Telefoon van overledene ontgrendelen: wat je wel en niet bereikt

De telefoon ligt op tafel. Hij laadt nog op, hij licht nog op als er een bericht binnenkomt, en hij is nog steeds de plek waar jaren van hun leven bewaard worden. Niemand in de familie kent de code. Iemand heeft de verjaardag al geprobeerd, de naam van de hond en het oude huisnummer, en het scherm telt nu een wachttijd af voordat er opnieuw geprobeerd mag worden.

Dit is wat een vergrendelde telefoon wel en niet teruggeeft, in de woorden van Apple en Google zelf. Wil je daarna het bredere beeld, dan behandelt onze gids voor het regelen van je digitale nalatenschap de hele laag, accounts en al.

De telefoon die niemand opent

Het gaat bijna nooit om het toestel. Niemand die rouwt wil een telefoon hebben. Wat achter de toegangscode zit, is elke foto die ze maakten, het gesprek waarin ze nog plannen maakten, de spraakberichten die ze vanuit de auto stuurden, en de praktische helft: welke bank, welke verzekeraar, welk abonnement er elke maand nog geld afschrijft.

Dus begint het zoeken, en het is een slecht zoekproces. De helft van wat terugkomt is een forumdraadje waarin iemand in dezelfde positie naar een betaalde dienst werd gestuurd, en veel van de rest verkoopt iets. Het eerlijke antwoord is dit: als de telefoon vergrendeld is en niemand kent de code, dan gaat de telefoon zelf niet open. Wat wel terug te halen is, is de gegevens die ergens anders dan op de telefoon stonden, en dat is vaak heel veel.

Wat een toegangscode beschermt

Op een moderne telefoon maakt de toegangscode deel uit van de versleuteling zelf: de inhoud is zo door elkaar gehusseld dat alleen de code hem weer ordent, en zonder de code valt er niets te forceren. Apple zegt het zelf onomwonden op zijn eigen ondersteuningspagina: toestellen die met een toegangscode zijn vergrendeld worden beschermd door versleuteling op basis van die code, en Apple kan niet helpen de vergrendeling te verwijderen zonder het toestel te wissen.

De positie van Google bij een Android-toestel is in de praktijk dezelfde. De Android-hulppagina voor een telefoon die je niet kunt ontgrendelen zegt dat je hem zult moeten wissen als ontgrendelen niet lukt, en over de herstelopties dat die alle gegevens op je telefoon wissen, zoals apps, foto's en muziek. Wissen is het tegenovergestelde van wat je wilt: een fabrieksreset opent de telefoon niet, hij leegt hem. En op Android houd je er misschien niet eens een bruikbaar toestel aan over. Google zegt dat je voor het resetten van een beveiligd toestel ofwel je scherm moet ontgrendelen ofwel het wachtwoord van het Google-account moet invoeren, en dat je het toestel na de fabrieksreset helemaal niet kunt gebruiken als je dat tijdens het instellen niet kunt geven. Wissen kan je de inhoud én de telefoon kosten.

Een reparatiewinkel kan het ook niet, want de versleuteling is geen probleem op winkelniveau. De telefoonmaatschappij ook niet: die had de code nooit. Die kan de lijn opzeggen, het nummer overzetten en een nieuwe simkaart sturen, en niets daarvan raakt aan wat er op het toestel staat.

Wat Apple doet

Apple heeft twee routes, en het verschil ertussen zit vooral in hoe lang het duurt.

De makkelijke route bestaat alleen als de persoon hem bij leven heeft ingesteld. Een Nalatenschapscontact is iemand die zij bij leven hebben aangewezen en die toen een toegangssleutel heeft gekregen. Om na het overlijden een verzoek te doen, heeft die persoon de toegangssleutel nodig plus een overlijdensakte, en Apple merkt op dat de vereiste papieren per land verschillen: in Japan bijvoorbeeld wordt een familieregister waarop het overlijden van de accounthouder staat gebruikt in plaats van een overlijdensakte. Apple bevestigt ook dat je meer dan één Nalatenschapscontact kunt hebben.

De zware route is voor alle anderen. Apple zegt dat het juridische documentatie vereist en verifieert voordat het kan helpen met het account van een overledene, en dat dit in het algemeen een overlijdensakte omvat en mogelijk ook een rechterlijk bevel of andere documenten. Een rechterlijk bevel dat jou als rechtmatige erfgenaam aanwijst is een echte juridische procedure met echte kosten en een echte wachttijd. Op diezelfde pagina staat één stuk verlichting dat het waard is te weten voordat je een advocaat inschakelt: in sommige rechtsgebieden, waaronder Frankrijk, Duitsland, Japan, Australië en Nieuw-Zeeland, worden andere documenten en een andere procedure geaccepteerd in plaats van een rechterlijk bevel.

