Konto zmarłej osoby na Facebooku i w Google: co może rodzina

Konto zmarłej osoby działa dalej, dopóki ktoś go nie zamknie: profil, skrzynka pocztowa i chmura ze zdjęciami nie znikają razem z właścicielem, a treści, które opublikował, widzą nadal ci, którym je udostępnił. Polskie przepisy nie mówią, co serwis ma zrobić z takim kontem, bo według NASK prawo nie reguluje obowiązków serwisów internetowych wobec kont zmarłych³, więc możliwości rodziny zależą od zasad każdej platformy z osobna. Te zasady różnią się tak bardzo, że jedna firma upamiętnia profil, druga zamyka konto na prośbę rodziny, a trzecia rozważa udostępnienie treści dopiero po nakazie sądowym.

Pierwsze dni: zgłoszenie zamiast logowania

Pierwszym zadaniem wobec konta zmarłej osoby jest jego zabezpieczenie. Konto bez właściciela nikt nie pilnuje, a upamiętnienie profilu chroni go właśnie dlatego, że po nim nikt nie może się zalogować³. Zgłoszenie śmierci platformie jest więc krokiem bezpieczeństwa, a ubieganie się o dostęp do treści jest sprawą późniejszą. Kolejność pierwszych działań wygląda tak:

1. Zgłoś śmierć platformom, które mają taką ścieżkę: Facebookowi, Instagramowi, Google i Apple.
2. Zatrzymaj płatności. Subskrypcje opłacane z konta trzeba anulować, a gdy nie ma do niego dostępu, Microsoft wskazuje zamknięcie karty płatniczej albo poinformowanie banku¹.
3. Uprzedź rodzinę i znajomych, że zaproszenia i wiadomości z konta zmarłej osoby nie pochodzą od niej, bo sprawcy przejmują takie konta i piszą z nich do bliskich³.
4. Przygotuj dokumenty. Wniosek o usunięcie konta Facebook rozpatruje najszybciej ze skanem lub zdjęciem aktu zgonu, a dane w dokumencie muszą zgadzać się z danymi na koncie. Apple wymaga aktu zgonu od opiekuna konta⁴.

Czego nie robić

Na Facebooku i Instagramie nie loguj się na konto zmarłej osoby i nie zgaduj jej hasła, bo według Meta zalogowanie się na konto innej osoby zawsze narusza jej zasady. Google zastrzega, że jest zobowiązane w pierwszej kolejności dbać o bezpieczeństwo i prywatność danych użytkownika, i również nie podaje haseł⁵. Po upamiętnieniu profilu zalogowanie i tak przestaje być możliwe.

Jak zgłosić konto zmarłej osoby na Facebooku i Instagramie

Według Centrum pomocy Meta Facebook nadaje kontu zmarłej osoby status "In memoriam" po otrzymaniu stosownego wniosku, a status ten zabezpiecza konto przed zalogowaniem się do niego innej osoby. Materiały udostępnione przez zmarłego, takie jak zdjęcia i posty, zostają widoczne dla odbiorców, którym je udostępnił, a profil znika z propozycji osób, które możesz znać, z reklam i z przypomnień o urodzinach. Danych logowania do cudzego konta Meta nie udostępnia nawet w takiej sytuacji.

Na Instagramie profil zmarłej osoby może zgłosić każdy, kto go zobaczy, a do nadania statusu "In memoriam" Meta wymaga potwierdzenia zgonu, na przykład linku do nekrologu lub artykułu prasowego.

Upamiętnienie czy usunięcie

Do usunięcia konta Facebook wymaga dokumentu potwierdzającego, że wnioskodawca jest członkiem najbliższej rodziny albo wykonawcą testamentu. Strona o zgłaszaniu śmierci pisze, że o usunięcie konta mogą poprosić też znajomi z odpowiednią dokumentacją, a strona o usuwaniu konta wymienia tylko najbliższą rodzinę i wykonawcę testamentu. Facebook rozpatruje wniosek najszybciej, gdy dostanie skan lub zdjęcie aktu zgonu. Bez niego trzeba przesłać jeden dokument potwierdzający uprawnienia (pełnomocnictwo, akt urodzenia w przypadku niepełnoletniej osoby zmarłej, testament albo zaświadczenie o powołaniu na zarządcę majątku spadkowego) i jeden dowód zgonu, czyli nekrolog albo kartę upamiętniającą. Dane w dokumentach muszą zgadzać się z danymi na koncie, a dane osobowe, których Meta nie potrzebuje, należy przed wysłaniem zakryć.

