Was ist Doxing?
Der Begriff leitet sich vom englischen Wort für „documents“ ab. Gemeint ist das gezielte Sammeln, Zusammenführen und öffentliche Verbreiten privater Informationen über eine Person, mit dem Ziel, ihr zu schaden, sie einzuschüchtern oder eine Hasskampagne gegen sie auszulösen.
Typischerweise handelt es sich dabei um: vollständige Namen, die Privatanschrift, Telefonnummern und E-Mail-Adressen, Fotos der Wohnung, Informationen über den Arbeitsplatz, Informationen über Familienangehörige, finanzielle Verhältnisse oder Details aus dem Privatleben einer Person, die empfindliche Außenwirkung haben können (zum Beispiel eine strafgerichtliche Verurteilung).
Abgrenzung: Doxing ist nicht dasselbe wie Cybermobbing (das muss keine persönlichen Daten betreffen), kein klassisches Stalking (obwohl es dazu werden kann) und kein Identitätsdiebstahl – denn beim Doxing nutzt der Täter die Daten nicht selbst, sondern veröffentlicht sie, damit andere sie nutzen. Teils geht es aber damit Hand in Hand.
Typische Betroffene sind Aktivist:innen und Politiker:innen, Journalist:innen, Influencer:innen, Whistleblower:innen, aber zunehmend auch ganz normale Privatpersonen. Schlichtweg kann jede:r betroffen sein, der Daten im Internet preisgibt.
Warum ist Doxing so gefährlich?
Das Heimtückische an Doxing ist nicht ein einzelner Angriff für sich, sondern die Unkontrollierbarkeit, die mit der Veröffentlichung privater Informationen einhergeht. Sobald persönliche Daten einmal im Netz stehen, verlieren Betroffene die Kontrolle darüber. Inhalte werden geteilt, gespiegelt, in andere Sprachen übersetzt. Eine einzige Veröffentlichung kann innerhalb von Stunden auf dutzenden Plattformen landen.
Die Folgen reichen weit über die digitale Welt hinaus:
- Bedrohung und Belästigung: Betroffene erhalten Drohbriefe, ungebetene Besuche oder es werden Bestellungen auf den Namen und die Adresse getätigt.
- Berufliche und finanzielle Schäden: Arbeitgeber werden mit Falschinformationen konfrontiert. Kundinnen und Kunden von Selbstständigen werden gezielt angeschrieben. Konten werden gesperrt.
- Psychische Folgen: Angst, sozialer Rückzug, Depressionen: Für Betroffene kann Doxing eine traumatische Erfahrung sein.
- Kontrollverlust: Das Schlimmste ist oft nicht der erste Angriff, sondern das Wissen, dass die eigenen Daten dauerhaft kursieren und man deshalb nie sicher sein kann, wer sie noch sieht.
Bei Doxing zählt jede Stunde. Wer falsch reagiert – zu langsam, zu laut oder mit dem falschen Instrument –, riskiert, dass sich der Schaden multipliziert.
Wie kommen Täter an Daten?
Um an Ihre persönlichen Daten zu kommen, braucht es meist keinen großen Hackerangriff.
Öffentlich zugängliche Quellen sind der häufigste Einstiegspunkt. Ein nicht privater Instagram-Account mit Geodaten in den Fotos verrät den Wohnort. Kommentare auf X oder Reddit enthüllen den Beruf. Das Impressum einer eigenen Website liefert Namen und Privatanschrift. WHOIS-Abfragen bei Domainnamen, oder Registeraufführungen sind für jeden abrufbar.
Datenlecks und technische Angriffe spielen ebenfalls eine Rolle: Geleakte Datenbankdumps kursieren im Darknet und enthalten oft E-Mail-Adressen, Passwörter und Nutzernamen aus früheren Hacks. Über Phishing oder Fake-Accounts werden Betroffene manipuliert, selbst Daten preiszugeben.
Das persönliche Umfeld wird am häufigsten unterschätzt. Ehemalige Partner, ehemalige Freundinnen, enttäuschte Ex-Kolleginnen, also Personen, die einmal Ihr Vertrauen genossen haben, verfügen über Informationen, die kein Hacker jemals rekonstruieren könnte. Vertrauensmissbrauch im persönlichen Umfeld ist der häufigste Ausgangspunkt von Doxing-Angriffen.
Datenhygiene – Was Sie tun können, um sich besser zu schützen
- Impressum: Wenn Sie sich als gefährdet einschätzen, sollten Sie einen Anwalt als Zustellungsbevollmächtigten beauftragen oder eine c/o-Adresse angeben und Ihre private Adresse schützen.
- Social Media: Stellen Sie Accounts auf privat; deaktivieren Sie Geodaten in Fotos.
