Ein Adress-Leak ist eine andere Kategorie als eine Beleidigung. Eine Beschimpfung bleibt online. Eine veröffentlichte Wohnadresse verlagert die Bedrohung in die reale Welt — vor die Haustür, an den Briefkasten, in die Nähe der Familie. Genau deshalb gilt bei Doxxing eine andere Reihenfolge: erst Sicherheit, dann Aufklärung.

Was Doxxing bedeutet

Doxxing ist das gezielte Veröffentlichen privater Daten einer Person ohne deren Einwilligung — Wohnadresse, Telefonnummer, Klarname, Arbeitsweg, Daten von Partnern oder Kindern. Ziel ist Einschüchterung: Die Botschaft lautet „wir wissen, wo du bist". Im Fußball trifft es Profis nach kontroversen Szenen, Berater in Transferphasen und zunehmend auch Schiedsrichter.

Die ersten Stunden: Sicherheit vor allem

Bevor irgendjemand an Beweise denkt, steht die Frage der unmittelbaren Gefahr. Bei konkreten Hinweisen auf einen geplanten Hausbesuch, bei Drohungen mit Bezug zur Adresse oder bei Daten von Kindern: Polizei (110) einschalten. Parallel praktische Schritte abwägen — wer ist informiert, ist die Wohnsituation kurzfristig anzupassen, wer begleitet Schulwege.

Erst wenn die akute Lage eingeordnet ist, folgt die zweite Spur: die Aufklärung, wer das Material gestreut hat — und wie man verhindert, dass es weiterläuft.

Beweise sichern — bevor der Post verschwindet

Der häufigste Reflex ist der teuerste: melden, blockieren, löschen — und damit die Spur beseitigen, bevor sie gesichert ist. Drei Regeln, wie auch bei Drohungen: nichts verändern, nichts löschen, alles im Original belassen.

Typische Fehler:

  • Screenshot ohne Datum, ohne vollständige URL, ohne umgebenden Kontext;
  • den Kanal sofort melden, sodass der Beitrag — und damit das Beweismittel — verschwindet;
  • die eigene Adresse selbst weiterposten („schaut, was die machen") und so die Reichweite erhöhen;
  • Material breit an Bekannte streuen, sodass unklar wird, wer es wann hatte.
Ein Screenshot fühlt sich nach Beweis an — vor Gericht ist er es oft nicht. Andere dokumentieren. Wir ermitteln.

Wie man die Quelle eines Leaks zurückverfolgt

Hier ist Ehrlichkeit wichtig: Niemand kann seriös versprechen, jeden anonymen Täter zu enttarnen. Was professionelle OSINT-Ermittlung leistet, ist das Verbinden von Spuren — wer hat die Welle ausgelöst, wer hat sie verstärkt, gibt es einen wiederkehrenden Verteiler? Gerade bei Wiederholungstätern fügen sich Account-Cluster, Zeitstempel und Muster über die Zeit zu einem Bild zusammen.

Entscheidend ist, dass parallel beweisfest gesichert wird: mit kryptografischem Hash und Zeitstempel, damit später nichts „nachträglich behauptet" werden kann. Das erste Ziel ist immer, die Verbreitung zu stoppen — und dem Täter keine weiteren Ansätze zu liefern.

Nicht immer Absicht: Daten aus einem Datenleck

Nicht jede veröffentlichte Adresse stammt aus gezieltem Doxxing. Oft sind die Daten längst im Umlauf — durch einen Datenschutzvorfall bei einem Anbieter, bei dem man ganz normaler Kunde war: eine Hotelkette, eine Fluggesellschaft, ein Online-Shop, bei dem man mit Kreditkarte bezahlt hat. Wird ein solcher Anbieter gehackt, landen Name, Adresse, Telefonnummer — teils Zahlungsdaten — in Leak-Datenbanken. Von dort greifen Angreifer sie ab und verwenden sie gegen die Person.

Für Profis und öffentliche Personen ist das besonders heikel: Eine einzige alte Buchung kann die aktuelle Wohnadresse offenlegen, ganz ohne dass jemand gezielt „geleakt" hat. Deshalb prüfen wir auf Wunsch, ob und welche Ihrer Daten durch bekannte Datenschutzvorfälle im Netz kursieren — und leiten daraus konkrete Schutzmaßnahmen ab: Passwörter wechseln, kompromittierte Konten sichern, bei Bedarf eine Auskunftssperre für die Meldeadresse einrichten. Mehr dazu unter Protective Intelligence.

Plattform, Anwalt, Polizei — was wann

Grobe Orientierung, keine Rechtsberatung:

  • Plattform-Eskalation über die richtigen Trust-Kanäle, um die schnelle Entfernung und ggf. Account-Sperre zu erreichen — nach der Beweissicherung, nicht davor.
  • Anwalt für Unterlassung, einstweilige Verfügung und um die Anzeige strategisch vorzubereiten.
  • Strafanzeige: Das Verbreiten privater Daten kann u. a. unter § 126a StGB fallen. Wer mit geordnetem, unabhängig erhobenem Material zur Polizei geht, hebt den Fall aus dem Stapel vager Beschwerden heraus.

Was Berater und Verein jetzt tun

Die wichtigste Aufgabe des Umfelds: den Betroffenen aus der reflexhaften Eigenreaktion heraushalten und die Eskalation bewusst steuern. Wer spricht mit Presse, Behörden, Plattform? Der Berater entlastet, indem er früh unabhängige Hilfe holt — statt das Material selbst zusammenzustellen und die Befangenheitsfalle aufzumachen. Für Vereine gehört der Umgang mit solchen Lagen zur dokumentierten Sorgfaltspflicht.

Checkliste bei einem Adress-Leak

  • Akute Gefahr prüfen, im Zweifel Polizei (110).
  • Nichts löschen, nichts melden, bevor gesichert ist.
  • Kontext mitsichern: ganzer Beitrag, Kanal, Datum, vollständige URL.
  • Nicht öffentlich reagieren, Adresse nicht selbst weiterverbreiten.
  • Früh unabhängige, beweisfeste Erhebung einleiten.
  • Plattform-Entfernung, Anwalt und Anzeige auf dieser Grundlage aufsetzen.

Die Frage ist selten, ob etwas passiert — sondern ob jemand vorbereitet ist, wenn es passiert. Darüber sprechen wir vertraulich.