Notfall-Ordner anlegen: So kommen Angehörige an deine Zugänge

Einen Notfall-Ordner anlegen heißt: Unterlagen und Zugänge so ordnen, dass eine Vertrauensperson im Ernstfall sofort handeln kann. Drei Bausteine reichen – eine sortierte Papiermappe samt Vorsorgevollmacht, ein Passwortmanager mit eingerichtetem Notfallzugang und eine verschlüsselte digitale Kopie an einem zweiten Ort. Der wichtigste Einzeleintrag ist das Haupt-E-Mail-Postfach: Über dessen „Passwort vergessen“-Funktion laufen fast alle anderen Konto-Wiederherstellungen.

Was in den Notfall-Ordner gehört

Wer einen Notfall-Ordner anlegen will, sortiert die Inhalte zuerst in klare Blöcke – so greift auch eine fremde Person unter Stress sofort das Richtige. Diese Aufteilung hat sich bewährt:

Bereich	Beispiele
Persönliche Dokumente	Ausweis, Geburts- und Heiratsurkunde, Familienstammbuch
Vorsorge	Patientenverfügung, Vorsorgevollmacht, Betreuungsverfügung
Finanzen & Verträge	Bankverbindungen, Kredite, Abos, Miet- und Versicherungsverträge
Digitale Zugänge	Haupt-E-Mail-Konto, Passwortmanager, Cloud-Speicher, Zwei-Faktor-Geräte
Kontakte	Hausarzt, Bank, Versicherung, Steuerberater, enge Angehörige

Der Block Digitale Zugänge wird am häufigsten vergessen und macht später die meiste Arbeit. Ohne ihn stehen Angehörige vor gesperrten Konten, weiterlaufenden Abos und Fotoarchiven, an die niemand mehr herankommt – auch dann, wenn das Erbrecht eindeutig auf ihrer Seite ist.

Notfall-Ordner anlegen – Schritt für Schritt

1. Mappe vorbereiten: Ein stabiler Ringordner mit Klarsichthüllen und je einem beschrifteten Register pro Bereich aus der Tabelle oben. Papier hat hier einen echten Vorteil: Es braucht kein Passwort und keinen Strom.
2. Dokumente einsortieren: Wichtige Papiere als Kopie ablegen, Originale nur dort, wo sie gebraucht werden (etwa die Patientenverfügung). Auf jedes Blatt gehört ein Datum, damit veraltete Fassungen auffallen.
3. Generalschlüssel-Seite anlegen: Als erstes Blatt nur den Zugang zum Haupt-E-Mail-Postfach notieren – Adresse, Anbieter, Passwort und wo der zweite Faktor liegt. Diese eine Adresse ist der Dreh- und Angelpunkt für alle weiteren Konten.
4. Passwortmanager einbinden: Notfallzugang oder Emergency Kit einrichten (siehe nächster Abschnitt) statt Dutzende Passwörter handschriftlich zu pflegen.
5. Plattform-Nachlassfunktionen setzen: Google, Apple und Meta lassen dich zu Lebzeiten festlegen, wer nach deinem Tod was bekommt – das erspart Angehörigen den Behördenweg.
6. Digitale Kopie erzeugen: Die Mappe scannen und als PDF auf einem verschlüsselten Datenträger sichern.
7. Ort festlegen und mitteilen: Ordner in einen abschließbaren Schrank, Tresor oder ein Bankschließfach legen und genau einer Vertrauensperson sagen, wo er liegt und wie sie herankommt. Ein perfekter Ordner, den niemand findet, ist wertlos.

Passwörter für den Ernstfall hinterlegen

Alle Passwörter per Hand in den Ordner zu schreiben, veraltet innerhalb weniger Wochen. Sauberer löst das ein Passwortmanager – ein Programm, das sämtliche Zugangsdaten verschlüsselt speichert und sich mit einem einzigen Hauptpasswort (Master-Passwort) öffnet. Auf Papier muss dann nur noch dieser eine Schlüssel stehen.

