Doxing: Was es ist, wie es funktioniert und wie du dich schützt

Jemand droht im Netz, deine echten Daten „öffentlich zu machen“ – Adresse, Arbeitgeber, Handynummer. Genau das ist Doxing, nämlich private Informationen ohne deine Zustimmung im Internet zu veröffentlichen, um dich einzuschüchtern, bloßzustellen oder zu belästigen. Was früher ein Begriff aus der Hacker-Szene war, ist heute ein Risiko für jeden, der online unterwegs ist.

Du erfährst, was Doxing genau ist, welche Daten dabei zusammengetragen werden, woher der Begriff kommt, wie Täter vorgehen, welche Folgen drohen, was rechtlich gilt – und wie du dich schützt, falls es dich trifft.

Betrifft Doxing nur E-Mails bzw. E-Mail-Konten?

Doxing – auch Doxxing geschrieben – bedeutet, persönliche Informationen einer Person ohne deren Zustimmung im Internet zu veröffentlichen. Das Ziel ist fast immer dasselbe: die betroffene Person einzuschüchtern, zu beschämen oder einer Welle von Belästigung auszusetzen. Häufig ist ein Doxing-Angriff der Auftakt zu weiterer digitaler Gewalt. Betroffen sein kann jeder – Privatpersonen, Aktivisten, Mitglieder von Online-Communitys und Unternehmen. Deine E-Mails sind nur ein kleiner Teil von dem, was Doxer interessiert.

Welche Daten landen beim Doxing in der Öffentlichkeit?

Doxer tragen Daten zusammen, die über eine Person im Netz verstreut sind, und legen sie gebündelt offen. Typische persönliche Daten sind die Privatadresse, Telefonnummer, E-Mail-Adressen, der Arbeitsplatz, Fotos und die IP-Adresse. Dazu kommen oft Zugangsdaten zu Online-Konten: erbeutete Passwörter, Benutzernamen und der Zugriff auf E-Mail-Konten. Besonders ergiebig sind soziale Medien – aus Social-Media-Profilen, Social-Media-Konten und öffentlich geteilten Social-Media-Informationen lässt sich ein erschreckend genaues Bild zusammensetzen. Je mehr von dir öffentlich ist, desto größer das Einfallstor für einen Doxing-Angriff.

Woher kommt der Begriff Doxing?

Der Begriff entstand in den 1990er-Jahren in der Hacker-Szene. Er geht auf den Ausdruck „dropping dox“ zurück – „dox“ ist eine Verkürzung von „documents“. Gemeint war, die Dokumente und damit die wahre Identität einer anonymen Person offenzulegen. Aus diesem Nischenbegriff ist längst ein Massenphänomen geworden.

Wie gehen Täter beim Doxing vor?

Die meisten Doxer sind keine Hacker im klassischen Sinn. Sie tragen vielmehr Informationen zusammen, die ohnehin im Netz verfügbar sind. Über die Auswertung sozialer Medien und deiner Online-Aktivitäten kombinieren sie Angaben aus verschiedenen Social-Media-Plattformen zu einem Gesamtbild. Eine WHOIS-Suche verrät, wer hinter einer Website oder Domain steckt. Daten-Broker und einschlägige Datenbanken liefern gegen Geld persönliche Informationen.

Dazu kommen aktivere Methoden: Phishing-E-Mails und Phishing-Betrug, die Passwörter und Zugänge zu Online-Konten abgreifen, oder das Zurückverfolgen der IP-Adresse, um den ungefähren Standort zu ermitteln – teils per Paket-Sniffing in ungesicherten Netzwerken. In manchen Fällen liefern sogar Internet-Service-Provider oder Behörden auf Anfrage Hinweise. Je sorgloser jemand mit seinen Daten umgeht, desto leichter haben es die Angreifer.

Doxing im privaten Umfeld? Ein Beispiel

Fallbeispiel: Wie Doxing und die Veröffentlichung persönlicher Daten das Leben einer Betroffenen erschütterten

Ein besonders eindrückliches Beispiel für das Phänomen Doxing stammt von einer jungen Frau, die ihre Erfahrungen auf Reddit schilderte. Sie berichtete, dass sie auf einer anonymen Website einen Beitrag über sich entdeckt habe, in dem zahlreiche persönliche Informationen veröffentlicht wurden.

Sie beschrieb, dass der Beitrag verschiedene Daten enthielt, die eine eindeutige Identifizierung ermöglichten. Neben ihrem Instagram-Profil wurden auch Informationen über ihre Schule, ihren Alltag sowie weitere persönliche Details genannt. Besonders belastend war für sie die Tatsache, dass offenbar auch intime Inhalte ohne ihre Zustimmung veröffentlicht worden waren.

