Zur Finanzierung (Stand September 2026): CypherpunkGuide schaltet keine Überwachungswerbung — keine Werbenetzwerke, Tracking-Pixel oder gesponserten Inhalte. Einige Artikel enthalten klar gekennzeichnete Affiliate-Links, über die wir eine Provision erhalten können. Dieser Artikel enthält keine Affiliate-Links und empfiehlt keinen Hosting-Anbieter.
Korrektur: Eine frühere Fassung stellte Infrastruktur im Ausland als dauerhaft wirksameren Schutz dar als die Abschirmung der eigenen Identität. Sie behauptete außerdem einen direkten Zusammenhang zwischen HKLeaks und späteren Fahndungsprämien, ohne diesen zu belegen, und beschrieb einen militärischen Abfangvorgang bei Ryanair-Flug FR4978. Diese Darstellungen sind korrigiert. Auch die Behauptung, auf Doxxing folge zwangsläufig geschlechtsspezifische Gewalt, wurde entfernt.
Wer öffentlich als Aktivist auftritt, kann seine Wohnadresse trotzdem privat halten. Eine Website kann erreichbar bleiben, während ihre Autorin in Gefahr ist. Mit einem Serverumzug ziehen weder die Angehörigen um, noch verschwinden staatliche Unterlagen oder die rechtlichen Risiken einer Reise.
Diese Unterscheidung ist entscheidend, wenn ein Staat Kritiker im Ausland verfolgt. Freedom House ist eine Organisation, die Freiheit und Demokratie untersucht. Ihr Bericht aus dem Jahr 2026 erfasst 1.375 direkte, physische Vorfälle grenzüberschreitender Repression im Zeitraum 2014–2025, an denen mindestens 54 Regierungen beteiligt waren. Die Zahlen beschreiben die dokumentierten Fälle dieser Organisation. Sie erfassen weder jeden digitalen Angriff noch alle gefährdeten Menschen. (Freedom House)
Die folgenden Fälle trennen belegte Vorgänge von den Vorsichtsmaßnahmen, die sich daraus ableiten lassen. Die dazugehörige Entscheidungshilfe als CSV-Datei, auf Englisch ordnet unterschiedlichen Gefahren jeweils passende Fragen und Grenzen zu. Sie ist eine redaktionelle Arbeitshilfe, keine gemessene Sicherheitsbewertung. Sie beweist auch nicht, dass eine bestimmte Maßnahme einen der historischen Angriffe verhindert hätte.
Doxxing ist nur ein Teil der Bedrohung#
Doxxing macht persönliche Informationen öffentlich und kann damit weitere Übergriffe ermöglichen. Grenzüberschreitende Repression umfasst mehr: Ein Staat verfolgt Menschen außerhalb seiner Grenzen durch Einschüchterung, Überwachung, Zwang oder körperliche Gewalt. Veröffentlichte Daten können dabei eine Rolle spielen. Sie sind aber keine Voraussetzung.
Die Untersuchung der Forschungsgruppe Citizen Lab belegt, dass HKLeaks persönliche Angaben verbreitete. Die Umleitung des Fluges in Belarus und das unten beschriebene US-Strafverfahren zeigen andere Vorgehensweisen. Würde man alle drei als nachgewiesene Folgen von Doxxing behandeln, ginge eine wichtige offene Frage verloren: Wie die Behörden ursprünglich an eine bestimmte Information gelangten, ist häufig nicht bekannt.
Beurteile deine Lage deshalb anhand von drei getrennten Fragen:
- Persönliche Sicherheit: Kann jemand dich oder Menschen in deinem Umfeld erreichen, bedrohen, festnehmen oder unter Druck setzen?
- Schutz privater Informationen: Was verbindet deine Veröffentlichungen mit deinem bürgerlichen Namen, deinen Kontakten oder deinem Aufenthaltsort?
- Verfügbarkeit deiner Arbeit: Wie könnten Leser deine Texte wiederfinden, wenn ein Konto, eine Domain oder ein Hosting-Dienst ausfällt?
Eine Maßnahme kann nützlich sein, obwohl sie nur eines dieser Ziele unterstützt. Entscheidend ist, ihren Nutzen nicht auf die anderen Ziele zu übertragen.
Drei Fälle mit unterschiedlichen Abläufen#
Die Quellen zeigen verschiedene Möglichkeiten staatlicher Einflussnahme. Sie belegen weder einen einheitlichen Weg von veröffentlichten Personendaten zur Festnahme noch, dass ein anderer Serverstandort den Schaden verhindert hätte.