Na Instagramie o usunięcie profilu proszą członkowie najbliższej rodziny po weryfikacji pokrewieństwa, z aktem urodzenia lub zgonu zmarłego albo z dokumentem potwierdzającym pełnomocnictwo przedstawiciela zmarłego lub wykonawcy testamentu.

Usunięcie jest nieodwracalne: profil, zdjęcia, wpisy, filmy i pozostałe treści są trwale usuwane i nie można ich odzyskać³. Wnioski o dostęp do treści konta Facebook rozpatruje według NASK tylko w rzadkich przypadkach i wymaga do nich dodatkowo nakazu sądowego³.

Opiekun konta: ustawienie na życie

Opiekun konta to osoba, którą właściciel wskazuje za życia, żeby zajęła się jego profilem po nadaniu mu statusu "In memoriam". Na Facebooku może napisać przypięty post, na przykład z informacją o pogrzebie, zaktualizować zdjęcie profilowe i zdjęcie w tle, poprosić o usunięcie konta i pobrać kopię informacji udostępnionych przez właściciela, jeśli ten włączył tę funkcję. Opiekun nie może się zalogować, nie czyta wiadomości, nie usuwa znajomych i nie wysyła zaproszeń do grona znajomych. Profilu "In memoriam" bez opiekuna nie można już modyfikować, a opiekuna wybiera tylko osoba, która ma co najmniej 18 lat.

Zamiast opiekuna właściciel może wybrać trwałe usunięcie konta po śmierci. Gdy tego nie zrobi, po zgłoszeniu status "In memoriam" dostaje jego główny profil. Instagram ma ten sam wybór: opiekuna konta albo opcję "Usuń po śmierci", po której profil zostaje usunięty, gdy Instagram otrzyma ważny wniosek o nadanie statusu "In memoriam". Opiekun na Instagramie może zaktualizować zdjęcie profilowe, wyświetlać oznaczenia i nimi zarządzać, a za zgodą właściciela pobrać kopię jego treści, ale nie publikuje, nie wysyła wiadomości w imieniu zmarłego i ich nie widzi.

Google: Menedżer kont nieaktywnych i zamknięcie konta po śmierci

Menedżer kont nieaktywnych pozwala właścicielowi określić, co stanie się z kontem Google po okresie bezczynności, który sam ustala. Może wskazać do 10 osób zaufanych i wybrać dane, które dostanie każda z nich, a osoby te otrzymują wiadomość dopiero po upływie tego okresu, bo przy konfiguracji Google nie wysyła im żadnych powiadomień⁶.

Gdy właściciel niczego nie ustawił, rodzina składa prośbę przez formularz dotyczący konta zmarłego użytkownika, w którym można poprosić o zamknięcie konta, o przekazanie środków z konta albo o pobranie danych. Google może na prośbę osoby z najbliższej rodziny lub przedstawiciela zamknąć konto, a w określonych okolicznościach udostępnić zapisane na nim treści. Decyduje po dokładnym rozpatrzeniu prośby i nie podaje haseł ani innych danych logowania⁵. Strona pomocy Google nie wymienia okoliczności, w których udostępnia treść konta zmarłego, więc rodzina nie może zakładać, że ją dostanie.

Dwa lata bez aktywności to osobna zasada, a nie zgłoszenie śmierci. Google uznaje osobiste konto za nieaktywne po dwóch latach i zastrzega sobie prawo do usunięcia go razem z danymi, a przed usunięciem wysyła powiadomienia na konto i na adres pomocniczy, jeśli właściciel go dodał⁷. Za aktywność liczy się między innymi czytanie poczty, oglądanie YouTube i logowanie przez Google w innych serwisach, a także subskrypcja opłacana z konta².

Apple i Microsoft: opiekun konta albo nakaz sądowy

Apple: klucz dostępu opiekuna konta i akt zgonu

Apple opiera ścieżkę rodziny na opiekunie konta, którego właściciel wskazuje za życia na urządzeniu z systemem iOS 15.2, iPadOS 15.2 albo macOS 12.1 lub nowszym. Opiekun nie musi mieć własnego konta ani urządzenia Apple, choć do zalogowania się na konto opiekuna potrzebne jest jakieś urządzenie Apple⁸. W chwili wyboru właściciel generuje klucz dostępu opiekuna konta, który przekazuje przez iMessage albo drukiem, a po śmierci opiekun przedstawia ten klucz razem z aktem zgonu; wymagania dotyczące dokumentów mogą się różnić w zależności od kraju⁴.

