Doxing (auch Doxxing)

Doxing (abgeleitet vom englischen Slang „dropping dox“, kurz für „documents“) bezeichnet die böswillige Recherche, Zusammenstellung und öffentliche Veröffentlichung von privaten, sensiblen oder identifizierenden Informationen über eine Person im Internet, ohne deren Einwilligung. Das Ziel ist es, die Anonymität der betroffenen Person aufzuheben, sie zu identifizieren und sie dadurch Belästigung, Einschüchterung, Rufschädigung oder sogar physischen Angriffen auszusetzen. Doxing ist keine einzelne Handlung, sondern ein Prozess, bei dem verstreute Datenpunkte aus verschiedenen Quellen gesammelt und zu einem bedrohlichen Gesamtbild zusammengefügt werden.

Etymologie und Begriffsherkunft

Der Begriff stammt aus der Hacker-Kultur der 1990er Jahre. „Dox“ ist eine verkürzte Schreibweise von „Docs“ (Dokumente). Ursprünglich bedeutete „dropping dox“ in der Szene, die wahren Identitätsdokumente (wie den bürgerlichen Namen, die Adresse oder die Telefonnummer) eines anonymen Hackers zu veröffentlichen, der sich bisher nur unter einem Pseudonym (Handle) bewegt hatte. Dies galt als schwerste Verletzung des Hacker-Ehrenkodex und war eine Methode der Rache oder der Disziplinierung innerhalb der Szene. Heute hat sich der Begriff weit über die Hacker-Szene hinaus ausgeweitet und beschreibt eine Form des digitalen Mobbing und der Cyberkriegsführung gegen jede beliebige Person.

Die Methodik: Wie Doxing funktioniert

Doxing basiert selten auf technischem „Hacken“ im Sinne von Einbrüchen in hochgesicherte Server. Viel häufiger nutzen Täter sogenannte OSINT-Techniken (Open Source Intelligence). Das bedeutet, sie sammeln Informationen, die öffentlich zugänglich sind, und verknüpfen diese miteinander.

1. Datensammlung aus sozialen Medien (Social Media Mining)

Täter durchsuchen Profile auf Facebook, Instagram, LinkedIn, Twitter (X) und TikTok nach Hinweisen.

Hintergrundinfos: Geburtsdatum, Familienmitglieder, Haustiere, Schulbesuch, Arbeitsstelle.
Fotos: Bilder enthalten oft unbeabsichtigte Hinweise wie Straßenschilder, Hausnummern, den Blick aus dem Fenster oder Reflexionen in Sonnenbrillen, die den Standort verraten.
Check-ins: Vergangene Ortsmarkierungen zeigen Bewegungsprofile und den Wohnort.

2. Datenlecks und Datenbanken

Im Laufe der Jahre gab es hunderte große Datenlecks bei großen Unternehmen (z. B. LinkedIn, Adobe, Facebook, Dropbox). Die gestohlenen Datenbanken (E-Mail-Adressen, Passwörter, Telefonnummern, Adressen) landen oft im Darknet oder auf speziellen Suchseiten. Doxer nutzen diese Datenbanken, um zu einer bekannten E-Mail-Adresse die dazugehörige reale Adresse oder Telefonnummer zu finden.

3. WHOIS-Daten und Domain-Registrierungen

Wenn die betroffene Person eine eigene Webseite oder Domain besitzt, sind in der WHOIS-Datenbank oft Name, Adresse und Telefonnummer des Inhabers hinterlegt (sofern kein Datenschutzdienst genutzt wurde). Dies ist eine der einfachsten Methoden, um Pseudonyme mit realen Identitäten zu verknüpfen.

4. Metadata-Analyse (EXIF-Daten)

Digitale Fotos enthalten oft unsichtbare Metadaten (EXIF-Daten), die das Aufnahmedatum, das Kameramodell und bei Smartphones häufig die exakten GPS-Koordinaten des Aufnahmeortes speichern. Wird ein solches Foto ungeschützt im Internet geteilt, kann jeder die genaue Position bis auf wenige Meter bestimmen.

