Doxxing ist die böswillige Veröffentlichung privater, identifizierender Informationen über eine Person — Wohnanschrift, Arbeitsplatz, Kontakte —, meist um sie zu belästigen, einzuschüchtern oder zu gefährden. Es nutzt oft dieselben quelloffenen Techniken wie legitime Ermittlungen, weshalb Absicht und Zurückhaltung entscheidend sind.
Die Grenze zwischen OSINT und Doxxing verläuft nicht am Werkzeug, sondern am Zweck: Legitime Arbeit dient einem rechtmäßigen, verhältnismäßigen Ziel und achtet die Privatsphäre, während Doxxing öffentliche Daten als Waffe einsetzt, um Schaden zuzufügen.