Beide routes eindigen bij het account, niet bij het toestel. Er is één nuttig neveneffect: Apple stelt dat het activeringsslot automatisch wordt verwijderd zodra een verzoek van een Nalatenschapscontact of een verzoek tot verwijdering van het account is afgerond, wat tenminste betekent dat het toestel door een levend mens opnieuw ingericht kan worden in plaats van als baksteen in een la te liggen. En er staat één harde grens net zo duidelijk vermeld: sommige gegevens zijn mogelijk end-to-end versleuteld en Apple kan die niet ontsleutelen. Niemand kan overdragen wat niemand kan lezen.

Wat Google doet

Het hulpmiddel van Google dat je vooraf instelt heet Beheer van inactieve accounts, en het is het stille werkpaard van dit hele onderwerp, want het is in één zitting te regelen. Je kiest een wachtperiode van inactiviteit, en je kiest wie er bericht van krijgt. De hulppagina van Google zegt dat je tot tien mensen kunt selecteren die deze gegevens ontvangen, en kunt kiezen of je alles deelt of alleen bepaalde soorten gegevens.

Je contacten krijgen je account niet. Ze krijgen een e-mail die, zoals Google het formuleert, daarnaast een lijst bevat van de gegevens die je met hen hebt gekozen te delen, en een link waarmee ze die gegevens kunnen downloaden. Een download, geen login. En Google voegt er zijn eigen voorbehoud van één regel aan toe: sommige informatie kan niet worden gedeeld.

Is er niets vooraf ingesteld, dan is er nog steeds een formulier. Google zegt dat het kan samenwerken met directe familieleden en vertegenwoordigers om het account van een overledene te sluiten waar dat gepast is, en dat het in bepaalde omstandigheden inhoud uit het account van een overleden gebruiker kan verstrekken. Het is zorgvuldig over wat dat niet is: wachtwoorden of andere inloggegevens kan Google niet verstrekken. En het is een verzoek, geen recht, dat pas na een zorgvuldige beoordeling wordt besloten. Eén waarschuwing telt zwaarder dan de rest, want die is onomkeerbaar: als je ervoor kiest het Google-account te sluiten, kan Google een later verzoek om de inhoud van het account over te dragen niet meer verwerken. Vraag eerst om de inhoud. Sluit het account daarna, of helemaal niet.

Onder dit alles loopt ook nog een klok. Google behoudt zich het recht voor om een inactief Google-account en de bijbehorende activiteit en gegevens te verwijderen als je minstens twee jaar inactief bent geweest binnen Google. Voor een levend mens is dat opruimen. Voor een account waar niemand op in kan loggen is het een deadline, en diezelfde deadline maakt stilletjes veel goedbedoelde plannen ongedaan; we schreven eerder over de klok van twee jaar en wat die opeet.

Wachtwoorden die niemand erft

Een Nalatenschapscontact ontvangt niet alles. De lijst van Apple met wat zij niet kunnen benaderen omvat films, muziek, boeken of abonnementen die met het Apple-account zijn gekocht, en gegevens in de iCloud-sleutelhanger: betaalgegevens, wachtwoorden en passkeys.

De opgeslagen wachtwoorden gaan niet over. De passkeys gaan niet over. Passkeys zijn de nieuwere vervanger van wachtwoorden: ze leven in de sleutelhanger in plaats van in je hoofd, en er valt niets op een kaartje te schrijven, wat ze geweldig maakt tegen dieven en nutteloos tegen de dood.

Dan slaat de val dicht: juist het account dat je het liefst wilt bereiken, de bank of de e-mail, stuurt een verificatiecode om te bevestigen dat zij het echt zijn. De code komt aan op de vergrendelde telefoon. Je hebt de telefoon nodig om in het account te komen en het account om in de telefoon te komen, en er zit geen deur in die lus. Dit is geen fout die iemand nog gaat herstellen. Het is de beveiliging die precies werkt zoals bedoeld, op de ene dag waarvoor het ontwerp geen antwoord heeft.

Foto's, berichten, stemmen

Nu het betere nieuws, want dat is er. Het meeste waar een familie om treurt werd de hele tijd al ergens anders gekopieerd: foto's naar iCloud-foto's of Google Foto's, documenten naar een drive, bijlagen die in de mail bleven staan. Voor een Apple-account is dat materiaal bereikbaar via de routes hierboven, traag en met papierwerk, maar bereikbaar. Voor een Google-account zonder vooraf ingesteld plan is het een verzoek, geen procedure.