Opiekun dostaje dostęp do zdjęć, wiadomości, notatek, plików i kopii zapasowych urządzeń. Nie dostaje zakupionych filmów, muzyki, książek ani subskrypcji, a przede wszystkim nie dostaje danych z pęku kluczy iCloud, czyli informacji płatniczych, haseł i kluczy dostępu do kont (passkeys)⁴. Po zatwierdzeniu prośby Apple zakłada specjalne konto opiekuna, oryginalne konto zmarłego przestaje działać, a z jego urządzeń zdejmowana jest blokada aktywacji. Dostęp jest czasowy, a po jego upływie konto zostaje trwale usunięte. Jeśli opiekunów jest kilku, każdy z nich może samodzielnie podejmować decyzje o danych, także trwale je usunąć⁸. Bez opiekuna rodzina przedstawia Apple dokumentację prawną, z reguły akt zgonu, a czasem postanowienie sądu lub inne dokumenty⁹. Utraconego klucza opiekuna Apple nie odtworzy⁸.

Microsoft: dane logowania albo nakaz sądowy

Microsoft nie opisuje dla Polski ścieżki zgłoszenia śmierci. Kto zna dane logowania, może zamknąć konto sam, a zamknięte konto da się otworzyć ponownie przez zalogowanie w ciągu 60 dni, po których dane są trwale usuwane. Bez danych logowania konto zamyka się samo po dwóch latach bez aktywności, a konta Outlook.com i OneDrive są zamrażane po roku, po czym wiadomości i pliki wkrótce zostają usunięte¹.

Treść poczty osobistej i plików w OneDrive Microsoft rozważa udostępnić dopiero po formalnym otrzymaniu ważnego wezwania sądowego lub nakazu sądowego, nie przesłanego faksem ani e-mailem, a w Europie doręczanego do Microsoft Ireland Operations Ltd w Dublinie. Wysłanie takiego żądania nie gwarantuje wydania treści. Osobną ścieżkę przez obsługę klienta, z aktem zgonu i dokumentem potwierdzającym dziedziczenie, strona opisuje tylko dla Niemiec i Chin, a dla Polski jej nie podaje¹. Poza Niemcami i Chinami rodzina, która nie zna danych logowania do konta Microsoft, ma według strony pomocy do treści tylko drogę nakazu sądowego, a samo konto zamyka się po dwóch latach bez aktywności.

Co rodzina dostanie, a czego nie: porównanie platform

Procedury pięciu usług wyglądają według stanu na 28 października 2026 roku tak:

Nigdzie rodzina nie dostaje haseł. Treść konta pochodzi wyłącznie z ustawień zmarłego, z orzeczenia sądu albo z dokumentów zweryfikowanych przez platformę, więc najwięcej zależy od tego, co właściciel zrobił za życia.

Co mówi prawo: dane zmarłej osoby i spadek

RODO nie chroni danych osobowych zmarłych: motyw 27 mówi, że rozporządzenie "nie ma zastosowania do danych osobowych osób zmarłych", a państwa członkowskie mogą przyjąć własne przepisy w tej sprawie¹¹. Według NASK prawo do żądania usunięcia danych wygasa ze śmiercią, więc spadkobiercy nie mogą go wykonać³. Według NASK polskie przepisy nie regulują obowiązków serwisów wobec kont zmarłych³. Kodeks cywilny przenosi na spadkobierców prawa i obowiązki majątkowe zmarłego, z wyłączeniem praw ściśle związanych z jego osobą (art. 922 § 1 i 2), ale kont w serwisach społecznościowych nie wymienia¹².

Niemiecki Federalny Trybunał Sprawiedliwości orzekł 12 lipca 2018 roku w sprawie III ZR 183/17, że umowa o konto w sieci społecznościowej przechodzi na spadkobierców, którzy mają wobec operatora roszczenie o dostęp do konta wraz z treścią komunikacji¹⁰. Sprawa dotyczyła matki dziewczyny, która zmarła w wieku 15 lat; operator przeniósł jej konto w stan upamiętnienia, co zablokowało dostęp nawet z danymi logowania. Sąd uznał, że klauzule o upamiętnieniu nie weszły skutecznie do umowy, a treści osobiste przechodzą na spadkobierców tak samo jak papierowe dzienniki i listy. Dostępowi nie stoją też na przeszkodzie ani tajemnica telekomunikacyjna, ani ochrona danych¹⁰. Orzeczenie opiera się na niemieckim kodeksie cywilnym i NASK przywołuje je jako przykład kraju, w którym sprawę rozstrzygnięto³. W Polsce o tym, co zobaczy rodzina, decydują więc ustawienia zmarłego i procedury platform opisane wyżej.

