- Doxxing (lub doxing) to wyszukanie i ujawnienie w internecie informacji, które pozwalają zidentyfikować lub zlokalizować osobę: nazwiska, adresu, pracodawcy, rodziny.
- Polski kodeks karny nie ma osobnego przestępstwa doxxingu, ale uporczywe nękanie, które istotnie narusza prywatność, grozi karą od 6 miesięcy do 8 lat (art. 190a § 1 kk).
- Przetwarzanie danych osobowych bez uprawnienia jest przestępstwem, a gdy dotyczy danych o seksualności, zagrożone jest karą do 3 lat (art. 107 ustawy o ochronie danych osobowych).
- Twórczyni pod pseudonimem chroni się zawczasu: rozdzielenie tożsamości, adres do korespondencji, sprawdzanie treści przed publikacją.
Przepisy i dane sprawdzone 16 września 2026. Źródła podajemy na końcu artykułu.
Doxxing (lub doxing) to wyszukanie, zestawienie i ujawnienie w internecie informacji, które pozwalają zidentyfikować lub zlokalizować osobę: jej prawdziwego nazwiska, adresu, telefonu, pracodawcy, bliskich. Dla twórczyni pracującej pod pseudonimem to gwałtowne przejście od anonimowości do wystawienia na widok publiczny.
Pochodzenie i znaczenie
Słowo pochodzi od angielskiego dox, skrótu od documents: w kulturze hakerskiej opublikowanie „dokumentów” przeciwnika oznaczało ujawnienie jego osobistej teczki. Doxxing nie wymaga żadnego włamania. Najczęściej opiera się na informacjach już dostępnych, które sprawca zbiera i łączy.
W OFM
Wiele twórczyń oddziela działalność od życia prywatnego: pseudonim, czasem zasłonięta twarz, rodzina i pracodawca trzymani z daleka. Właśnie w to celują autorzy doxxingu, z zemsty, dla szantażu albo z niechęci do zawodu. Informacje rzadko pochodzą z luki technicznej. Odtwarza się je z wyszukiwania obrazem, prywatnego konta, które zostało publiczne, rozpoznawalnego tła, odbicia w lustrze, tablicy rejestracyjnej, metadanych zdjęcia albo od osoby, która miała dostęp do kont: byłego partnera, byłego managera, chattera.
OnlyFans wprost zakazuje w swoich zasadach doxxingu i udostępniania cudzych danych osobowych. Fałszywe konto (catfish) służy czasem do zbliżenia się do twórczyni, żeby zdobyć te informacje, a doxxing często towarzyszy szantażowi: „zapłać albo wyślę twoje treści rodzinie”.
Co mówi prawo
Polski kodeks karny nie zna pojęcia doxxingu, ale takie zachowanie zwykle mieści się w kilku przepisach.
- Uporczywe nękanie. Kto przez uporczywe nękanie wzbudza w innej osobie uzasadnione poczucie zagrożenia, poniżenia lub udręczenia albo istotnie narusza jej prywatność, podlega karze od 6 miesięcy do 8 lat (art. 190a § 1 kk). Seria publikacji z Twoim adresem i nazwiskiem to typowy przypadek. Ściganie następuje na wniosek pokrzywdzonej.
- Groźba karalna. Groźba popełnienia przestępstwa, która wzbudza uzasadnioną obawę, że zostanie spełniona, to art. 190 kk (do 3 lat).
- Szantaż. Doprowadzenie kogoś do zapłaty groźbą rozgłoszenia wiadomości istotnie naruszających prywatność to wymuszenie z art. 282 § 2 kk (od roku do 10 lat).
- Dane osobowe. Przetwarzanie danych osobowych bez uprawnienia podlega karze do 2 lat, a gdy dotyczy danych o seksualności, do 3 lat (art. 107 ustawy o ochronie danych osobowych).
Niezależnie od tego możesz dochodzić w procesie cywilnym ochrony dóbr osobistych, w tym prywatności i wizerunku. Publikacje usuwa się zgłoszeniem do hostingu na podstawie art. 16 aktu o usługach cyfrowych (DSA), tak jak przy wycieku treści.
Jak chronić anonimowość
- Ściśle rozdziel tożsamości: osobny telefon, adres e-mail i konta społecznościowe do działalności.
- Przy rejestracji firmy sprawdź, które dane będą widoczne w publicznym rejestrze, i rozważ adres wirtualnego biura zamiast domowego; nazwiska członków zarządu spółki pozostają jawne.
- Sprawdzaj każdą treść przed publikacją: tło, odbicia, korespondencję, metadane lokalizacji.
- Ogranicz w umowie dostęp agencji i chatterów do Twoich danych, z klauzulą poufności obowiązującą po zakończeniu współpracy: to jedna z klauzul umowy z agencją, które warto sprawdzić.
Błędy, których warto unikać
- Publiczna odpowiedź na publikację: daje jej zasięg.
- Usunięcie własnych kont przed zrobieniem zrzutów ekranu: dowód znika razem z nimi.
- Samodzielne radzenie sobie z zagrożeniem fizycznym: przy najmniejszym sygnale niebezpieczeństwa dzwoń pod 112.
Pojęcia pokrewne
Fałszywe profile opisuje hasło catfish, a masowe zgłaszanie kont i nagłe spadki zasięgów hasło shadowban.
Najczęstsze pytania
Co znaczy doxxing?
Czy doxxing jest karalny w Polsce?
Co zrobić, gdy ktoś opublikował moje prawdziwe dane?
Źródła i przepisy
- Kodeks karny, tekst jednolity (art. 190, 190a, 282) Dz.U. 2025 poz. 383, Sejm RP (ELI); nowelizacje z lat 2025–2026 nie dotyczą tych przepisów
- Ustawa o ochronie danych osobowych, tekst jednolity (art. 107) Dz.U. 2019 poz. 1781, Sejm RP (ELI)
- Acceptable Use Policy (zakaz doxxingu i udostępniania cudzych danych osobowych) OnlyFans, aktualizacja z września 2025 r.
- 116 111: telefon zaufania dla dzieci i młodzieży Fundacja Dajemy Dzieciom Siłę
Artykuł ma charakter ogólny i nie zastępuje porady dopasowanej do Twojej sytuacji. OFM Legal nie jest kancelarią: sprawy sądowe prowadzą nasi partnerscy prawnicy.