• Bitwarden – zeitgesteuerter Notfallzugang: Die Funktion Emergency Access lädt eine Vertrauensperson ein, die nach einer von dir festgelegten Wartezeit Zugriff anfordern kann. Du wählst zwischen View (nur lesen) und Takeover (Kontoübernahme mit neuem Passwort). Die Einrichtung setzt ein Premium- oder Familienkonto voraus, die eingeladene Person darf ein kostenloses Konto haben; die Einladung verfällt nach fünf Tagen.
• 1Password – Emergency Kit auf Papier: Hier gibt es keinen Wartezeit-Mechanismus. Vorgesehen ist das Emergency Kit, ein PDF mit Anmeldeadresse, E-Mail und Secret Key sowie einer leeren Zeile, in die du das Master-Passwort handschriftlich einträgst. Ausgedruckt gehört genau dieses Blatt in den verschlossenen Ordner.
• Zweiten Faktor mitdenken: Ist ein Konto per Zwei-Faktor-Authentifizierung geschützt (ein zusätzlicher Code neben dem Passwort), nützt das Passwort allein nichts. Notiere, auf welchem Gerät oder in welcher App die Codes liegen, und lege die einmaligen Wiederherstellungscodes der wichtigsten Dienste ausgedruckt dazu.
• Passkeys prüfen: Wer sich bereits per Passkey (Anmeldung mit Fingerabdruck oder Gerätesperre statt Passwort) anmeldet, sollte für die Schlüsselkonten zusätzlich ein Passwort oder Wiederherstellungscodes behalten – ein Passkey klebt am Gerät und lässt sich nicht auf einen Zettel schreiben.

Nachlasskontakte bei Google, Apple und Meta einrichten

Die großen Anbieter haben eigene Vorsorgefunktionen. Sie zu setzen dauert je ein paar Minuten und ersetzt später womöglich einen monatelangen Schriftwechsel mit dem Support (Stand: August 2026).

Anbieter	Funktion	Grenzen
Google	Kontoinaktivität-Manager: Nach einem selbst gewählten Zeitraum ohne Aktivität benachrichtigt Google bis zu zehn Vertrauenspersonen und gibt ausgewählte Daten frei – auf Wunsch wird das Konto danach gelöscht.	Greift erst nach Ablauf der Frist; unabhängig davon darf Google Konten löschen, die zwei Jahre lang ungenutzt bleiben.
Apple	Nachlasskontakt (ab iOS 15.2): Die benannte Person erhält einen Zugriffsschlüssel und kommt damit später an iCloud-Daten wie Fotos, Notizen und Dateien.	Für die Anfrage sind Zugriffsschlüssel und Sterbeurkunde nötig. Schlüsselbund-Inhalte – also Passwörter, Passkeys und Zahlungsdaten – sowie gekaufte Medien und Abos bleiben außen vor.
Meta (Facebook, Instagram)	Nachlasskontakt plus Wahl zwischen Gedenkzustand und endgültiger Löschung. Im Gedenkzustand darf der Kontakt das Profilbild ändern, einen letzten Beitrag anheften und Anfragen verwalten.	Kein vollständiger Login, kein Zugriff auf private Nachrichten.

Trage in den Ordner ein, welche dieser Funktionen du gesetzt hast und wen du benannt hast. Sonst weiß die Vertrauensperson im Ernstfall nicht, dass sie überhaupt etwas anfordern kann.

Digitale Kopie verschlüsselt aufbewahren

Ein unverschlüsselter Stick mit Ausweiskopien und Zugangsdaten ist ein Datenleck auf Beinen – wer ihn findet, hat alles. Zwei Wege sind unter Windows üblich:

• BitLocker To Go verschlüsselt Wechseldatenträger direkt im Explorer, setzt zum Einrichten aber Windows 11 Pro, Enterprise oder Education voraus. In der Home-Edition lassen sich solche Laufwerke nur lesen; die seit Version 24H2 oft automatisch aktive Geräteverschlüsselung betrifft die interne Systemplatte, nicht deinen USB-Stick.
• VeraCrypt ist kostenlos, läuft unter Windows, macOS und Linux und legt einen Container an – eine einzelne Tresordatei, die du wie ein Laufwerk einbindest. Aktuell ist die Version 1.26.24 vom 30. Mai 2025.

Dahinter steht die 3-2-1-Regel der Datensicherung: drei Kopien, auf zwei verschiedenen Medien, davon eine außer Haus. Für die Vorsorge heißt das konkret: die Papiermappe, ein verschlüsselter Datenträger zu Hause und eine zweite verschlüsselte Kopie bei einer Vertrauensperson oder im Bankschließfach. Das Verschlüsselungs-Passwort gehört nie in dieselbe Schublade wie der Datenträger – sonst hebelt ein einziger Einbruch beides aus.