Belarus: Flugumleitung aufgrund einer falschen Bombendrohung#
Am 23. Mai 2021 wurde Ryanair-Flug FR4978 auf dem Weg von Athen nach Vilnius nach Minsk umgeleitet. Die Besatzung hatte im belarussischen Luftraum falsche Informationen über eine Bombendrohung erhalten. Nach der Landung wurden Roman Protasevich und Sofia Sapega festgenommen.
Der Abschlussbericht der Internationalen Zivilluftfahrtorganisation ICAO unterscheidet diese Umleitung ausdrücklich von einem militärischen Abfangen. Eine MiG-29 startete, doch im belarussischen Luftraum wurde der Passagierflug weder von einem Militärflugzeug begleitet noch abgefangen. Die Besatzung meldete keinen Kontakt, keine Kommunikation und keine Sichtung des Militärflugzeugs. Laut ICAO war der Kampfjet bei der Landung etwa 55 Kilometer entfernt. (ICAO, Abschnitte 3.9.2 und 3.9.5)
Der Fall zeigt eine Gefahr bei einer Reise. Die zitierte Untersuchung belegt nicht, dass öffentliche Postingzeiten den Reiseplan verraten hätten. Daraus lässt sich weder ableiten, dass geplante Veröffentlichungen die Festnahme verhindert hätten, noch dass ein anderes Pseudonym oder ein anderer Hosting-Anbieter dafür genügt hätte.
Hongkong: Datenveröffentlichung, spätere Fahndungsprämien und Druck auf Angehörige#
Nach der Untersuchung von Citizen Lab veröffentlichte HKLeaks Daten von ungefähr 2.800 Menschen. Das Netzwerk wurde von August 2019 bis Mai 2021 aktiv gepflegt. Die festgestellte Koordination, die verfügbaren Ressourcen und Verbindungen zum chinesischen Festland widersprachen dem Bild einer spontanen Bürgerinitiative. Citizen Lab hielt staatliche Beteiligung oder Unterstützung aufgrund von Indizien für wahrscheinlich, konnte die Betreiber jedoch nicht abschließend bestimmen. (Citizen Lab)
Unabhängig davon gab die Hongkonger Polizei im Juli 2023 Haftbefehle gegen acht im Ausland lebende Aktivisten bekannt. Für Informationen zu jeder gesuchten Person wurde eine Belohnung von einer Million Hongkong-Dollar ausgesetzt. Die Menschenrechtsorganisation Human Rights Watch dokumentierte zudem Befragungen von Angehörigen im Jahr 2025, darunter die Eltern von Frances Hui am 10. April. (HRW, Juli 2023; HRW, Mai 2025)
Dies sind getrennt dokumentierte Formen der Repression. Die hier ausgewerteten Quellen belegen nicht, dass HKLeaks die Informationen für die späteren Haftbefehle oder Befragungen lieferte. Die Sicherheit von Angehörigen braucht dennoch eigene Überlegungen. Daraus folgt nicht, dass jede Beziehung verborgen werden kann oder sollte.
Überwachung für China in den USA: ausgenutztes Vertrauen#
Im August 2024 befand eine US-Bundesjury Shujun Wang unter anderem für schuldig, als Agent einer ausländischen Regierung gehandelt zu haben, ohne die US-Behörden darüber zu informieren. Das US-Justizministerium beschrieb, wie er seine Stellung in einer prodemokratischen Organisation nutzte, um Informationen über Aktivisten für Chinas Ministerium für Staatssicherheit zu sammeln. Dazu gehörten Inhalte privater Gespräche. (US-Justizministerium)
Hier entstand der Zugang durch persönliche Beziehungen. Der Fall belegt keinen Fehler eines Domainregistrars oder Hosting-Anbieters. Unsere Schlussfolgerung ist begrenzt: Gib sensible Einzelheiten nur weiter, wenn es dafür einen Grund gibt, und erhalte zugleich die vertrauensvollen Beziehungen, auf denen gegenseitige Unterstützung beruht. Der Fall rechtfertigt kein pauschales Misstrauen gegenüber einer Diasporagemeinschaft.
Geschlechtsspezifische Gewalt berücksichtigen, ohne sie als unausweichlich darzustellen#
Sexuelle Drohungen, nicht einvernehmlich verbreitete Bilder und Angriffe auf Beziehungen gehören in eine Sicherheitsplanung, wenn sie für die Situation relevant sind. Diese Übergriffe sind dokumentiert. Sie treffen aber nicht zwangsläufig jede Frau, deren Daten veröffentlicht werden.
