Doxxing: Wie es passiert und wie Sie Ihr Kind schützen

Was Doxxing ist

Doxxing (auch Doxing geschrieben) ist die absichtliche Veröffentlichung privater, identifizierender Informationen über eine Person ohne deren Einwilligung — meist, um sie bloßzustellen, einzuschüchtern, zu bestrafen oder zu belästigen. Das Wort ist alter Hacker-Slang, eine Verkürzung von „dropping docs“ (Dokumente), und es hat sich von Nischen-Internetfehden in das alltägliche Online-Leben von Jugendlichen verlagert.

Die „Docs“ können fast alles sein, was eine Online-Persona mit einem realen, auffindbaren Menschen verbindet: ein bürgerlicher Name hinter einem anonymen Handle, eine Wohnadresse, eine Schule, eine Telefonnummer, eine E-Mail, ein Arbeitsplatz, der Name eines Elternteils oder private Fotos. Das Cyberbullying Research Center beschreibt es als das Sammeln der privaten persönlichen Informationen einer Person und deren anschließende Verbreitung an die Öffentlichkeit ohne Erlaubnis.

Was Doxxing schädlich macht, ist nicht das Leck selbst, sondern was es nach sich zieht. Sobald die realen Details eines Jugendlichen an einen Online-Streit geknüpft sind, öffnet sich die Tür für Belästigung, Drohungen, unerwünschten Kontakt und — am gefährlichen Ende — Menschen, die auf der Grundlage dieser Informationen offline handeln. Für einen jungen Menschen, dessen gesamte soziale Welt online ist, fühlt sich das weniger wie eine Verletzung der Privatsphäre an und mehr, als würden die Wände des Hauses entfernt.

Der Tribut ist messbar. In einer von Fachleuten begutachteten Studie aus dem Jahr 2018 mit 2.120 Hongkonger Oberschülern fanden Forscher heraus, dass das Gedoxxtwerden mit höheren Werten an Depression, Angst und Stress verbunden war, dass Mädchen häufiger gedoxxt wurden als Jungen und dass die Bloßstellung von Telefonnummern und persönlichen Fotos — sowie Doxxing durch einen Mitschüler — am härtesten traf. Es ist eine Studie von einem Ort, behandeln Sie sie also eher als Hinweis denn als letztes Wort — doch sie weist in dieselbe Richtung wie die breitere Forschung zu Online-Belästigung und dem Wohlergehen Jugendlicher. So oder so ist es der richtige Ausgangspunkt, Doxxing als echten Schaden zu behandeln und nicht als jugendliches Drama.

Wie Doxxer Informationen zusammensetzen

Doxxer müssen oft gar nicht einbrechen; sie setzen Sie zusammen. Viel Doxxing ist überhaupt kein Hacken — es ist geduldige Recherche, die kleine, öffentliche Fragmente verknüpft, bis sie auf eine reale Person, eine reale Adresse verweisen. Das Rohmaterial zu verstehen ist der erste Schritt, es ihnen vorzuenthalten.

Der Pillar-Leitfaden schlüsselt in seinem Abschnitt über Standort- und Metadaten-Bloßstellung auf, welche Teile des Datensatzes eines Jugendlichen sichtbar sind und welche still und leise gesammelt werden. Der rote Faden durch all das: Die Arbeit eines Doxxers ist nur so schwer, wie der Fußabdruck Ihres Kindes sie macht.

Warum Jugendliche gedoxxt werden

Jugendliche werden aus ganz gewöhnlichen Gründen gedoxxt, die das Internet lauter macht: ein Zerwürfnis, ein Spiel, ein Fandom, eine Meinung. Es geht selten um etwas, das ein Jugendlicher falsch gemacht hat — es geht darum, erreichbar, sichtbar und leicht herauszupicken zu sein.

Gaming und Online-Streitigkeiten. Ein verlorenes Match, ein Server-Streit oder eine Rivalität können in eine Jagd nach der echten Identität einer Person umschlagen. Im Extremfall ermöglicht eine bloßgestellte Adresse Swatting — einen falschen Notruf, der bewaffnete Polizei an eine Wohnung schickt —, was zu echten Verletzungen und Todesfällen geführt hat.

