Doxing

Doxing bedeutet, private Informationen über eine Person im Internet zu veröffentlichen, ohne dass sie das will. Dazu gehören typischerweise die Wohnadresse, die Handynummer, der Arbeitgeber, die Schule oder Fotos der Familie. Der Name kommt vom englischen Wort für Dokumente, also „docs“, das zu „dox“ verkürzt wurde. Das Besondere daran: Meist wird nichts gehackt und nichts gestohlen. Die einzelnen Angaben stehen oft schon irgendwo offen im Netz, verteilt über viele Quellen. Erst das Zusammensetzen dieser Bruchstücke zu einem vollständigen Profil macht die Sache gefährlich.

Wenn aus Online-Streit ein reales Problem wird

Doxing verlegt einen Konflikt aus dem Internet in das echte Leben einer Person. Wer im Netz beschimpft wird, kann die Seite schließen. Wer gedoxt wurde, kann seine Wohnadresse nicht schließen. Betroffene berichten von nächtlichen Anrufen, bestellten Warenlieferungen, Drohbriefen und fremden Menschen vor der Haustür.

Eine besonders gefährliche Folge nennt man Swatting. Dabei ruft jemand die Polizei an und meldet eine erfundene Geiselnahme unter der veröffentlichten Adresse. Ein Sondereinsatzkommando rückt an, obwohl dort nichts passiert ist. In den USA sind bei solchen Einsätzen bereits Menschen gestorben.

Betroffen sind längst nicht nur Prominente. Häufige Ziele sind Journalistinnen, Kommunalpolitiker, Wissenschaftler und Menschen, die sich zu strittigen Themen äußern. Auch Streit in Schulklassen oder in Online-Spielen endet manchmal in einer Veröffentlichung privater Daten. In Deutschland ist Doxing seit 2021 ausdrücklich strafbar, geregelt in Paragraf 126a des Strafgesetzbuchs.

Wie aus Datenkrümeln ein Steckbrief wird

Der übliche Weg beginnt mit einem einzigen Anhaltspunkt, etwa einem Benutzernamen. Viele Menschen nutzen denselben Namen auf mehreren Plattformen. Über eine Suchmaschine findet man so schnell mehrere Konten derselben Person. Jedes Konto liefert ein weiteres Puzzleteil.

Danach folgt die Kombination. Ein Urlaubsfoto zeigt das Haus, ein Kommentar nennt den Stadtteil, ein Vereinsprofil nennt den vollen Namen. Auch technische Spuren helfen: In Fotodateien sind oft Ortsdaten gespeichert, die die Kamera automatisch mitschreibt. Fachleute sprechen bei dieser Recherche in offen zugänglichen Quellen von OSINT, also „Open Source Intelligence“.

Künstliche Intelligenz beschleunigt diesen Prozess erheblich. Sprachmodelle können große Mengen an Beiträgen durchsuchen und Verbindungen herstellen, für die früher Stunden nötig waren. Bilderkennung schätzt aus Hintergrunddetails eines Fotos den Aufnahmeort. Ein verbreiteter Irrtum ist deshalb, Doxing sei ein Hackerangriff. In Wahrheit ist es meist geduldige Fleißarbeit mit öffentlichen Informationen.

Vom Nachrichtenthema zum eigenen Profil

In den Nachrichten taucht der Begriff regelmäßig auf, wenn Aktivisten, Politikerinnen oder Angestellte großer Technikfirmen zur Zielscheibe werden. 2019 wurden in Deutschland persönliche Daten von hunderten Politikern und Prominenten über einen Twitter-Account veröffentlicht. Der Täter war ein zwanzigjähriger Schüler, der ohne besondere technische Mittel arbeitete.

Plattformen wie Instagram, TikTok, Discord oder X verbieten Doxing in ihren Regeln und löschen entsprechende Beiträge. Das Problem: Sobald Daten einmal draußen sind, werden sie kopiert und tauchen anderswo wieder auf. Löschen wirkt daher oft nur begrenzt. Deshalb ist Vorbeugen wichtiger als Reagieren.

Praktisch heißt das: unterschiedliche Benutzernamen für unterschiedliche Bereiche, keine Fotos mit erkennbarer Hausnummer, sparsame Angaben zu Schule und Wohnort. Wer selbst betroffen ist, sollte Screenshots als Beweis sichern und Anzeige erstatten. Doxing ist kein technisches Unglück, sondern eine bewusste Handlung mit einem Verantwortlichen.