Die Menschenrechtsorganisation Amnesty International beschreibt technologiegestützte geschlechtsspezifische Gewalt gegen Frauen, Mädchen sowie lesbische, schwule, bisexuelle, trans- und intergeschlechtliche Menschen (LGBTI). Dazu zählen Drohungen, Belästigung und die nicht einvernehmliche Weitergabe intimer Aufnahmen. Diese Forschung begründet, warum solche Gefahren ernst genommen werden müssen. Sie gibt keine Wahrscheinlichkeit dafür an, dass ein bestimmter Doxxing-Fall eskaliert. (Amnesty International)
Du kannst für den Ernstfall eine Vertrauensperson einbeziehen, die beim Melden, sicheren Dokumentieren oder Kontakt mit Arbeitgeber und Hilfsorganisationen unterstützt. Besprich öffentliche Fotos, Markierungen und Beziehungsangaben mit den Betroffenen, statt ihnen soziale Isolation abzuverlangen. Weniger öffentlich sichtbare Daten garantieren keinen Schutz. Wer ein Foto veröffentlicht, trägt deshalb auch keine Verantwortung für die Übergriffe anderer. Unser Beitrag über den Missbrauch von Stimme und Gesicht behandelt ein verwandtes Risiko.
Maßnahmen nach der konkreten Gefahr auswählen#
Wähle eine Maßnahme danach aus, welchen Schaden sie begrenzen kann und welche Informationen der Angreifer bereits hat. Identitätsschutz, Hosting im Ausland und die Sicherheitsplanung für Angehörige sind nicht gegeneinander austauschbar. Die folgende Entscheidungshilfe verbindet die Grenzen der dokumentierten Fälle mit den hier zitierten Empfehlungen.
| Situation | Was du erwägen kannst | Was damit nicht gewährleistet ist |
|---|---|---|
| Unmittelbare Drohungen oder Verdacht auf Überwachung vor Ort | Suche Hilfe über einen sicher nutzbaren Weg; deine unmittelbare Sicherheit hat Vorrang | Weder eine Website-Änderung noch vollständige Beweise sind Voraussetzung für Hilfe |
| Wohnadresse oder Angaben zu Angehörigen sind öffentlich | Prüfe die Angaben gemeinsam mit den Betroffenen und erwäge sichere Löschanfragen | Die Entfernung einer Seite beseitigt weder andere Kopien noch bereits vorhandene Unterlagen |
| Eine Veröffentlichungsidentität wird mit einer privaten Identität verknüpft | Prüfe wiederverwendete öffentliche Konten, Kontaktdaten und Informationen, die zwischen den Rollen geteilt werden | Ein Pseudonym garantiert keine Trennung von Anbieterunterlagen oder einem kompromittierten Konto |
| Registrar oder Hosting-Anbieter könnte Daten herausgeben oder den Dienst sperren | Prüfe Datenerhebung, Aufbewahrung, Herausgabebedingungen und den Bedarf an rechtlichem Rat | Eine Auslandsadresse oder ein Domain-Datenschutzdienst beweist keinen Schutz vor Herausgabe |
| Leser sind auf ein einzelnes Konto oder einen Host angewiesen | Bereite wiederherstellbare Kopien vor und prüfe, wie Leser darauf zugreifen könnten | Eine zweite Kopie macht den Veröffentlicher nicht anonym und garantiert keine weltweite Erreichbarkeit |
| Veröffentlichungszeiten könnten einen Tagesablauf erkennen lassen | Prüfe, ob zeitversetztes Veröffentlichen eine unnötige Verbindung zu deiner aktuellen Aktivität verringert | Eine Zeitangabe ohne Zeitzonenkennzeichnung verhindert keine Musteranalyse |
| Ein Kontakt bittet um sensible Informationen | Bestätige die Anfrage über einen vertrauenswürdigen Weg und teile nur das Nötige | Ein einzelner Fall von Unterwanderung rechtfertigt kein Misstrauen gegenüber einer ganzen Gemeinschaft |
Die CSV-Entscheidungshilfe auf Englisch enthält zu jeder Zeile das Ziel, Quellen und Grenzen. Die Datei enthält keine persönlichen Angaben und benötigt kein Onlineformular. Wenn du sie für deine Lage ergänzt, überlege vorher, wo du sie sicher aufbewahren kannst. Eine ausgefüllte Gefährdungsanalyse kann selbst sensible Informationen enthalten.