Streitigkeiten und Hetzkampagnen. Ein hitziger Kommentar, ein aus dem Zusammenhang gerissener Screenshot oder ein Zerwürfnis mit einer Freundesgruppe kann einen Jugendlichen zur Zielscheibe machen, wobei seine Details geteilt werden, damit sich eine Menge anschließen kann. Hier verschwimmen Doxxing und Cybermobbing ineinander.

Trennungen und Rache. Jemand, dem ein Jugendlicher vertraut hat — ein Ex, ein ehemaliger Freund — hat die privaten Details bereits und veröffentlicht sie womöglich, um zu demütigen oder zu kontrollieren. Das kann einer der schmerzhaftesten Wege für Jugendliche sein, gerade weil die Informationen im Vertrauen gegeben wurden.

Sichtbarkeit und Aktivismus. Ein Jugendlicher, der Meinungen postet, Inhalte erstellt oder eine öffentliche Haltung einnimmt, kann Fremde anziehen, die ihn zum Schweigen bringen oder bestrafen wollen, indem sie bloßstellen, wer und wo er ist.

Es gibt auch ein dunkleres, organisiertes Ende. Das FBI hat vor gewalttätigen Online-Netzwerken gewarnt, die gezielt Minderjährige ins Visier nehmen und Doxxing, Drohungen und Nötigung einsetzen, um gefährdete junge Menschen zu Selbstverletzung oder sexuellen Bildern zu drängen. Das ist selten, aber es ist der Grund, warum eine veröffentlichte Adresse oder eine plötzliche Forderung nach persönlichen Informationen niemals abgetan werden sollte. Wenn irgendjemand Ihr Kind dazu drängt, sexuelle Bilder zu senden oder sich selbst zu verletzen, behandeln Sie es als Notfall: In den USA rufen Sie 911 an, wenn unmittelbare Gefahr besteht, rufen Sie die 988 Suicide & Crisis Lifeline an oder schreiben Sie ihr, und melden Sie die Ausbeutung eines Minderjährigen der CyberTipline des NCMEC.

Wie ein großer Fußabdruck das Risiko nährt

Je größer und vernetzter der Fußabdruck Ihres Kindes ist, desto weniger Arbeit hat ein Doxxer. Doxxing ist im Grunde ein Verknüpfungsproblem, und ein großer öffentlicher Fußabdruck kann Angreifern die Verknüpfungen kostenlos liefern.

Ein einziger, überall wiederverwendeter Benutzername ist der Generalschlüssel — er näht ein privates Finsta, ein öffentliches Gaming-Profil und einen Jahre alten Kommentar zu einer Spur zusammen. Ein echter Name in Verbindung mit einer Schule und einer Stadt engt die Suche auf eine Person ein. Beiträge, die eine tägliche Routine, einen Arbeitsweg oder eine Haustür zeigen, verwandeln eine Online-Identität in einen physischen Ort. Nichts davon erfordert, dass ein Jugendlicher in irgendeinem einzelnen Moment unvorsichtig ist; es ist die Anhäufung, die die Bloßstellung erzeugt.

Verletzliche Jugendliche sind hier doppelt exponiert. Ein junger Mensch, der zu viel teilt, um sich akzeptiert zu fühlen, oder der viele Konten betreibt, um zu vielen Gruppen zu gehören, hinterlässt eine breitere, leichter verknüpfbare Spur — und ist oft derselbe Jugendliche, der am verzweifeltsten ist, wenn sie gegen ihn verwendet wird. Der Pillar-Leitfaden erklärt diese Dynamik in wie ein Fußabdruck Doxxing nährt und in den realen Folgen eines Fußabdrucks, der zu groß geworden ist.

Die Angriffsfläche verkleinern

Vorbeugung bedeutet nicht, aus dem Internet zu verschwinden — es geht darum, die Angriffsfläche zu verkleinern, also die Menge öffentlicher Details, die sich auf Ihr Kind zurückführen lassen. Tun Sie dies mit Ihrem Kind, nicht an ihm; das Ziel ist ein junger Mensch, der versteht, warum, und nicht einer, der sich überwacht fühlt.