Nach eigener Aussage hatte sie entsprechende Fotos und Videos ausschließlich privat mit ihrem damaligen Freund geteilt. Eine Zustimmung zur Weitergabe oder Veröffentlichung in der Öffentlichkeit habe es niemals gegeben. Umso größer war die Verunsicherung, als die anonymen Nutzer nicht nur ihre persönlichen Daten kannten, sondern auch Kommentare hinterließen, in denen sogar der Name ihres Ex-Partners erwähnt wurde.

Die Betroffene stellte sich daraufhin zahlreiche Fragen: Wie konnten fremde Menschen an diese Informationen gelangen? Hatten die Nutzer direkte Kenntnisse über ihr Umfeld oder handelte es sich lediglich um Vermutungen? Zudem sorgte sie sich darüber, ob sich die Inhalte auf weitere Plattformen ausbreiten könnten.

Der Fall verdeutlicht, auf welche Weise Doxing und die unerlaubte Veröffentlichung persönlicher Informationen erfolgen können. Und wie erschreckend einfach es sein kann! Man vertraut einer falschen Person, und schon steht man "nackt" im Netz.

Wie es weiterging? Um ihre Sicherheit zu erhöhen, deaktivierte die Betroffene sämtliche Social-Media-Konten. Darüber hinaus beantragte sie die Entfernung der Inhalte aus Suchmaschinen, meldete die Website beim zuständigen Infrastrukturanbieter und erstattete Anzeige bei der Polizei.

Der Vorfall zeigt, wie belastend Doxing für Betroffene sein kann. Selbst wenn die veröffentlichten Informationen teilweise öffentlich zugänglich waren, entsteht durch die gebündelte Darstellung eine neue Form der Gefährdung. Nutzer und Benutzer verlieren dabei häufig die Kontrolle über ihre persönlichen Daten. Für viele Menschen bedeutet dies nicht nur einen Eingriff in die Privatsphäre, sondern auch die Sorge vor Stalking, Belästigung oder weiteren Missbrauchsfällen. Ein quälender Gedanke, der immer bleibt: Wer hat diese Informationen alles gesehen und was denken diese Personen jetzt von mir?

Warum betreiben Menschen Doxing?

Die Absichten sind unterschiedlich, aber selten harmlos. Oft stecken Rache oder der Wunsch nach Bestrafung dahinter – etwa nach einem Streit in sozialen Medien, in Foren oder nach einer Trennung. Manche wollen eine Zielperson gezielt einschüchtern oder zum Schweigen bringen, andere handeln aus politischen Gründen oder schlicht, um jemanden öffentlich bloßzustellen und zu verletzen. Was als „Denkzettel“ beginnt, kann für die Betroffenen zur existenziellen Belastung werden.

Welche Folgen hat Doxing?

Die Folgen reichen weit über den ersten Schreck hinaus. Sind die Daten erst öffentlich, folgt häufig eine Welle aus Beleidigungen, Bedrohungen und Belästigung – online wie per Telefon oder E-Mail. Die veröffentlichten Informationen können zu Identitätsdiebstahl missbraucht werden. Für viele Betroffene ist die psychische Belastung enorm: Angst, Schlaflosigkeit, das Gefühl, nirgends mehr sicher zu sein. Im schlimmsten Fall schlägt die digitale Bedrohung in reale Gewalt um, wenn die Privatadresse bekannt ist.

Ist Doxing strafbar?

Ja. Seit 2021 gibt es in Deutschland mit § 126a StGB einen eigenen Doxing-Paragrafen: das „gefährdende Verbreiten personenbezogener Daten“. Wer Daten so zusammenstellt und veröffentlicht, dass eine Person der Gefahr von Straftaten ausgesetzt wird, macht sich strafbar. Hinzu kommen oft Begleittaten wie Bedrohung, Beleidigung oder Nötigung. Auch Datenhehlerei – das unbefugte Weiterverbreiten rechtswidrig erlangter Daten – ist eine Straftat. Daneben schützt die DSGVO personenbezogene Daten vor unbefugter Offenlegung. Zivilrechtlich können Betroffene einen Unterlassungsanspruch geltend machen und Schadensersatz sowie Schmerzensgeld fordern.

Was tun, wenn du deine Daten im Internet findest?