Dlaczego konto zmarłej osoby jest łatwiejszym celem

Według Google porzucone i nieużywane konta są bardziej narażone na przejęcie, a konto zmarłej osoby, którego nikt nie pilnuje, jest właśnie takim kontem. Zapomniane lub porzucone konta często opierają się na starych lub powtarzanych hasłach, które mogły wyciec, nie mają włączonej weryfikacji dwuetapowej i są rzadziej sprawdzane przez właściciela, a przejęte konto może posłużyć do kradzieży tożsamości albo do rozsyłania spamu i złośliwych treści². Po śmierci właściciela nikt już nie zmieni hasła po wycieku i nie włączy uwierzytelniania wieloskładnikowego. Hasło, które nie powtarza się w innych serwisach, właściciel musi więc ustawić za życia, a jak stworzyć silne hasło, wyjaśnia osobny artykuł.

NASK opisuje schemat nazywany ghosting scam, czyli podszywanie się pod zmarłą osobę. Sprawca dowiaduje się o śmierci poza siecią albo z informacji w sieci, włamuje się na konto i zaczyna go aktywnie używać: dodaje wpisy, wysyła zaproszenia do znajomych i pisze do rodziny. Zmienia też dane profilu, takie jak data urodzenia czy miejsce zamieszkania, żeby rodzinie trudniej było wykazać, że konto należy do zmarłego. Gdy bliscy są poruszeni, występuje z żądaniami, zazwyczaj finansowymi, w zamian za zwrot konta³. Z kontem w mediach społecznościowych może wiązać się wartość majątkowa, taka jak zarządzana strona z dużym gronem odbiorców, sklep internetowy albo marka osobista, a dla rodziny jest ono pamiątką, o czym sprawcy według NASK dobrze wiedzą³. Informacji o zmarłych szukają, jak ostrzega cytowany przez NASK urząd stanu Nowy Jork (Department of State), w nekrologach, domach pogrzebowych, szpitalach i na stronach internetowych³.

Jak rozpoznać wiadomość z konta zmarłej osoby

Przejęcie takiego konta widać po tym, że konto zaczyna działać: pojawiają się nowe wpisy, zaproszenia do znajomych i wiadomości do rodziny, w opisie profilu zmienia się data urodzenia albo miejsce zamieszkania, a w końcu przychodzi żądanie pieniędzy³. Wiadomość z takiego konta, zwłaszcza z prośbą o przelew albo z odnośnikiem, należy traktować jak phishing: nie klikać, nie przesyłać pieniędzy i potwierdzić sprawę inną drogą, na przykład telefonem do kogoś z rodziny. Profil zgłasza się platformie jako konto zmarłej osoby, bo po upamiętnieniu nikt nie może się na nie zalogować, a rodzinę i znajomych trzeba o tym uprzedzić.

Konto zmarłego pracownika: poczta, dostęp do danych i offboarding

Konta służbowe zmarłego pracownika różnią się od prywatnych tym, że firma jest ich administratorem i nie potrzebuje hasła, żeby je zablokować, unieważnić otwarte sesje i przekazać dostęp następcy. Procedura odebrania uprawnień powinna więc obejmować także śmierć pracownika, a jej elementy są takie same jak przy odejściu: zablokowanie kont i unieważnienie sesji oraz tokenów, przekazanie własności dokumentów, repozytoriów i kalendarzy, zmiana haseł do kont współdzielonych, które pracownik znał, oraz odebranie jego metod uwierzytelniania, w tym kluczy sprzętowych i numeru telefonu do kodów. Klucz dostępu (passkey) do konta firmowego zapisany tylko w prywatnym pęku kluczy iCloud pracownika jest dla firmy niedostępny, bo Apple wyłącza klucze dostępu z danych, do których ma dostęp opiekun konta⁴, dlatego każde konto firmowe powinno mieć drugi sposób logowania zarejestrowany przez administratora.

Skrzynka służbowa wymaga osobnej decyzji, bo obok wiadomości służbowych mogą w niej leżeć prywatne, a dane żyjących nadawców i klientów nadal chroni RODO, które według motywu 27 nie obejmuje tylko danych osób zmarłych¹¹. Zapis o tym, kto, w jakim celu i na czyje polecenie może ją przeglądać, powinien istnieć, zanim zajdzie potrzeba. Dobrze, żeby stał w tym samym dokumencie co zasady dotyczące haseł w firmie, i żeby zespół poznawał go na szkoleniach z cyberbezpieczeństwa dla pracowników. Wprowadzenie takich procedur do polityk bezpieczeństwa to zakres firm świadczących wdrożenie polityk bezpieczeństwa i zgodności.