Berichten zijn het lastigste geval. Gesprekken in iMessage en WhatsApp zijn end-to-end versleuteld, wat betekent dat Apple en Meta ze niet kunnen lezen en ze dus aan niemand kunnen overdragen, rechterlijk bevel of niet. Berichten die onversleuteld zijn geback-upt naar iCloud of naar een Google-account kunnen via de officiële routes binnenkomen. Welke van die twee op jullie van toepassing is, hangt af van instellingen die de persoon jaren geleden koos, en van buitenaf is daar niet achter te komen.

Stemmen zijn het dringende geval. Een bewaard voicemailbericht is geen bestand op het toestel, het staat bij de telefoonlijn, en de telefoonlijn wordt vaak kort na een overlijden opgezegd door iemand die behulpzaam wil zijn met de rekeningen. Is er een voicemailbericht van hen dat iemand in de familie ooit opnieuw heeft opgeslagen, regel dat dan vóór alles wat op deze pagina staat, en onze gids over het bewaren van een voicemailbericht geeft de stappen. Niets anders in dit onderwerp heeft zo'n korte deadline.

Als je hem nu vasthoudt

Een kort lijstje voor deze week.

1. Stop met gokken. Foute pogingen laten de telefoon steeds langer wachten voordat hij weer luistert. Een iPhone kan ook zo ingesteld staan dat hij zichzelf na tien mislukte pogingen automatisch wist, en Apple zegt dat het toestel ook zonder die instelling na tien pogingen op een computer hersteld moet worden. Van buitenaf kun je niet zien met welke van de twee je te maken hebt. Leg hem neer.
2. Houd hem opgeladen en reset hem niet. Een telefoon die leeg is geraakt en maandenlang leeg is gebleven, is lastiger om mee te werken, en een fabrieksreset maakt voorgoed een eind aan het verhaal.
3. Zoek het papier. Een buitengewoon aantal mensen schrijft de code ergens op: de laatste bladzijde van een agenda, een briefje in de nachtkastla, de binnenkant van een paspoorthoesje, een kaartje in een portemonnee. Zoek goed voordat je iemand betaalt.
4. Zoek de andere schermen. Een laptop, een tablet of een oude telefoon die nog op hetzelfde account is ingelogd, staat vaak in hetzelfde huis, open of met een code die iemand wél kent, en die kan je de foto's laten zien terwijl de verzoeken doormalen.
5. Bestel meerdere afschriften van de overlijdensakte. Elke instantie wil er een, en beide routes hierboven beginnen ermee.
6. Zeg de telefoonlijn pas op als al het andere op deze lijst gedaan is. Zie het punt over voicemail hierboven.

Niets hiervan is juridisch advies, en erfrecht verschilt sterk van land tot land, dus als er een rechterlijk bevel bij komt kijken, vraag dan iemand die gekwalificeerd is in het land waar je werkelijk woont.

Twintig minuten, één keer

Alles hierboven is duur en traag omdat het achteraf wordt geprobeerd. Vooraf gedaan kost hetzelfde terrein ongeveer twintig minuten en niets.

Wijs een Nalatenschapscontact aan op je Apple-account, en wijs er meer dan één aan, want de eerste aan wie je denkt kan op reis zijn, ziek, of juist degene die die week te aangeslagen is om papierwerk te doen. Stel Beheer van inactieve accounts van Google in, kies je wachtperiode, en zet de mensen erin die bericht moeten krijgen. Doe daarna het deel dat geen enkel instellingenscherm aanbiedt: schrijf de toegangscode van het toestel zelf ergens op waar een specifiek levend mens erbij kan, en vertel die persoon waar het ligt. Een verzegelde envelop bij een notaris, een kluis in huis waarvan iemand de plek kent, een zin in een brief die pas bezorgd wordt wanneer hij nodig is. Houd je al een map met praktische papieren bij, dan hoort dit daarbij, en onze checklist voor een als ik er niet meer ben-map is de ordnerversie van hetzelfde idee.

Wat de ingebouwde hulpmiddelen missen

Beide hulpmiddelen zijn beter dan wat de meeste families hebben. Wees wel helder over wat ze zijn: een bezorgmechanisme voor gegevens. Ze overhandigen een download.

Geen van beide zal ooit zeggen achter welke la het kluissleuteltje geplakt zit, of dat de boekhouder Ruth heet en dat zij de papieren van het appartement heeft. Niets in een download vertelt je dochter dat de foto's uit 2011 in de map met de verkeerde naam staan, of dat de ring in de kast van je grootmoeder was en voor haar bedoeld is. Ze geven bestanden door. Waar families werkelijk op vastlopen zijn zinnen, en een zin moet geschreven worden door iemand die het wist. Dat geldt ook voor de persoonlijke helft, de brief die zegt wat het allemaal betekende, en dat is een aparte klus met zijn eigen manieren om bezorgd te worden.

