Todesfall und Datenschutz – Was Unternehmen datenschutzrechtlich beachten müssen, wenn ein Kunde verstirbt

Treten Angehörige an Unternehmen mit der Todesnachricht heran, ist dies oft verbunden mit der Bitte, bestimmte Auskünfte zu geben. Hintergrund sind im Rahmen der Erbfolge oftmals Unklarheiten über das Vermögen des Verstorbenen.

Verantwortliche Unternehmen sollten vorsichtig sein und den Fall genau prüfen. Grundsätzlich ist die DSGVO nicht für Verstorbene anwendbar (s.a. Erwägungsgrund 27) – jedoch sollte der Verantwortliche sich zunächst versichern, dass der betreffende Kunde tatsächlich verstorben ist.

Es kam schon vor, dass wütende Ex-Partner sich gegenseitig im gesamten Bekanntenkreis für tot erklärt oder Nachbarn sich üble Scherze erlaubt haben.

Ist das verantwortliche Unternehmen sicher, dass ein Kunde verstorben ist, sollte man Werbemaßnahmen, die sich an den Verstorbenen richten, schon aus Pietätsgründen einstellen.

Auch wenn die Vorschriften der DSGVO keine Anwendung auf Verstorbene finden, so endet doch der Datenschutz nicht mit dem Tod. Über das postmortale Persönlichkeitsrecht ist das Ansehen von Personen über den Tod hinaus in einem vom Bundesverfassungsgericht festgelegten Rahmen geschützt.

Unternehmen wären schlecht beraten, im Todesfall eines Kunden einfach alle seine Daten zu löschen oder diese nun wahllos zu verarbeiten.

Auch Aufbewahrungspflichten, bspw. aus dem Steuerrecht, erlöschen nicht mit dem Tod des Rechnungsempfängers. Unternehmen sollten daher in jedem Fall sorgfältig prüfen, wie sie mit den Daten weiter umgehen.

Haben sich Angehörige mit einem bestimmten Anliegen an das Untrnehmen gewandt, müssen Unternehmen klären, ob die Angehörigen tatsächlich berechtigt sind, eine Auskunft, die den Verstorbenen betrifft, zu erhalten. Hier drohen Unternehmen in Erbstreitigkeiten einbezogen zu werden. Wenn sie voreilig Auskünfte geben, ohne vorher die Berechtigung des Anfragenden überprüft zu haben. Haben Unternehmen noch offene Ansprüche gegen den Verstorbenen, sollten sie ebenfalls einen Fachanwalt für Erbrecht konsultieren, um das weitere Vorgehen zu klären.

Kommt der Todesfall von Kunden bei einem Verantwortlichen häufiger vor, sollte der Umgang mit den Daten unbedingt in einem Prozess geregelt werden. Darin sollte man Verantwortlichkeiten und Aufgaben der Mitarbeiter klar regeln.

Benötigen Sie Unterstützung bei der Erstellung eines Prozesses zur Regelung des Umgangs mit Daten Vestorbener oder sind Sie unsicher, was Sie im Einzelfall datenschutzrechtlich zu beachten haben – sprechen Sie uns an. Wir finden gemeinsam mit Ihnen eine für Sie passende individuelle Lösung! Hier kommen Sie zu unserer Website.