• Trennen Sie die Namen. Verwenden Sie unterschiedliche, nicht identifizierende Benutzernamen für unterschiedliche Räume und halten Sie einen echten Namen aus Gaming- und öffentlichen Konten heraus. Wiederverwendete Handles sind der am leichtesten zu ziehende Faden.
• Begrenzen Sie das Publikum. Stellen Sie Konten auf privat, prüfen Sie, wer Beiträge sehen und markieren kann, und entfernen Sie Follower und alte Freunde-von-Freunden, die nicht mehr in den Kreis gehören.
• Entfernen Sie den Standort. Schalten Sie Foto-Geotagging und Live-Standort aus und prüfen Sie, dass Bilder im Hintergrund kein Straßenschild, keine Hausnummer und kein Schulwappen verraten.
• Sichern Sie die Konten. Starke, einzigartige Passwörter plus Zwei-Faktor-Authentifizierung verhindern die Konto-Übernahmen, die einem Doxxer die privaten Nachrichten und Kontakte eines Jugendlichen in einem einzigen Schritt in die Hand geben.
• Stutzen Sie die Datenhändler. Eine praktische Reihenfolge: Nutzen Sie das Tool von Google zur Entfernung persönlicher Informationen — und, bei einem Kind, Googles gesonderte Anfrage, um Bilder einer Person unter 18 Jahren aus der Suche zu entfernen —, melden Sie sich von den größten Personensuch- und Datenhändler-Seiten ab, die die Adresse Ihrer Familie auflisten, und fordern Sie auf jeder Plattform die Entfernung an. Diese verringern die Sichtbarkeit, löschen ein Detail jedoch selten überall.
• Innehalten in hitzigen Momenten. Die riskantesten Details werden während Streitigkeiten geteilt und um neue „Freunde“ zu beeindrucken. Eine einfache Regel — posten Sie niemals Ihre Adresse, Schule oder Telefonnummer in einem öffentlichen Streit — verhindert viel Schaden.

Die nützlichste einzelne Gewohnheit ist, zuerst hinzuschauen. Sich gemeinsam hinzusetzen, um den Fußabdruck Ihres Kindes zu prüfen, zeigt genau, was ein Fremder bereits finden könnte, und die Schritt-für-Schritt-Anleitung des Pillars zum Aufräumen und Absichern verwandelt diese Liste in einen Handlungsplan.

Wenn Ihr Kind gedoxxt wurde

Wenn Ihr Kind gedoxxt wurde, ist die erste Aufgabe Sicherheit und Beweise — nicht einen Streit zu gewinnen oder in Panik alles zu löschen. Arbeiten Sie es der Reihe nach durch und halten Sie Ihr Kind dabei nah bei sich.

1. Beruhigen Sie Ihr Kind zuerst. Sagen Sie deutlich, dass es nicht seine Schuld ist und dass Sie es gemeinsam regeln werden. Angst und Scham sind der Sinn von Doxxing; ihnen die Stirn zu bieten nimmt ihm seine Macht.
2. Schätzen Sie die Gefahr ein. Gibt es eine glaubwürdige Drohung, eine veröffentlichte Wohnadresse mit der Absicht zu schaden oder irgendeine Erwähnung von Swatting? Wenn ja, behandeln Sie es als Notfall — siehe den Kasten unten — vor allem anderen.
3. Dokumentieren Sie, bevor es verschwindet. Machen Sie Screenshots der Beiträge, Profile, URLs, Benutzernamen und Zeitstempel — darauf reagieren Plattformen und Polizei, und Doxxer löschen oft, um ihre Spuren zu verwischen. Eine Ausnahme: Wenn der Inhalt ein Nackt- oder Sexualbild einer Person unter 18 Jahren ist, laden, leiten oder screenshotten Sie das Bild selbst nicht; halten Sie den Link, das Konto und die Zeit fest und melden Sie es direkt der Plattform, der CyberTipline des NCMEC und der Polizei, die befugt sind, sich darum zu kümmern.
4. Sichern Sie die Konten ab. Ändern Sie Passwörter, schalten Sie die Zwei-Faktor-Authentifizierung ein und prüfen Sie auf Anzeichen, dass ein Konto bereits übernommen wurde. Verschärfen Sie überall gleichzeitig die Datenschutzeinstellungen.
5. Melden und Entfernung anfordern. Nutzen Sie die Meldewerkzeuge jeder Plattform, um die Inhalte zu entfernen, und starten Sie Entfernungsanfragen für jede Seite oder jedes Suchergebnis, das persönliche Details bloßstellt.
6. Beziehen Sie die Schule ein. Wenn Mitschüler beteiligt sind, kann die Schule oft handeln — und ist womöglich dazu verpflichtet —, selbst wenn das Verhalten außerhalb des Schulgeländes geschah.