- Datenlecks prüfen: auf Webseiten wie https://leakchecker.uni-bonn.de/ oder https://sec.hpi.uni-potsdam.de/ilc/search? können Sie prüfen, ob Sie von einem Datenleck betroffen sind. Die Seiten prüfen mit den Daten vieler bereits bekannt gewordener Vorfälle.
- Digitaler Fußabdruck: Googeln Sie sich selbst im Inkognito-Modus und aus verschiedenen Regionen. Dann sehen Sie, welche Informationen fremde Personen über Sie herausfinden können.
Ist Doxing strafbar?
Ja – es kommt allerdings auf den Einzelfall an. Seit 2021 gibt es mit § 126a StGB einen Straftatbestand, der besonders schwerwiegende Fälle von Doxing erfasst.
Danach droht eine Freiheitsstrafe von bis zu drei Jahren, wenn personenbezogene Daten mit dem Ziel veröffentlicht werden, eine andere Person der Gefahr eines Verbrechens oder einer rechtswidrigen Tat auszusetzen. Diese Schwelle ist allerdings relativ hoch.
Wenn § 126a StGB nicht eingreift, kommen aber auch andere Tatbestände in Betracht, die Doxing in bestimmten Konstellationen erfassen:
- § 238 StGB (Stalking): Digitale Nachstellungen sind ausdrücklich erfasst.
- §§ 185 ff. StGB (Beleidigung, üble Nachrede, Verleumdung): Wenn die veröffentlichten Informationen mit falschen oder ehrverletzenden Behauptungen verbunden werden.
- §§ 240, 241 StGB (Nötigung, Bedrohung): Wenn die Datenveröffentlichung dazu dient, Druck auszuüben oder einzuschüchtern.
- § 201a StGB: Bei der Weitergabe von Bildaufnahmen aus dem höchstpersönlichen Lebensbereich.
- § 202a StGB: Wenn Daten durch Hacking oder unbefugten Zugriff erlangt wurden.
- § 42 Abs. 2 BDSG: Das Datenschutzstrafrecht greift, wenn personenbezogene Daten in Schädigungsabsicht weitergegeben werden.
Ihre Ansprüche nach Doxing
Neben dem Strafrecht können Betroffene sich vor allem auch auf das Zivilrecht stützen.
Unterlassungsanspruch (§ 1004 BGB analog i.V.m. §§ 823 ff. BGB): Mit diesem Anspruch können Sie verlangen, dass die Veröffentlichung Ihrer Daten sofort beendet und dauerhaft unterlassen wird. Außerdem kann die Abgabe einer strafbewehrten Unterlassungserklärung verlangt werden. Verstößt ein Täter dagegen, drohen Ordnungsgelder bis zu 250.000 €.
NetzDG und DSA verpflichten große Plattformen dazu, offensichtlich rechtswidrige Inhalte innerhalb kurzer Fristen zu löschen. Voraussetzung ist allerdings, dass die Plattform zuvor über den rechtswidrigen Inhalt in Kenntnis gesetzt wurde. Reagiert eine Plattform trotz Meldung nicht, haftet sie selbst. Eine einstweilige Verfügung kann sie dann dazu zwingen, die Inhalte unverzüglich zu entfernen.
Was tun, wenn die Täter anonym bleiben? Zivilrechtlich kann nur dann gegen die Täter persönlich vorgegangen werden, wenn deren Namen und Adressen bekannt sind. In solchen Fällen ist ein Vorgehen gegen die Plattformen, auf denen die Daten verbreitet werden, der schnellste und zunächst auch einzige Weg, um die Daten aus dem Netz zu bekommen.
Auskunftsanspruch gegen Plattformen zur Täteridentifikation: Auf Basis von § 21 TTDSG, dem NetzDG sowie der europäischen Digital Services Act (DSA)-Verordnung können Plattformbetreiber verpflichtet werden, Bestandsdaten anonymer Täter herauszugeben. Das ist oft der entscheidende Schritt, um gegen die Täter persönlich vorgehen zu können. Allerdings
Löschungsanspruch: Auch nach der DSGVO kann die Löschung von Daten verlangt werden, wenn deren Verarbeitung rechtswidrig war. Der Löschungsanspruch kann gemeinsam mit dem Unterlassungsanspruch geltend gemacht werden.
In der Praxis: Ein anwaltliches Löschbegehren, das die einschlägigen Rechtsgrundlagen präzise benennt und konkrete Fristen setzt, wird von Plattformbetreibern meistens ernster genommen und schneller bearbeitet, als eine private Meldung über das Standard-Meldeformular.