5. Social Engineering und Phishing

Reichen öffentliche Daten nicht aus, greifen Doxer zu aktiven Täuschungen. Sie geben sich beispielsweise als Support-Mitarbeiter aus, um bei Providern oder sozialen Netzwerken weitere Daten über das Opfer zu erschleichen (Pretexting). Auch das Versenden von Phishing-Links, die beim Anklicken Informationen vom Gerät des Opfers senden, ist eine gängige Methode.

6. IP-Adressen-Ermittlung

Obwohl eine IP-Adresse meist nur den ungefähren Standort (Stadt/Region) und den Internetanbieter verrät, versuchen Täter, die echte IP-Adresse eines Opfers zu ermitteln, z. B. durch das Versenden von speziellen Links (IP-Logger), die beim Anklicken die IP an den Täter senden. In Kombination mit anderen Daten kann dies zur Eingrenzung des Wohnortes führen.

Arten von veröffentlichten Informationen

Beim Doxing werden verschiedene Kategorien privater Daten veröffentlicht, deren Schweregrad variiert:

Identitätsdaten: Bürgerlicher Name (bei bisher anonymen Personen), Pseudonyme, Geburtsdatum.
Kontaktdaten: Private E-Mail-Adressen, Handynummern, Festnetznummern.
Adressdaten: Aktuelle oder ehemalige Wohnanschriften, Arbeitsadressen.
Finanzdaten: Kontonummern, Kreditkarteninformationen (oft gestohlen oder erraten), Steuerdaten.
Verwandtschaft: Namen und Schulen von Kindern, Namen von Ehepartnern oder Eltern.
Sensible Dokumente: Kopien von Ausweisen, Führerscheinen, medizinischen Berichten oder privaten Chats/Emails.

Motive und Ziele der Täter

Die Beweggründe für Doxing sind vielfältig und reichen von persönlicher Rache bis zu politischem Aktivismus.

Rache und persönliche Konflikte

Häufig entsteht Doxing aus privaten Streitigkeiten, gescheiterten Beziehungen oder Konflikten in Online-Communities (z. B. in Spielen oder Foren). Das Ziel ist es, das Opfer für ein vermeintliches Unrecht zu bestrafen und ihm im „realen Leben“ zu schaden.

Politischer Aktivismus und Hacktivismus

Gruppen nutzen Doxing als Waffe gegen politische Gegner, Polizisten, Journalisten oder Vertreter von Organisationen, die sie ablehnen. Durch die Veröffentlichung privater Daten sollen diese Personen eingeschüchtert, zum Schweigen gebracht oder diskreditiert werden. Dies wird oft als „Entlarvung“ im Namen einer höheren Sache gerechtfertigt, überschreitet aber rechtliche und ethische Grenzen.

„Justiz“ durch die Masse (Vigilantismus)

Manche Täter glauben, Straftaten oder moralisch verwerfliches Verhalten (z. B. Rassismus, Tierquälerei) ahnden zu müssen, wenn sie das Justizsystem als zu langsam empfinden. Sie doxen die vermeintlichen Täter, um sie der öffentlichen Schande preiszugeben. Dabei kommt es jedoch häufig zu schweren Fehlidentifizierungen, bei denen Unschuldige Opfer von Mobbing werden.

Belustigung und Trolling

In manchen toxischen Internet-Subkulturen wird Doxing als „Sport“ oder Mutprobe betrieben. Das Leid der Opfer wird hier billigend in Kauf genommen oder sogar gefeiert.

Die Folgen für die Opfer

Die Konsequenzen von Doxing können für die Betroffenen verheerend und lebensverändernd sein.

Cyberstalking und Belästigung

Sobald Telefonnummer und Adresse bekannt sind, wird das Opfer oft mit einer Flut von Anrufen, SMS, Hass-E-Mails und bestellten Waren (oft unangenehmer Natur) überzogen. Dies hört oft tagelang nicht auf.

