Passwörter für den Notfall hinterlegen: sicher und ohne Cloud

Passwörter für den Notfall hinterlegen ist einfacher, als es klingt. Die praktikabelste Lösung ist eine kurze Liste deiner Master-Zugänge: Handy-PIN, Haupt-E-Mail-Konto, Masterpasswort deines Passwortmanagers und die 2FA-Wiederherstellungscodes. Diese Liste bewahrst du auf Papier an einem sicheren Ort auf oder als verschlüsselte Datei auf deinem eigenen Gerät, nicht in der Cloud. Eine Vertrauensperson muss wissen, wo die Liste liegt und wie sie sich öffnen lässt. So kommen deine Angehörigen im Notfall an alles Wichtige, ohne dass du hunderte Passwörter einzeln pflegen musst. Hier vergleichen wir die drei gängigen Wege ehrlich, mit ihren Stärken und Schwächen.

Warum verstreute Passwörter im Notfall zum Problem werden

Bei einem Unfall, einer schweren Krankheit oder im Todesfall brauchen Angehörige Zugriff auf dein digitales Leben: Rechnungen im E-Mail-Postfach, Abos künden, Versicherungen kontaktieren, Fotos sichern. Ohne Zugangsdaten bleibt nur der mühsame Weg über die Anbieter. Das heisst: jeden Dienst einzeln anschreiben, Todesurkunde einreichen, teils den Erbschein abwarten. Das dauert Wochen bis Monate, und manche Daten sind dann weg.

In der Schweiz gibt es kein eigenes Gesetz zum digitalen Nachlass. Es gilt das allgemeine Erbrecht des ZGB. Deine Geräte und die Daten darauf gehen an die Erben über, doch ohne PIN nützt ihnen das gesperrte Handy wenig. Was rechtlich mit Konten und Daten passiert, liest du im Ratgeber Digitaler Nachlass in der Schweiz.

Drei Wege im Vergleich

Es gibt drei verbreitete Methoden, Passwörter für den Notfall zu hinterlegen. Keine ist perfekt. Entscheidend ist, dass du die Schwächen kennst und bewusst wählst.

1. Papierliste im Tresor

Der Klassiker: eine handgeschriebene oder ausgedruckte Liste, aufbewahrt im Tresor zu Hause oder bei einer Vertrauensperson. Der Vorteil ist offensichtlich. Papier lässt sich nicht hacken, und jede Person versteht es ohne Anleitung. Die Schwächen: Die Liste veraltet schnell, weil kaum jemand nach jeder Passwortänderung zum Tresor geht. Wer die Liste findet, hat sofort alles. Und ein Bankschliessfach ist die falsche Wahl: Nach einem Todesfall kommen Angehörige oft erst mit dem Erbschein hinein, also genau dann nicht, wenn sie den Zugang bräuchten.

2. Notfallzugriff im Passwortmanager

Mehrere Dienste bieten eingebaute Vererbungs-Funktionen. Bitwarden hat einen Notfallzugriff: Eine Vertrauensperson beantragt Zugriff auf deinen Tresor, und nach einer Wartefrist, in der du widersprechen kannst, wird er freigegeben. Apple kennt den Nachlasskontakt für das Apple-Konto, Google den Kontoinaktivität-Manager. Beachte: Der Apple-Nachlasskontakt gibt Zugriff auf iCloud-Daten wie Fotos und Mail, nicht aber auf Passwörter im iCloud-Schlüsselbund. Der grosse Vorteil dieser Funktionen: Die Daten sind immer aktuell, weil du den Passwortmanager ohnehin laufend nutzt und jede Passwortänderung direkt dort landet. Die Nachteile: Du bist von einem Cloud-Anbieter abhängig. Die Vertrauensperson braucht teils ein eigenes Konto beim selben Dienst, manche Funktionen sind kostenpflichtig, und der Anbieter kann das Feature jederzeit ändern.

3. Verschlüsselte lokale Datei

Du speicherst die Zugangsdaten in einer stark verschlüsselten Datei, etwa mit AES-256, auf deinem Computer oder einem USB-Stick. Kein Server sieht die Daten, du kannst die Datei jederzeit aktualisieren und Kopien an mehreren Orten ablegen. Der Haken: Das Passwort zur Datei muss separat hinterlegt sein, zum Beispiel auf Papier bei der Vertrauensperson. Sonst stehen deine Angehörigen vor der gleichen verschlossenen Tür. Ausserdem braucht es etwas technisches Grundverständnis.

