ausreichen.