Swatting

Dies ist die gefährlichste Eskalationsform des Doxing. Täter rufen unter Vortäuschung einer schweren Straftat (z. B. Geiselnahme, Morddrohung) die Polizei und geben die Adresse des Doxing-Opfers als Tatort an. Spezialkräfte (in den USA oft SWAT-Teams) stürmen dann das Haus des ahnungslosen Opfers. Dies hat in der Vergangenheit bereits zu tödlichen Schusswechseln und schweren psychischen Traumata geführt.

Berufliche und soziale Konsequenzen

Durch die Veröffentlichung alter, aus dem Kontext gerissener Aussagen oder privater Details drohen den Opfern oft die Kündigung, der Ausschluss von Schulen oder der Verlust des sozialen Ansehens. Arbeitgeber googeln Namen, und die Doxing-Ergebnisse erscheinen oft an erster Stelle.

Psychische Belastung und Angst

Das Wissen, dass die private Sphäre unwiderruflich zerstört ist und man jederzeit beobachtet oder angegriffen werden kann, führt bei vielen Opfern zu schweren Angststörungen, Depressionen und dem vollständigen Rückzug aus dem öffentlichen und digitalen Leben.

Physische Gefahr

In extremen Fällen führen die veröffentlichten Adressen zu persönlichen Besuchen durch Täter, zu Sachbeschädigung am Eigentum oder zu körperlichen Angriffen.

Rechtliche Situation (Fokus Deutschland/EU)

Doxing ist kein eigenständiger Straftatbestand im deutschen Strafgesetzbuch (StGB), aber die einzelnen Handlungen, die zum Doxing gehören und daraus folgen, sind strafbar.

Verletzung des höchstpersönlichen Lebensbereichs (§ 201a StGB)

Das Herstellen oder Übertragen von Bildern aus dem höchstpersönlichen Lebensbereich oder von Hilfsbildnissen (die das Opfer in einer hilflosen Lage zeigen) ist strafbar. Auch das Veröffentlichen solcher Bilder fällt darunter.

Nachstellung / Stalking (§ 238 StGB)

Das systematische Belästigen, Verfolgen und Bedrohen des Opfers nach der Veröffentlichung der Daten erfüllt den Tatbestand des Stalkings. Seit 2021 ist die Strafverschärfung in Kraft, die auch Cyberstalking explizit abdeckt.

Beleidigung, Üble Nachrede und Verleumdung (§§ 185–187 StGB)

Werden im Zuge des Doxing falsche Behauptungen aufgestellt oder das Opfer beschimpft, machen sich die Täter wegen Beleidigung oder übler Nachrede strafbar.

Datenhehlerei (§ 202d StGB)

Das Verschaffen oder Verbreiten von Daten, die zuvor rechtswidrig erlangt wurden (z. B. aus geleakten Datenbanken), ist strafbar. Dies trifft direkt auf Doxer zu, die gestohlene Daten nutzen.

Zivilrechtliche Ansprüche

Opfer können auf Unterlassung, Löschung der Daten und Schadensersatz klagen. Auch Ansprüche wegen Verletzung des Allgemeinen Persönlichkeitsrechts (APR) sind möglich.

DSGVO (Datenschutz-Grundverordnung)

Die Veröffentlichung personenbezogener Daten ohne Einwilligung verstößt massiv gegen die DSGVO. Betroffene können sich an die Datenschutzbehörden wenden und die Löschung bei den Plattformen (Suchmaschinen, Soziale Netzwerke) erwirken („Recht auf Vergessenwerden“).

Schutzmaßnahmen und Prävention

Sich vollständig vor Doxing zu schützen, ist im digitalen Zeitalter schwierig, aber das Risiko lässt sich durch sorgfältiges Verhalten minimieren.