Schadensersatz und Schmerzensgeld: Sowohl materielle Schäden (entgangene Einnahmen, Umzugskosten, Beratungskosten) als auch immaterieller Schaden (Verletzung des allgemeinen Persönlichkeitsrechts) sind ersatzfähig. Für ein Schmerzensgeld gilt aber: Die Voraussetzungen sind in Deutschland hoch. Nur bei besonders schweren Eingriffen ist überhaupt ein Anspruch denkbar und die Summen sind deutlich niedriger, als man es aus amerikanischen Serien und Gerichtsfilmen kennt.
Diese Instrumente stehen Betroffenen theoretisch alle zur Verfügung – aber sie entfalten ihre Wirkung nur, wenn sie richtig, in der richtigen Reihenfolge und gegen den richtigen Adressaten eingesetzt werden. Wer zuerst öffentlich konfrontiert, gefährdet möglicherweise den Unterlassungsanspruch. Wer Beweise nicht rechtzeitig sichert, kann Schadensersatz vielleicht nicht mehr geltend machen. Wer den falschen Plattformbetreiber abmahnt, verschenkt wertvolle Zeit. Anwaltliche Beratung kann hier helfen!
Erlaubtes Doxing? Pressefreiheit und Investigativrecherchen.
Nicht jede Veröffentlichung persönlicher Daten ist automatisch rechtswidrig. Das Grundgesetz schützt die Presse- und Meinungsfreiheit. Es gibt Fälle, in denen das öffentliche Interesse an Informationen schwerer wiegt als der Schutz der betroffenen Person.
Öffentliche vs. private Personen: Politikerinnen, Unternehmenschefs und andere Personen des öffentlichen Lebens müssen grundsätzlich eine intensivere Berichterstattung dulden als normale Privatpersonen. Die Veröffentlichung privater Daten darf aber auch hier nicht zur Gefährdung oder Einschüchterung dienen, sondern muss durch ein berechtigtes öffentliches Interesse gedeckt sein. Entscheidend ist auch der Charakter der Information: Je privater eine Information ist, desto stärker ist ihr Schutz. Informationen über das Berufsleben einer Politikerin unterliegen einem deutlich schwächeren Schutz als die Privatanschrift oder medizinische Daten.
Die entscheidende Trennlinie lautet: Aufdecken von Missständen im öffentlichen Interesse (in der Regel zulässig) vs. gezielte Bloßstellung oder Einschüchterung (nicht zulässig). Entscheidend ist immer eine Interessenabwägung im Einzelfall.
Sie sind Doxing-Opfer geworden: Das sollten Sie jetzt tun!
Sofortmaßnahmen
Beweise sichern – aber richtig. Ein einfacher Screenshot ist der erste Schritt, reicht vor Gericht aber oft nicht aus. Wichtig sind Metadaten, vollständige URLs, Timestamps und im Zweifel eine notarielle Sicherung bei besonders bedeutsamen Inhalten. Falsch gesicherte Beweise können einen späteren Prozess gefährden.
Inhalte melden. Erstatten Sie eine Meldung bei der Plattform. Diese muss so präzise wie möglich sein und sollte einen Verweis auf das konkrete Gesetz enthalten. Achten Sie darauf, die Meldung zu dokumentieren (Screenshot mit Datum). In schwerwiegenden Fällen kann es sich lohnen, die Meldung durch eine Kanzlei durchführen zu lassen.
Keine öffentliche Gegenwehr. Die eigene Stellungnahme im Netz erscheint verlockend, verstärkt die Aufmerksamkeit aber häufig und eskaliert die Situation.
Mittelfristige Schritte
Strafanzeige: Eine Strafanzeige ist sinnvoll, wenn ein konkreter Tatverdächtiger benannt werden kann oder wenn die Ermittlungsbehörden durch Auskunftsersuchen an Plattformen zur Täteridentifikation beitragen sollen. Außerdem sind Strafanzeigen kostenlos.
Einstweilige Verfügung: Das schnellste zivilrechtliche Instrument. In dringenden Fällen kann ein Gericht die Plattform oder den Täter zur Löschung verpflichten. Voraussetzung ist aber, dass vorher eine ausreichend dokumentierte Meldung an die Plattform erfolgt ist.
Wann sollte ein Anwalt eingeschaltet werden?
- Wenn Ihre Daten auf mehreren Plattformen gleichzeitig kursieren.
- Wenn Sie durch das Doxing besonders gefährdet oder eingeschränkt werden
- Wenn eine Plattform trotz Meldung nicht reagiert.
- Wenn die Täter bekannt sind und Sie gegen diese persönlich vorgehen möchten.
- Wenn Sie Schadensersatz geltend machen möchten.
Schreiben Sie einen Kommentar