Doxxing: co dělat, když o vás někdo zveřejní soukromé údaje

Ráno otevřete telefon a vaše adresa je na internetu. Nebo telefonní číslo. Nebo fotky vašich dětí. Pod nimi výzva „víte, kde ji najdete”. A pod tím komentáře, ze kterých vám přejede mráz po zádech.

Tomuhle se říká doxxing — záměrné zveřejnění soukromých údajů člověka s cílem mu uškodit, zastrašit ho nebo na něj poštvat dav. Je to jedna z nejúčinnějších forem online násilí. A bohužel ji v Česku zažívají i lidé, jejichž jedinou „vinou” je, že mají odlišný názor.

Tenhle článek vám řekne, jak se bránit. Ale nejdřív musíme oddělit dvě věci, které se schválně pletou dohromady.

Doxxing vs. investigativa ve veřejném zájmu

Lidé přistižení při nekalém jednání rádi křičí „doxxing!”, když novinář zveřejní jejich jméno. Není to totéž. Rozdíl je v účelu a ve veřejném zájmu.

Investigativa ve veřejném zájmu	Útočný doxxing
Cíl: informovat veřejnost o relevantním jednání	Cíl: zastrašit, ublížit, poštvat dav
Zveřejní jen to, co souvisí s věcí	Zveřejní soukromí bez souvislosti (adresa, děti, zdraví)
Týká se veřejné role nebo veřejně relevantního činu	Týká se soukromé osoby nebo trestá za názor
Údaje ověřené, podložené, kontextualizované	Údaje vytržené, často účelově zkreslené
Slouží debatě	Slouží odplatě

Když odhalíme, že politik bere peníze od firmy, kterou veřejně kritizuje, a uvedeme jeho jméno a funkci — to je veřejný zájem. Ten člověk nese veřejnou odpovědnost a zveřejněné údaje s ní přímo souvisí. O hranicích mezi ochranou soukromí a oprávněným zveřejněním píšeme podrobně v článku GDPR a veřejný zájem.

Když ale někdo zveřejní domácí adresu aktivistky a fotky jejích dětí, protože se mu nelíbí, co říká — to je doxxing. Žádný veřejný zájem. Jen pokus ji umlčet strachem.

Přesně tohle dělá například dezinformátor Pavel Cimbál, který opakovaně zveřejňuje soukromé informace o aktivistkách. Byl kvůli tomu mnohokrát nahlášen přes DSA a GDPR reporty. (Platí presumpce neviny — uvádíme zdokumentovaná jednání, o nichž informovaly i jiné monitorovací projekty.)

Test je jednoduchý: Slouží to, aby se veřejnost dozvěděla něco relevantního o veřejně významném jednání? Nebo aby konkrétní člověk dostal strach? První je novinařina. Druhé je útok.

Co dělat hned, když vás doxxnou

První hodiny rozhodují. Zachovejte klid a postupujte systematicky.

Zdokumentujte všechno. Screenshoty s viditelným datem, časem, URL a jménem profilu. Uložte i komentáře. Důkazy mizí — útočník je smaže, jakmile pochopí, že se bráníte. Dokumentujte dřív, než nahlásíte.
Nereagujte na útočníka. Žádná hádka, žádná prosba, žádná pomsta. Reakce přilévá olej do ohně a útočníkovi dává přesně to, o co stojí — vaši pozornost a další obsah.
Nahlaste obsah platformě. Každá velká platforma má nahlašovací mechanismus. K tomu se za chvíli dostaneme detailně.
Zabezpečte své účty. Změňte hesla, zapněte dvoufaktorové ověření, zkontrolujte, co o vás je veřejně dohledatelné, a stáhněte to.
Zvažte trestní oznámení. Pokud zveřejnění obsahuje výhrůžky nebo vás vystavuje reálnému nebezpečí, jděte na policii. Vezměte si zdokumentované důkazy.
Řekněte o tom okolí. Rodina, zaměstnavatel, blízcí. Útočník často kontaktuje i je. Když vědí předem, co se děje, nezaskočí je to a nestanou se pákou proti vám.