PEN America setzt sich für die Meinungsfreiheit ein. Der Leitfaden der Organisation hilft bei der Prüfung von Biografien, Verzeichnissen, privaten Kontaktdaten sowie der Trennung öffentlicher und privater Konten. Seine Beispiele zu Datenhändlern beziehen sich besonders auf die USA. Ergänzenden Kontext bietet unser Beitrag zu dauerhaften digitalen Spuren. Weder das Bereinigen öffentlicher Angaben noch getrennte Konten löschen Unterlagen, die jemand bereits erhalten hat.
Was die Wahl der Infrastruktur bewirken kann#
Die Infrastruktur beeinflusst, wer Daten hält und von welchen Diensten eine Veröffentlichung abhängt. Allein dadurch entstehen weder Anonymität noch rechtliche Immunität oder körperliche Sicherheit. Prüfe den konkreten Dienst und die relevanten Rechtsräume, statt dich auf den Ruf eines Landes zu verlassen.
Domain-Datenschutz betrifft öffentlich einsehbare Registrierungsangaben. ICANN, die Organisation zur Koordination von Domainnamen, unterscheidet Privacy- und Proxy-Dienste, die Kontaktdaten ersetzen oder selbst als Domaininhaber eingetragen sind. Das bedeutet nicht, dass der Anbieter keine Kundendaten besitzt oder sie niemals herausgeben kann. Maßgeblich sind auch seine Bedingungen und seine tatsächliche Datenerhebung. (ICANN)
Hosting im Ausland ist ein zu prüfender Faktor. Ein Anbieter kann Pflichten, Geschäftsbeziehungen oder Infrastruktur in mehreren Ländern haben. Eine statische Website kommt möglicherweise ohne Anwendungsdatenbank aus. Rechnungsdaten, Administrationskonten und die tatsächlich geführten Protokolle verschwinden dadurch nicht. Diese Punkte musst du für die konkrete Einrichtung klären. Dieser Artikel bescheinigt keinem Anbieter, außerhalb staatlicher Reichweite zu stehen.
Auch verteilte Veröffentlichung hat Betreiber und sichtbare Daten. IPFS ist ein System zur verteilten Speicherung und Übertragung von Dateien. Laut seiner Dokumentation können Kennungen für Inhalte und Netzwerkknoten, also am Netzwerk beteiligte Rechner, öffentlich sein; auch die IP-Adresse eines Knotens kann ermittelt werden. Verschlüsselte Übertragung macht IPFS nicht zu einem Anonymisierungsdienst. Nostr ist ein Protokoll für dezentrale Veröffentlichungen. Sein Basisprotokoll erlaubt Relays, also den weiterleitenden Servern, die Annahme von Beiträgen abzulehnen. Kein bestimmter Relay-Server muss deine Texte dauerhaft speichern, nur weil er dieses Protokoll nutzt. Kopien helfen nur, wenn sie tatsächlich aufbewahrt werden und Leser sie abrufen können. (IPFS; Nostr NIP-01)
Zeitversetztes Veröffentlichen beseitigt nicht alle Zeitinformationen. Nostr-Ereignisse enthalten im öffentlichen Feld created_at einen Unix-Zeitstempel, eine standardisierte Zeitangabe in Zahlen. Auch ohne ausgeschriebene lokale Zeitzone können mehrere solcher Zeitangaben ein Aktivitätsmuster erkennen lassen. Geplante Beiträge können Schreiben und Veröffentlichen zeitlich trennen. Antworten, Kontoaktivitäten und weitere Beobachtungen können weiterhin Hinweise liefern. Das ist eine begrenzte Vorsichtsmaßnahme, kein Beweis für einen nicht nachvollziehbaren Tagesablauf.
Die eigene Identität zu schützen bleibt dort sinnvoll, wo es möglich ist. Ein öffentlicher Name verlangt keine öffentliche Wohnadresse und kein öffentliches Verzeichnis der Angehörigen. Die passende Abwägung hängt auch davon ab, welchen Wert öffentliche Verantwortlichkeit und der Zugang zu Unterstützung in deiner Situation haben. Weitere Beiträge dazu findest du im Bereich Souveränität.
Das Wichtigste#
Behandle den Schutz der Person, privater Informationen und der Veröffentlichung als getrennte Ziele. Eine Maßnahme ist hilfreich, wenn ihre Grenzen klar sind. Keiner der hier beschriebenen Fälle belegt ein allgemeines Sicherheitsversprechen durch Infrastruktur im Ausland.
Häufige Fragen#
Die Antworten unterscheiden dokumentierte Risiken von dem Schutz, den ein bestimmtes Werkzeug oder Rechtssystem bieten kann.