Warum Erben ohne Zugangsdaten trotzdem warten

Rechtlich ist die Lage seit Jahren geklärt. Der Bundesgerichtshof entschied am 12. Juli 2018 (Az. III ZR 183/17), dass ein Nutzerkonto bei einem sozialen Netzwerk wie analoge Unterlagen auf die Erben übergeht. Zwei Jahre später schob der BGH nach, was „Zugang“ bedeutet: Ein USB-Stick mit PDF-Export reicht nicht (Beschluss vom 27. August 2020, Az. III ZB 30/20) – die Erben müssen das Konto so einsehen können wie die verstorbene Person, nur ohne es aktiv weiterzunutzen.

Der Haken ist die Praxis: Fehlen die Zugangsdaten, muss jedem Anbieter einzeln Sterbeurkunde und Erbschein vorgelegt werden, oft in mehreren Runden und quer über Support-Formulare. Deutlich schneller geht es mit einer Vollmacht über den Tod hinaus (transmortale Vollmacht), mit der eine benannte Person Konten und Verträge direkt regeln darf. Die Verbraucherzentrale stellt dafür eine Muster-Vollmacht für digitale Konten bereit; sie gehört unterschrieben in den Ordner, für heikle Fälle auch notariell beglaubigt.

Typische Stolperfallen

• Zettel und Stick am selben Ort: Der Klassiker – das Master-Passwort liegt im gleichen Umschlag wie der verschlüsselte Datenträger. Damit ist die Verschlüsselung reine Dekoration.
• Handy nicht bedacht: Läuft der zweite Faktor über eine Authenticator-App auf dem gesperrten Smartphone, braucht die Vertrauensperson auch dessen PIN oder die Wiederherstellungscodes.
• Bankschließfach ohne Vollmacht: Wer im Fach nicht als Berechtigter eingetragen ist, kommt nicht heran – die Vollmacht muss bei der Bank hinterlegt sein, nicht nur im Ordner liegen.
• Scan in der Cloud: Ein unverschlüsselter Ordner-Scan im automatisch synchronisierten Cloud-Speicher verteilt deine Ausweiskopien in fremde Rechenzentren.
• Krypto und Hardware-Wallets: Seed-Phrasen sind unwiederbringlich verloren, wenn sie niemand findet – Aufbewahrungsort im Ordner vermerken, die Phrase selbst getrennt lagern.

Wartung: zweimal im Jahr 20 Minuten

Einen Notfall-Ordner anlegen ist schnell erledigt – ihn aktuell zu halten, ist die eigentliche Arbeit. Setz dir zwei feste Termine im Jahr, etwa an Silvester und zur Zeitumstellung: gekündigte Abos streichen, neue Konten ergänzen, geänderte Passwörter im Manager prüfen und den verschlüsselten Datenträger einmal öffnen. USB-Sticks und Festplatten sterben leise – wer den Stick alle ein bis zwei Jahre neu beschreibt, merkt einen Defekt rechtzeitig statt im Ernstfall.

Häufige Fragen

Was gehört in einen Notfall-Ordner?

Persönliche Dokumente, Vorsorgeunterlagen wie Patientenverfügung und Vollmacht, Finanzen und Verträge, wichtige Kontakte sowie die digitalen Zugänge – mindestens Haupt-E-Mail-Konto und Passwortmanager.

Wie hinterlege ich Passwörter sicher für den Ernstfall?

Über den Notfallzugang des Passwortmanagers: Bitwarden gibt einer Vertrauensperson nach einer selbst gesetzten Wartezeit Zugriff. Alternativ kommt nur das Master-Passwort auf Papier in den verschlossenen Ordner.

Warum ist das E-Mail-Konto so wichtig?

Mit Zugriff auf das Haupt-E-Mail-Postfach lassen sich über „Passwort vergessen“ fast alle anderen Online-Konten zurücksetzen. Es ist der Generalschlüssel und gehört an die erste Stelle im Ordner.

Welche Nachlassfunktionen bieten Google und Apple?

Google benachrichtigt über den Kontoinaktivität-Manager bis zu zehn Personen und gibt Daten frei. Apples Nachlasskontakt erhält per Zugriffsschlüssel und Sterbeurkunde iCloud-Daten, aber keine Passwörter aus dem Schlüsselbund.

Wie bewahre ich die digitale Kopie sicher auf?

Verschlüsselt: mit BitLocker To Go (nur Windows 11 Pro und höher) oder plattformübergreifend mit VeraCrypt. Das Passwort niemals zusammen mit dem Datenträger lagern.