Kam a jak to nahlásit: DSA reporty

Od roku 2024 platí v EU nařízení o digitálních službách (Digital Services Act, DSA). Velké platformy mají zákonnou povinnost mít funkční systém nahlašování nelegálního obsahu a včas na něj reagovat. To je váš nejsilnější nástroj.

Platforma	Kde nahlásit
Facebook / Instagram	Tři tečky u příspěvku → Nahlásit → vyberte „sdílení soukromých údajů”
X (Twitter)	Tři tečky → Nahlásit → „zveřejnění soukromých informací”
YouTube	Pod videem → Nahlásit → „obtěžování a kyberšikana”
TikTok	Sdílet → Nahlásit → „obtěžování”
Google (výsledky hledání)	Formulář na odstranění osobních údajů z vyhledávání

Při nahlašování přes DSA:

Buďte konkrétní. Uveďte přesně, které údaje byly zveřejněny a proč jsou soukromé.
Odkažte na nebezpečí. Pokud obsah vystavuje vás nebo rodinu riziku, napište to.
Uschovejte potvrzení. Platforma vám má dát referenční číslo. Schovejte ho.
Eskalujte. Když platforma nereaguje, můžete se obrátit na koordinátora digitálních služeb (v ČR Český telekomunikační úřad).

Doxxing často nezůstane jen u jednoho příspěvku. Pokud útoky pokračují, sledují vás a stupňují se, čtěte i náš návod, co dělat při stalkingu.

Právní obrana v Česku

Doxxing nemá v českém právu vlastní paragraf, ale to neznamená, že je beztrestný. Podle okolností spadá pod několik trestných činů.

Pomluva. Pokud zveřejnění obsahuje nepravdivé tvrzení, které vám může vážně uškodit, jde o § 184 TZ. Pozor: pomluva vyžaduje nepravdivost — pravdivá informace pomluvou není.

Nebezpečné pronásledování. Když zveřejnění není ojedinělé, ale je součástí dlouhodobého zastrašování, vyhrožování či sledování, jde o § 354 TZ — nebezpečné pronásledování. Právě sem doxxing v rámci kampaně často spadá.

K tomu připočtěte porušení ochrany osobních údajů podle GDPR. Za neoprávněné nakládání s vašimi údaji hrozí pokuty od Úřadu pro ochranu osobních údajů a můžete se domáhat i náhrady újmy.

Presumpce neviny platí pro každého. O vině rozhoduje soud, ne dav. To je princip, který hájíme i u lidí, jejichž jednání kritizujeme — a stejně tak platí pro vás.

Jak doxxingu předcházet

Stoprocentní ochrana neexistuje, ale útočníkovi můžete výrazně ztížit práci.

Minimalizujte digitální stopu. Čím méně o sobě veřejně sdílíte, tím méně lze zneužít. Adresu, telefon a polohu držte mimo veřejné profily.
Oddělte veřejné a soukromé. Pokud veřejně vystupujete, zvažte oddělenou anonymní online identitu pro citlivou činnost.
Hlídejte, co sdílíte vy i okolí. Fotka před domem, geotag, pozadí na videohovoru — drobnosti, ze kterých útočník složí mozaiku.
Zapněte zabezpečení účtů. Dvoufaktorové ověření a silná hesla brání převzetí účtu, ze kterého by mohl útok přijít.

Shrnutí

Situace	Co dělat
Právě teď zveřejněny vaše údaje	Zdokumentovat → nereagovat → nahlásit → zabezpečit účty
Obsah na platformě	DSA report s konkrétním popisem a referenčním číslem
Výhrůžky, kampaň	Trestní oznámení, případně § 354 TZ
Nepravdivá tvrzení	Zvažte § 184 TZ (pomluva)
Prevence	Minimalizovat stopu, oddělit veřejné/soukromé, zabezpečit účty

Doxxing funguje na strachu a na tom, že oběť osamí. Nefunguje proti člověku, který si vede důkazy, ví, kam se obrátit, a nezůstává na to sám. Veřejný zájem a útočný doxxing nejsou totéž — a kdo to dvoje schválně plete, většinou má co skrývat.

Naše práce stojí čas, peníze a nervy. Pomoz nám pokračovat.

Podpořit DETEKTIVNÍ PARTU →

← Zpět na články