Waar je het opschrijft

Die zinnen hebben een plek nodig om te wonen tussen nu en de dag dat ze nodig zijn, en een notitie op de vergrendelde telefoon is dat niet. Een aan jezelf geadresseerd concept in je mail ook niet. Het moet ergens zijn dat nu privé is en later zeker.

Daar is Goodbye App voor. Het is gratis, op het web en Android, en een brief erin is ingedeeld in secties, zodat je nooit tegenover een leeg blad staat. Een van die secties is Apparaatwachtwoorden: per apparaat wat het is, waar het bewaard wordt, en de code die nodig is om erin te komen. Je kunt er ook je stem bij opnemen, zodat wat aankomt niet alleen woorden op een scherm zijn. Daarna noem je de ontvangers met hun e-mailadres en kies je wanneer het hen bereikt, van vanavond tot dertig jaar vooruit. Tot dat moment is het privé, ook voor de mensen aan wie het gericht is. Een optionele inactiviteitsvoorziening kan de bezorgdatum naar voren halen als je account lange tijd stil blijft.

Het is geen wachtwoordmanager en het is geen documentenkluis: het bewaart je paspoortscans, je akten of je afschriften niet. Wat het wel bewaart, is de zin die een vertrouwd iemand vertelt waar te kijken en hoe binnen te komen. En gebruik je oordeel over wat er überhaupt op schrift komt. Je bankinloggegevens horen niet in een brief. Wáár de toegangscode is opgeschreven, welke la, welke notaris, welke kluis, bijna altijd wel. Schrijf je eerste brief gratis en geef je familie twintig minuten van jou in plaats van het papierwerk op deze pagina.

Veelgestelde vragen

Kunnen Apple of Google de telefoon van een overledene ontgrendelen? Nee. De eigen ondersteuningspagina van Apple zegt dat het niet kan helpen de vergrendeling te verwijderen zonder het toestel te wissen, en die van Google zegt dat je de telefoon zult moeten wissen als ontgrendelen niet lukt. Apple heeft een vastgelegde procedure om accountgegevens over te dragen aan een Nalatenschapscontact of aan een door de rechter aangewezen erfgenaam. Google is terughoudender: het zegt in bepaalde omstandigheden inhoud uit het account van een overleden gebruiker te kunnen verstrekken, en pas na een zorgvuldige beoordeling. Hoe dan ook is dat niet hetzelfde als het toestel openen.

Opent een rechterlijk bevel de telefoon? Nee. Met een rechterlijk bevel krijg je Apple zover dat het iets met het account doet, en het is de moeite waard een jurist te vragen of jouw land er een is waar Apple andere documenten accepteert. Maar geen enkel bevel dwingt een bedrijf een sleutel te produceren die het nooit had. De rechter kan Apple opdragen het account te openen; niemand kan de versleuteling opdragen mee te werken.

Wat gebeurt er met de foto's? Foto's die een back-up maakten naar iCloud of Google Foto's zijn vaak terug te halen via de officiële routes, betrouwbaar aan de kant van Apple en per geval aan die van Google, en daarom krijgen zoveel families uiteindelijk wel de foto's en nooit de telefoon. Foto's die alleen ooit op het toestel hebben bestaan gaan mee met het toestel.

Gaan wachtwoorden en passkeys over? Niet via het Nalatenschapscontact van Apple. De lijst met uitzonderingen noemt de gegevens in de iCloud-sleutelhanger, waaronder betaalgegevens, wachtwoorden en passkeys. Ga ervan uit dat alles in een sleutelhanger bij de persoon stopt, en plan daaromheen.

Wij kennen de code wel. Mogen we die gebruiken? Dat is een vraag voor een jurist in jouw land, want zowel het erfrecht als de voorwaarden van de dienst zelf hebben er iets over te zeggen en die zijn het niet altijd eens. Wat niet ter discussie staat is het praktische advies: kent iemand in je familie nog een code, schrijf die dan vandaag netjes op, nu het nog gewoon een administratief klusje is.

Is er een dienst die hem kan kraken? Geen die je kunt kopen. De gereedschappen die soms slagen zijn forensische apparatuur die aan opsporingsdiensten wordt verkocht, gebonden aan specifieke modellen en softwareversies, en niet beschikbaar voor een familie. Wat aan nabestaanden wordt aangeboden is meestal een ontgrendeling die een fabrieksreset blijkt te zijn, en die wist juist waar het je om ging. Vraag voordat je iemand betaalt om een schriftelijke verklaring dat je gegevens het overleven. Besteed het geld liever aan gewaarmerkte afschriften van de overlijdensakte.