Meldewege und rechtliche Optionen

Wo Sie melden, hängt davon ab, was geteilt und was angedroht wurde. Die meisten Fälle betreffen mehr als einen Kanal, und mehrere gleichzeitig zu nutzen ist normal.

• Die Plattformen. Die meisten großen Dienste verbieten das Posten der privaten Informationen einer Person. Melden Sie die konkreten Beiträge und Konten, berufen Sie sich auf die Regeln zu persönlichen Informationen oder Belästigung und fordern Sie Entfernung sowie Maßnahmen gegen die beteiligten Konten.
• Suchmaschinen. Selbst nachdem ein Beitrag verschwunden ist, kann er in Suchergebnissen weiterleben. Suchmaschinen bieten Werkzeuge, um Ergebnisse zu entfernen oder zu deindexieren, die Kontaktdaten und Wohnadressen bloßstellen.
• Personensuch- und Datenhändler-Seiten. Wenn die Adresse Ihres Kindes über eine dieser Seiten auftauchte, melden Sie sich direkt ab; die Quelle zu entfernen ist dauerhafter, als jedem Wiederposting hinterherzujagen.
• Intime Bilder eines Minderjährigen. Wenn die Bloßstellung Nackt- oder Sexualbilder einer Person unter 18 Jahren betrifft, hilft das kostenlose Tool Take It Down des NCMEC dabei, sie zu entfernen, und das Bild muss das Gerät Ihres Kindes nie verlassen.
• Strafverfolgung. Bei Drohungen, Stalking, Swatting oder der Bloßstellung intimer Bilder eines Minderjährigen wenden Sie sich an die örtliche Polizei und melden Sie Online-Kriminalität in den USA dem IC3 des FBI.

Zum Recht selbst: Doxxing ist nicht immer für sich genommen eine Straftat, und die Regeln unterscheiden sich je nach Bundesland und Land. Manche Orte adressieren Doxxing direkt; viele andere handhaben es über bestehende Gesetze zu Stalking, Belästigung, Bedrohung, Privatsphäre, Identitätsdiebstahl oder Kindesmissbrauch — gegen mehrere davon verstößt das Verhalten rund um Doxxing häufig. Manche Schutzvorschriften und Meldepflichten sind strenger, wenn das Opfer ein Kind ist — besonders bei Drohungen, Schulsicherheit, Stalking oder sexuellen Bildern —, aber das genaue Gesetz hängt davon ab, wo Sie leben. Nichts davon ist Rechtsberatung; Ihre örtliche Polizei oder ein Anwalt kann Ihnen sagen, welche Gesetze gelten.

Behalten Sie zuletzt den langen Blick. Das meiste Doxxing verliert seine Wucht, sobald die unmittelbare Bloßstellung eingedämmt ist, die Konten abgesichert sind und der Jugendliche sieht, dass die Erwachsenen um ihn herum ruhig geblieben sind und gehandelt haben. Dieselben Gewohnheiten, die das Risiko verkleinern — ein kleinerer, weniger verknüpfbarer Fußabdruck und eine offene Verbindung zu Ihnen —, sind auch das, was einem Jugendlichen hilft, sich zu erholen. Für das umfassendere Instrumentarium behandelt der Pillar-Leitfaden das Aufräumen und Absichern eines Fußabdrucks für immer.

Häufig gestellte Fragen