Was mit der Veröffentlichung persönlicher Daten beginnt, kann in Bedrohung, Stalking oder reale Gewalt münden. Doxing zählt zu den gefährlichsten Formen digitaler Einschüchterung – und wirft komplexe Fragen des Straf-, Datenschutz- und Zivilrechts auf.
Der Begriff Doxing (auch „Doxxing“) bezeichnet die gezielte Veröffentlichung personenbezogener Daten einer Person ohne deren Einwilligung. Der Begriff stammt ursprünglich aus dem englischen Sprachgebrauch und leitet sich von „dropping documents“ ab. Gemeint ist damit das Zusammentragen und Veröffentlichen persönlicher Informationen über eine Person im Internet.
Bei den veröffentlichten Daten kann es sich beispielsweise um Namen, Wohn- und Arbeitsadressen, Telefonnummern, private E-Mail-Adressen, Fotos, Informationen über Familienangehörige oder andere persönliche Angaben handeln. Häufig werden diese Informationen aus öffentlich zugänglichen Quellen, sozialen Netzwerken oder durch gezielte Recherche zusammengetragen.
Doxing kann unterschiedliche Motive haben. Während manche Täter Personen gezielt einschüchtern oder unter Druck setzen wollen, geht es anderen darum, Betroffene öffentlich bloßzustellen oder Angriffe durch Dritte zu ermöglichen.
Warum ist Doxing problematisch?
Auf den ersten Blick können einzelne veröffentlichte Informationen harmlos erscheinen. Die besondere Gefahr von Doxing entsteht jedoch dadurch, dass verschiedene Daten miteinander kombiniert werden können. Aus mehreren einzelnen Informationen kann ein detailliertes Persönlichkeitsprofil entstehen, das Rückschlüsse auf die Lebensumstände einer Person ermöglicht.
Für Betroffene kann dies erhebliche Konsequenzen haben. Dazu gehören insbesondere:
- Eingriffe in die Privatsphäre und das Recht auf informationelle Selbstbestimmung,
- Belästigungen und Bedrohungen durch unbekannte Personen,
- psychische Belastungen und Angst vor weiteren Angriffen,
- negative Auswirkungen auf das berufliche und soziale Umfeld.
Besonders kritisch wird Doxing, wenn veröffentlichte Daten genutzt werden, um weitere Straftaten vorzubereiten oder eine Person gezielt einzuschüchtern. Die Veröffentlichung einer Wohnadresse kann beispielsweise dazu führen, dass digitale Angriffe in reale Gefährdungslagen übergehen.
Doxing wirksam bekämpfen
Die strafrechtliche Verfolgung von Doxing stellt Strafverfolgungsbehörden vor erhebliche Herausforderungen. Eine zentrale Schwierigkeit besteht darin, die verantwortlichen Täter zu identifizieren. Häufig agieren diese anonym, verwenden falsche Identitäten oder nutzen technische Möglichkeiten, um ihre Spuren im Internet zu verschleiern. Insbesondere bei internationalen Plattformen oder grenzüberschreitenden Sachverhalten kann die Ermittlung der Täter erheblich erschwert werden.
Ein weiteres Problem liegt darin, dass einmal veröffentlichte Inhalte nur schwer vollständig aus dem Internet entfernt werden können. Selbst wenn Inhalte gelöscht werden, können sie bereits von anderen Personen gespeichert, kopiert und erneut verbreitet worden sein. Dadurch können die Folgen einer Veröffentlichung langfristig bestehen bleiben.
Besondere Aufmerksamkeit erhält Doxing auch im Zusammenhang mit Personen des öffentlichen Lebens und politisch engagierten Personen.[2] Die Veröffentlichung persönlicher Daten kann genutzt werden, um gezielt Druck auszuüben, Personen einzuschüchtern oder ihre gesellschaftliche und politische Beteiligung zu erschweren. Doxing kann daher nicht nur als Eingriff in die Privatsphäre verstanden werden, sondern auch als Mittel digitaler Einschüchterung und politischer Einflussnahme.
Gleichzeitig stellt sich die Herausforderung, zwischen zulässiger öffentlicher Information und rechtswidrigen Eingriffen in die Privatsphäre abzugrenzen. Nicht jede Veröffentlichung personenbezogener Informationen ist automatisch rechtswidrig; entscheidend sind insbesondere die Art der Daten, der Kontext der Veröffentlichung und die damit verbundenen Auswirkungen.