Wenn deine Daten veröffentlicht wurden, zählt schnelles, ruhiges Handeln:

• Sichere Beweise: Mach Screenshots der Veröffentlichungen samt URLs, Datum und Uhrzeit.
• Melde die Inhalte: Fordere die Plattformen auf, die Daten zu löschen, und melde die Profile der Täter.
• Erstatte Anzeige: Wende dich an die Polizei und die zuständigen Behörden – Doxing ist eine Straftat.
• Sichere deine Konten: Ändere Passwörter, aktiviere die Zwei-Faktor-Authentifizierung und prüfe, ob Online-Konten kompromittiert wurden.
• Hol dir Unterstützung: Organisationen wie HateAid helfen Betroffenen von digitaler Gewalt.
• Informiere dein Umfeld: Sag Familie, Freunden oder dem Arbeitgeber Bescheid, damit sie auf verdächtige Kontakte vorbereitet sind.

Wie du deine Online-Konten schützt

Hundertprozentigen Schutz gibt es nicht, aber du kannst es Tätern deutlich schwerer machen:

• Datensparsamkeit: Teile so wenig private Informationen wie möglich öffentlich – jede Angabe ist ein potenzielles Einfallstor.
• Datenschutzeinstellungen prüfen: Stelle deine Social-Media-Profile auf privat und kontrolliere die Einstellungen regelmäßig.
• Starke Passwörter und 2FA: Nutze für jedes deiner Online-Konten ein eigenes, starkes Passwort und die Zwei-Faktor-Authentifizierung.
• VPN verwenden: Ein VPN verschlüsselt deine Internetverbindung und verschleiert deine IP-Adresse.
• Mehrere E-Mail-Konten: Trenne private, berufliche und öffentliche Zwecke über verschiedene E-Mail-Adressen.
• Google dich selbst: Prüfe regelmäßig, welche Daten und Benutzernamen über dich auffindbar sind, und lass sie bei Bedarf löschen.

Sicher unterwegs in Chat und Sozialen Medien

Doxing zeigt, wie wertvoll der Schutz deiner echten Identität ist – gerade beim Online-Dating und im Chat. Ein guter Grundsatz: Klarname, Adresse, Arbeitgeber und Handynummer gehören nicht ins erste Gespräch mit einer Internetbekanntschaft. Auf Knuddels bist du standardmäßig unter einem Pseudonym unterwegs und entscheidest selbst, wann und mit wem du mehr teilst. Eine aktive Moderation und Meldefunktionen sorgen dafür, dass Übergriffe nicht im Verborgenen bleiben.

Fazit: Wenig preisgeben, schnell reagieren

Doxing kann jeden treffen, der online aktiv ist – und es ist kein Kavaliersdelikt, sondern seit 2021 mit § 126a StGB ausdrücklich strafbar. Der beste Schutz ist Datensparsamkeit: Was nicht öffentlich ist, kann auch nicht gegen dich verwendet werden. Starke Passwörter, Zwei-Faktor-Authentifizierung und ein bewusster Umgang mit deinen Daten senken dein Risiko spürbar.

Und wenn es dich doch trifft: Sichere Beweise, erstatte Anzeige und hol dir Hilfe, etwa bei HateAid. Du musst das nicht allein durchstehen – und die Schuld liegt immer bei den Tätern, nie bei dir.

Häufige Fragen zu Doxing

Was ist der Unterschied zwischen Doxing und Doxxing?

Keiner – beides meint dasselbe. „Doxing“ und „Doxxing“ sind nur zwei Schreibweisen für das Veröffentlichen privater Daten ohne Zustimmung.

Ist Doxing immer strafbar?

In Deutschland greift seit 2021 der § 126a StGB, dazu kommen oft Beleidigung, Bedrohung oder Nötigung. International ist die Lage uneinheitlich – in manchen Ländern wird Doxing über Cyberstalking-Gesetze verfolgt.

Welche Daten suchen Doxer?

Vor allem Klarnamen, Privatadresse, Telefonnummer, E-Mail-Adressen, Arbeitsplatz, Benutzernamen, Passwörter und die IP-Adresse – alles, was eine anonyme Person identifizierbar und angreifbar macht.

Was ist Swatting?

Swatting ist eine besonders gefährliche Folge von Doxing: Täter nutzen die ausgespähte Privatadresse, um per Notruf einen vorgetäuschten Großeinsatz der Polizei an die Wohnung des Opfers zu schicken.

Wie kommen Doxer an meine IP-Adresse?

Über Methoden wie Paket-Sniffing in ungesicherten Netzwerken, präparierte Links oder Phishing-Betrug. Ein VPN und Vorsicht bei unbekannten Links erschweren das deutlich.

Wo finde ich Hilfe bei Doxing?

Erste Anlaufstellen sind die Polizei und Beratungsstellen für digitale Gewalt wie HateAid, die zu rechtlichen Schritten und zum Schutz deiner Online-Konten beraten.