Digitale Hygiene und Datensparsamkeit

Soziale Medien: Privatsphäre-Einstellungen streng konfigurieren. Freunde-Listen verstecken. Keine sensiblen Daten (Geburtsdatum, Adresse, Arbeitsplatz) öffentlich im Profil anzeigen.
Fotos: Vor dem Hochladen EXIF-Daten entfernen (viele Netzwerke machen das automatisch, aber nicht alle). Auf Hintergrunddetails achten, die den Standort verraten könnten.
Passwörter: Für jeden Dienst ein einzigartiges, starkes Passwort nutzen (Passwort-Manager). Dies verhindert, dass ein Leak bei Dienst A zum Zugriff auf Dienst B führt.

Technische Maßnahmen

WHOIS-Datenschutz: Beim Registrieren einer Domain unbedingt den „WHOIS Privacy Shield“ oder ähnlichen Dienst nutzen, um die eigene Adresse aus der öffentlichen Datenbank zu halten.
Zwei-Faktor-Authentifizierung (2FA): Überall aktivieren, um Konten vor Übernahmen zu schützen.
VPN-Nutzung: Ein Virtual Private Network (VPN) verschleiert die eigene IP-Adresse und macht es Angreifern schwerer, den groben Standort zu bestimmen.
E-Mail-Adressen trennen: Eine E-Mail für wichtige Accounts (Bank, Behörden) und eine separate für Foren, Newsletter und soziale Medien nutzen.

Verhalten im Netz

Pseudonymität: Wer anonym bleiben will, sollte strikt darauf achten, dass sein Pseudonym nicht mit dem echten Namen verknüpft wird (keine gleichen Nutzernamen über alle Plattformen hinweg, keine Verknüpfung von privaten und öffentlichen Accounts).
Vorsicht bei Links: Keine verdächtigen Links anklicken, die IP-Logger sein könnten.

Was tun im Ernstfall?

Wenn man Opfer von Doxing geworden ist, sollten folgende Schritte umgehend eingeleitet werden:

Ruhe bewahren und dokumentieren: Alle Veröffentlichungen, Nachrichten und Drohungen screenshottern und sichern (URLs, Uhrzeiten, Inhalte). Dies ist wichtig für spätere Beweise.
Plattformen melden: Bei den betroffenen sozialen Netzwerken, Foren oder Suchmaschinen (Google) die Löschung der Inhalte wegen Verstoßes gegen die Nutzungsbedingungen (Privatsphäre, Doxing-Policies) beantragen. Google entfernt unter bestimmten Bedingungen Doxing-Inhalte aus den Suchergebnissen.
Polizei einschalten: Bei konkreten Drohungen, Stalking oder Swatting sofort die Polizei informieren. Anzeige wegen Nachstellung, Bedrohung oder Datenmissbrauch erstatten.
Konten sichern: Passwörter ändern, 2FA aktivieren, betroffene E-Mail-Adressen sperren oder ändern.
Unterstützung holen: Kontakt zu Beratungsstellen (z. B. „Hilfsportal Onlinemissbrauch“ in Deutschland) oder Anwälten aufnehmen, die auf Internetrecht spezialisiert sind.

Fazit

Doxing ist eine aggressive Form der digitalen Gewalt, die die Grenze zwischen der virtuellen und der physischen Welt einreißt. Sie nutzt die Fülle an verfügbaren Daten im Internet als Waffe gegen die Privatsphäre des Einzelnen. Während die technischen Methoden oft simpel sind, sind die psychologischen und realen Folgen für die Opfer enorm. Der Schutz vor Doxing erfordert ein hohes Maß an Bewusstsein für die eigenen digitalen Spuren und eine konsequente Trennung zwischen privater und öffentlicher Identität. Rechtlich ist die Lage klar: Die böswillige Veröffentlichung privater Daten ist kein Kavaliersdelikt, sondern kann straf- und zivilrechtliche Konsequenzen für die Täter haben. Dennoch bleibt die Prävention durch den Nutzer die wichtigste Verteidigungslinie.