Rechtliche Einordnung von Doxing
Doxing ist seit der Einführung des § 126a StGB („Gefährdendes Verbreiten personenbezogener Daten“) strafrechtlich erfasst. Nach § 126a StGB macht sich strafbar, wer personenbezogene Daten einer anderen Person verbreitet oder öffentlich zugänglich macht und dadurch die Gefahr begründet, dass diese Person oder eine ihr nahestehende Person einer gegen sie gerichteten rechtswidrigen Tat ausgesetzt wird. Entscheidend ist nicht allein die Veröffentlichung der Daten, sondern die damit verbundene Gefährdungslage.
Neben § 126a StGB können je nach konkreter Ausgestaltung des Falls weitere Straftatbestände relevant sein. Dazu gehören beispielsweise:
- Schutz des persönlichen Lebensbereichs (§ 201a StGB), relevant, wenn heimlich gefertigte, intime Bilder, die den höchstpersönlichen Lebensbereich der abgebildeten Person zur Schau stellen, verbreitet werden,
- Bedrohung (§ 241 StGB), wenn durch die Veröffentlichung eine konkrete Drohung mit einer Straftat verbunden ist,
- Nachstellung (§ 238 StGB), wenn Doxing Teil einer systematischen Belästigung oder Verfolgung ist,
- Beleidigungsdelikte (§§ 185 ff. StGB), wenn mit der Veröffentlichung ehrverletzende Aussagen verbunden werden.
Datenschutz- und zivilrechtliche Bewertung
Auch aus datenschutzrechtlicher Perspektive ist Doxing problematisch. Personenbezogene Daten dürfen grundsätzlich nur unter bestimmten Voraussetzungen verarbeitet und veröffentlicht werden. Eine unrechtmäßige Veröffentlichung kann daher einen Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) darstellen. Darüber hinaus kann Doxing einen erheblichen Eingriff in das allgemeine Persönlichkeitsrecht und das Recht auf informationelle Selbstbestimmung darstellen.
Neben strafrechtlichen Konsequenzen können Betroffene auch zivilrechtliche Ansprüche geltend machen. Hierzu gehören insbesondere Ansprüche auf Unterlassung, Löschung und gegebenenfalls Schadensersatz.
Auf europäischer Ebene verpflichtet der Digital Services Act (DSA) Online-Plattformen dazu, leicht zugängliche Meldeverfahren für rechtswidrige Inhalte bereitzustellen. Nutzerinnen und Nutzer können sogenannte „Notice-and-Action“-Mechanismen nutzen, um Plattformen auf rechtswidrige Inhalte aufmerksam zu machen. Plattformen müssen diese Meldungen bearbeiten und über den Umgang mit ihnen informieren.
Wenn Betroffene mit der Entscheidung einer Plattform nicht einverstanden sind, bestehen zudem Möglichkeiten einer weiteren Streitbeilegung. Dazu gehören interne Beschwerdeverfahren der Plattform sowie unter bestimmten Voraussetzungen die Einschaltung einer außergerichtlichen Streitbeilegungsstelle. Diese Verfahren können eine wichtige praktische Rolle spielen, da die schnelle Entfernung schädlicher Inhalte häufig wichtiger ist als ein langwieriges gerichtliches Verfahren. Sie ersetzen jedoch nicht die strafrechtliche Verfolgung oder zivilrechtliche Ansprüche gegen die verantwortlichen Personen.
Doxing verdeutlicht, dass digitale Angriffe nicht nur technische Herausforderungen darstellen, sondern erhebliche rechtliche und gesellschaftliche Auswirkungen haben können. Die Veröffentlichung persönlicher Daten kann für Betroffene weitreichende Folgen haben und stellt häufig einen schwerwiegenden Eingriff in ihre Privatsphäre dar. Angesichts der zunehmenden Digitalisierung und der damit verbundenen neuen Formen digitaler Kriminalität bleibt es daher eine zentrale Herausforderung, effektive Schutzmechanismen zu schaffen, die Betroffenen einen schnellen Zugang zu Hilfe ermöglichen und gleichzeitig eine wirksame Strafverfolgung sicherstellen.
