Doxxing: Wenn Ihre privaten Daten im Netz stehen und was jetzt schnell gehen muss
Es ist ein besonderer Moment des Kontrollverlusts: Die eigene Wohnadresse taucht in einer Kommentarspalte auf, die Handynummer kursiert in einer Telegram-Gruppe, der Arbeitgeber wird gleich mitgeliefert, oft verbunden mit der unausgesprochenen oder ausgesprochenen Einladung, „mal vorbeizuschauen“. Dieses gezielte Veröffentlichen privater Daten hat einen Namen, Doxxing, und seit einigen Jahren auch einen eigenen Straftatbestand: Das gefährdende Verbreiten personenbezogener Daten ist nach § 126a StGB strafbar. Der Gesetzgeber hat damit genau auf solche Einschüchterungsaktionen reagiert. Für Betroffene zählt jetzt zweierlei: die Verbreitung so schnell wie möglich einzudämmen und die eigene Sicherheit zu organisieren. Beides gehört zusammen, und beides beginnt in den ersten Stunden.
Private Daten im Netz?
Erst die Sicherheit, dann die Löschung. Wir koordinieren beides.
Die Medienanwälte übernehmen die Eindämmung: Löschmeldungen an Plattformen und Seitenbetreiber, Auslistung aus Suchmaschinen, Strafanzeige und das Vorgehen gegen die Verantwortlichen. Parallel beraten wir zu den Schutzschritten für Sie und Ihre Familie. Einen Überblick über unsere Arbeit im Persönlichkeitsrecht finden Sie auf der Seite für Privatpersonen. Bei laufender Verbreitung behandeln wir Ihren Fall vorrangig.
Inhalt dieser Seite
- Die ersten Stunden: dokumentieren und absichern
- Warum Doxxing strafbar ist
- Die Verbreitung stoppen: Plattformen, Seiten, Suchmaschinen
- Die Quellen austrocknen: Wo Ihre Daten herkommen
- Häufige Fragen
Die ersten Stunden: dokumentieren und absichern
So widersprüchlich es klingt: Bevor die Daten verschwinden, müssen sie gesichert werden. Screenshots aller Fundstellen mit URL, Datum und dem Kontext, in dem die Daten geteilt wurden, denn gerade der Kontext („der wohnt übrigens hier“) macht später den Unterschied zwischen Datenschutzverstoß und Straftat. Parallel gehört die persönliche Absicherung auf die Liste: Informieren Sie bei bedrohlichem Kontext die Polizei, auch unabhängig von der förmlichen Anzeige. Prüfen Sie, welche Konten mit der veröffentlichten Nummer oder Adresse verknüpft sind. Telefonnummern dienen oft als Schlüssel zu weiteren Diensten; ein Wechsel der Nummer oder zusätzliche Kontosicherungen können sinnvoll sein. Und bei ernsthafter Gefährdung existieren behördliche Schutzinstrumente bis hin zur Auskunftssperre im Melderegister, deren Voraussetzungen wir mit Ihnen durchgehen. Erst auf diesem Fundament beginnt die Löscharbeit.
Warum Doxxing strafbar ist
Lange bewegte sich das Veröffentlichen fremder Adressen in einer unbefriedigenden Grauzone; die Adresse selbst ist schließlich kein Geheimnis. Der 2021 eingeführte § 126a StGB hat diese Lücke geschlossen: Strafbar macht sich, wer personenbezogene Daten in einer Art verbreitet, die geeignet ist, die betroffene Person der Gefahr von Straftaten auszusetzen. Erfasst ist damit genau das typische Doxxing-Muster: Daten plus feindseliger Kontext plus empfängerbereites Publikum. Daneben bleiben die klassischen Ebenen bestehen: Die Veröffentlichung verletzt Ihr allgemeines Persönlichkeitsrecht und verstößt regelmäßig gegen die Datenschutz-Grundverordnung, was zivilrechtliche Ansprüche auf Löschung, Unterlassung und je nach Fall Schadensersatz begründet. Kommen Drohungen oder Beleidigungen hinzu, greifen zusätzlich die Tatbestände, die wir auf der Seite Hasskommentare und Beleidigungen erläutern. Doxxing tritt selten allein auf.
Die Verbreitung stoppen: Plattformen, Seiten, Suchmaschinen
Die Eindämmung läuft dreigleisig, und die Reihenfolge richtet sich nach Reichweite. Zuerst die Plattformen, auf denen die Daten aktiv geteilt werden: Facebook, X, Telegram-Kanäle und Foren müssen rechtswidrige Inhalte nach qualifizierter Meldung entfernen. Bei Doxxing verweisen wir dabei sowohl auf die Strafbarkeit als auch auf die eigenen Regeln der Dienste, die das Veröffentlichen privater Daten ausnahmslos verbieten, eine Kombination, die die Bearbeitung spürbar beschleunigt. Zweitens die Suchmaschinen: Google bietet für die Entfernung persönlicher Kontaktdaten aus den Suchergebnissen eigene Verfahren, die wir mit rechtlicher Begründung nutzen, damit die Daten über Ihren Namen nicht auffindbar bleiben. Drittens die Verantwortlichen selbst: Gegen identifizierbare Verbreiter setzen wir Unterlassung und Löschung durch, gegen anonyme laufen Strafanzeige und Auskunftsverfahren. Da geleakte Daten gern erneut auftauchen, richten wir auf Wunsch ein Monitoring ein. Wiederveröffentlichungen werden dann schnell erkannt und mit den bereits erwirkten Titeln abgeräumt.
Die Quellen austrocknen: Wo Ihre Daten herkommen
Nachhaltiger Schutz fragt auch nach der Herkunft. Häufig stammen die veröffentlichten Daten aus frei zugänglichen Quellen (Impressen, alten Vereinslisten, Personensuchmaschinen, Datenhändlern) oder aus Datenlecks. Hier setzt die zweite Welle an: Auskunfts- und Löschansprüche nach der Datenschutz-Grundverordnung gegen die Dienste, die Ihre Daten vorhalten und ausliefern. Wer die auffindbaren Quellen reduziert, macht das nächste Doxxing schwieriger und entzieht kursierenden Sammlungen die Bestätigung. Für exponierte Personen wie Kommunalpolitiker, Journalistinnen oder Betriebsräte bieten wir diese Bereinigung auch präventiv an, bevor der Ernstfall eintritt.