Wie werden Aktivisten unter autoritären Regierungen gedoxxt?#
Persönliche Angaben können aus öffentlichen Inhalten, offengelegten Unterlagen oder von Menschen mit entsprechendem Zugang zusammengetragen werden. Solche Informationen können veröffentlicht werden, um Belästigung und andere Übergriffe zu ermöglichen. HKLeaks ist ein dokumentiertes Beispiel organisierter Datenveröffentlichung. Nicht jede staatliche Überwachung oder grenzüberschreitende Repression setzt jedoch ein öffentliches Datenleck voraus. Woher eine Information ursprünglich stammt, kann unbekannt bleiben.
Erlaubt ein ausländischer Haftbefehl automatisch eine Festnahme an meinem Wohnort?#
Nein. Der Anspruch einer ausländischen Regierung, zuständig zu sein, gibt ihren Beamten nicht automatisch das Recht, jemanden in einem anderen Land festzunehmen. Entscheidend sind unter anderem das örtliche Recht, der Aufenthaltsstatus, Auslieferungsverfahren und die beteiligten Staaten. Ein Haftbefehl kann trotzdem Folgen haben, etwa für Reisen oder durch Einschüchterung. Wenn du von einem konkreten Haftbefehl betroffen bist, suche qualifizierten rechtlichen Rat zu den jeweiligen Ländern. Dieser Artikel kann dein persönliches Festnahme- oder Auslieferungsrisiko nicht bestimmen.
Ist es wichtiger, meine Identität zu verbergen oder meine Infrastruktur zu verlagern?#
Dafür gibt es keine allgemeine Rangfolge. Öffentliche Namen und Konten von privaten zu trennen, soll Verbindungen zur eigenen Person verringern. Die Wahl von Hosting und Verbreitungswegen verändert, wem du Daten anvertraust und von welchen Diensten deine Veröffentlichungen abhängen. Selbst wenn ein Gegner deinen Namen kennt, kann es weiterhin wichtig sein, deine Adresse oder Angaben zu Angehörigen abzuschirmen. Richte die Maßnahme nach der konkreten Gefahr aus. Ein Serverumzug ersetzt keine persönliche Sicherheitsplanung.
Folgt auf Doxxing immer geschlechtsspezifische Belästigung?#
Nein. Sexuelle Drohungen und nicht einvernehmlich verbreitete Bilder sind dokumentierte Übergriffe, die in relevante Sicherheitspläne gehören. Sie sind nicht unausweichlich. Die hier verwendeten Quellen berechnen auch nicht, wie wahrscheinlich eine Eskalation für eine einzelne Person ist. Eine Planung sollte die Entscheidungen und Beziehungen der betroffenen Person unterstützen, statt ihren Rückzug aus dem öffentlichen Leben zu verlangen.
Was sollte ich zuerst tun, wenn ich glaube, ins Visier genommen zu werden?#
Deine unmittelbare Sicherheit hat Vorrang. Wenn du in Gefahr bist, begib dich an einen sichereren Ort, sofern das möglich ist, ohne das Risiko zu erhöhen. Suche Hilfe bei einem Notdienst, den du an deinem Aufenthaltsort sicher kontaktieren kannst. Warte damit nicht, bis du Beweise gesammelt hast. Falls der Kontakt zur Polizei die Gefahr erhöhen könnte, wende dich an eine vertrauenswürdige Organisation für Pressefreiheit oder Menschenrechte, um sicherere Möglichkeiten zu besprechen. Halte relevante Nachrichten, Links sowie Datum und Uhrzeit nur dann fest, wenn das sicher möglich ist. Manche Apps benachrichtigen die andere Person, wenn du einen Screenshot machst. Falls deine Geräte oder Konten oder die deiner Angehörigen überwacht werden könnten, überlege, wie du sicherer kommunizieren und die Aufzeichnungen aufbewahren kannst. Solche Vorbereitungen dürfen die Suche nach dringender Hilfe nicht verzögern. Aufzeichnungen können spätere Schritte unterstützen. Auch ohne vollständige Beweissammlung kannst du um Hilfe bitten. Weitere Hinweise findest du bei der britischen Regierung zum Umgang mit grenzüberschreitender Repression (archivierte Fassung) und bei der Opferhilfeorganisation NNEDV zum sicheren Dokumentieren von Übergriffen (archivierte Fassung).
Quellen und Grenzen der Prüfung#
Die Quellen umfassen Untersuchungsergebnisse, dokumentierte Fälle, technische Spezifikationen und praktische Empfehlungen. Die Entscheidungshilfe ist unsere eigene Zusammenführung dieser Informationen. Sie ist kein Versuch, der die Schutzwirkung einzelner Maßnahmen gegen staatliche Repression misst.