Osobny problem dotyczy stron firmowych w mediach społecznościowych. Według Centrum pomocy Meta strona z jednym administratorem, którego konto zostało upamiętnione, zostaje usunięta po prawidłowym zgłoszeniu, a grupa z jednym administratorem zostaje wstrzymana. Strony i grupy firmowe powinny więc mieć co najmniej dwóch administratorów.

Co zrobić za życia: pięć rzeczy, które ułatwią rodzinie sprawy

1. Facebook i Instagram: wskaż opiekuna konta albo wybierz usunięcie konta po śmierci w ustawieniach statusu "In memoriam". Opiekun nie zobaczy wiadomości, więc ich los zależy od tego, czy konto ma zostać upamiętnione, czy usunięte.
2. Google: skonfiguruj Menedżera kont nieaktywnych, czyli wybierz okres bezczynności, do 10 osób zaufanych i dane, które mają dostać⁶.
3. Apple: dodaj opiekuna konta i przekaż mu klucz dostępu opiekuna konta, czyli kod do odblokowania danych, a nie klucz logowania (passkey), przez iMessage albo drukiem. Apple podpowiada, że wydruk można przechowywać razem z dokumentami dotyczącymi planowania spadku⁴.
4. Menedżer haseł i spis kont: żaden z opisanych mechanizmów nie wyda haseł, a klucze dostępu (passkeys) zapisane w pęku kluczy iCloud nie trafią do opiekuna konta⁴, więc rodzina potrzebuje innej drogi do kont, które opiekuna nie mają, w tym do konta Microsoft¹. Spis serwisów i powiązanych z nimi adresów e-mail, bez haseł i w miejscu, które rodzina znajdzie, pozwala jej zgłosić każde konto platformie.
5. Aktualny adres odzyskiwania i drugi składnik logowania: na adres odzyskiwania Google wysyła powiadomienia przed usunięciem nieaktywnego konta⁷, a weryfikacja dwuetapowa jest według Google znacznie częściej włączona na kontach aktywnych niż na porzuconych².

Źródła

1. Microsoft, "Uzyskiwanie dostępu do usługi Outlook.com, OneDrive i innych usług firmy Microsoft w razie śmierci użytkownika" - zamknięcie konta, zamrożenie po roku, wezwanie lub nakaz sądowy, ścieżki dla Niemiec i Chin (odczyt 28.10.2026)
2. Google, "Updating our inactive account policies", Ruth Kricheli, 16.05.2023 - uzasadnienie zasady dwóch lat nieaktywności i analiza o weryfikacji dwuetapowej (odczyt 28.10.2026)
3. NASK, "To, co dzieje się z naszą tożsamością cyfrową po śmierci, ma znaczenie", 31.10.2024 - ghosting scam, procedury Facebooka, brak przepisów o kontach zmarłych (odczyt 28.10.2026)
4. Apple, "Jak dodać opiekuna konta dla konta Apple", 21.09.2026 - klucz dostępu opiekuna, akt zgonu, dane dostępne i wyłączone z dostępu (odczyt 28.10.2026)
5. Google, "Przesyłanie prośby dotyczącej konta zmarłego użytkownika" - zamknięcie konta na prośbę rodziny, brak haseł, rodzaje próśb (odczyt 28.10.2026)
6. Google, "Menedżer nieaktywnych kont - informacje" - do 10 osób zaufanych, wybór danych, powiadomienia po okresie bezczynności (odczyt 28.10.2026)
7. Google, "Zasady dotyczące nieaktywnych kont Google" - dwa lata nieaktywności, prawo do usunięcia konta, powiadomienia (odczyt 28.10.2026)
8. Apple, "Prośba o dostęp do konta Apple jako opiekun konta", 24.08.2026 - tryb składania prośby, czasowy dostęp, utracony klucz (odczyt 28.10.2026)
9. Apple, "Dostęp do konta Apple zmarłego członka rodziny", 24.08.2026 - dokumentacja prawna wymagana bez opiekuna konta (odczyt 28.10.2026)
10. Bundesgerichtshof, "Vertrag über ein Benutzerkonto bei einem sozialen Netzwerk ist vererbbar", 12.07.2018 - komunikat nr 115/2018 o wyroku III ZR 183/17 (odczyt 28.10.2026)
11. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), motyw 27 (odczyt 28.10.2026)
12. Ustawa z dnia 23 kwietnia 1964 r. - Kodeks cywilny (tekst jednolity: Dz.U. 2026 poz. 795), art. 922 § 1 i 2 (odczyt 28.10.2026)