Diese Fehler machen viele

• Klartext-Dateien: Ein Word-Dokument namens «Passwörter» auf dem Desktop ist für Einbrecher und Schadsoftware ein Geschenk.
• Notiz-Apps mit Cloud-Sync: Notizen auf dem Handy landen meist ohne Ende-zu-Ende-Verschlüsselung auf fremden Servern. Der Anbieter kann sie einsehen.
• Veraltete Listen: Eine Liste mit alten Passwörtern wiegt Angehörige in falscher Sicherheit und führt in Sackgassen.
• Ein einziges Exemplar: Brennt es oder geht der Stick verloren, ist alles weg.
• Niemand weiss davon: Die beste Liste nützt nichts, wenn keine Vertrauensperson ihren Ort kennt.

Master-Zugänge dokumentieren statt jedes Passwort

Der wichtigste Grundsatz: Du musst nicht hundert Passwörter hinterlegen, sondern vier bis sechs Schlüssel. Wer diese hat, kommt an fast alles heran, weil sich die meisten Konten über die Haupt-E-Mail-Adresse zurücksetzen lassen.

1. Geräte-Codes: PIN von Handy und Computer. Das gesperrte Handy ist heute die häufigste Blockade.
2. Haupt-E-Mail-Konto: Der Generalschlüssel für Passwort-Resets bei fast allen Diensten.
3. Masterpasswort des Passwortmanagers: Damit öffnet sich der ganze Tresor mit allen übrigen Zugängen.
4. 2FA-Wiederherstellungscodes: Ohne sie scheitert der Login trotz richtigem Passwort. Dazu gleich mehr.
5. Nachlass-Funktionen: Richte Nachlasskontakt (Apple, ohne Zugriff auf gespeicherte Passwörter) oder Kontoinaktivität-Manager (Google) ein und notiere, dass du das getan hast.

Bewusst nicht auf die Liste gehört das E-Banking. Banken sperren Konten im Todesfall ohnehin, und die Erben erhalten den Zugriff über den offiziellen Weg. Notiere stattdessen nur, bei welchen Banken du Kundin oder Kunde bist.

2FA-Wiederherstellungscodes nicht vergessen

Die Zwei-Faktor-Authentifizierung schützt deine Konten, wird im Notfall aber zur Falle. Selbst mit dem richtigen Passwort scheitert der Login, wenn der zweite Faktor auf dem gesperrten oder defekten Handy liegt. Fast alle Dienste zeigen beim Einrichten der 2FA einmalige Wiederherstellungscodes an. Lade sie herunter oder drucke sie aus und lege sie zu deiner Notfallliste. Prüfe auch, ob deine Authenticator-App ein Backup hat. Ohne diese Codes hilft im Ernstfall oft nur der langwierige Support-Prozess des Anbieters, mit ungewissem Ausgang.

So bleibt deine Liste aktuell und auffindbar

Eine Notfallliste ist kein einmaliges Projekt. Setze dir einen festen Termin pro Jahr, etwa am Geburtstag oder am Jahresende, und prüfe: Stimmen die Geräte-Codes noch? Gilt das Masterpasswort? Liegen die Wiederherstellungscodes am dokumentierten Ort? Informiere ausserdem eine bis zwei Vertrauenspersonen, wo die Unterlagen liegen und wie sie an den Schlüssel kommen. Was neben den Passwörtern noch in die Notfallunterlagen gehört, zeigt die Checkliste zum Notfallordner.

Wenn du das strukturiert angehen willst: Im digitalen Notfallordner beizeiten gibt es dafür den Bereich «Digitales Leben». Dort hältst du fest, wo deine Master-Zugänge liegen, welche Nachlass-Funktionen du eingerichtet hast und wie deine Angehörigen vorgehen sollen. Alle Einträge bleiben lokal im Browser deines Geräts, Exporte sind mit AES-256 verschlüsselt, es gibt kein Konto und keine Cloud. Die jährliche Update-Erinnerung als Kalenderdatei hilft, die Angaben frisch zu halten. beizeiten ist dabei kein Rechtsprodukt und ersetzt keine notarielle Beratung, es ordnet und dokumentiert.

Der digitale Zugang ist nur ein Teil der Vorsorge. Wie du Konten, Profile und Daten rechtlich regelst, zeigt der Ratgeber zum digitalen Nachlass in der Schweiz.