Kennisbank

Doxing van medewerkers: wat de wet zegt en wat je als werkgever doet

In-companyOp jullie eigen locatie
MaatwerkSituaties uit jullie praktijk
ActeurOefenen met een trainingsacteur
CRKBOGeregistreerde instelling

Kort antwoord: sinds 1 januari 2024 is doxing strafbaar. Het gaat om het verzamelen of verspreiden van iemands persoonsgegevens met het doel hem bang te maken, ernstige overlast te bezorgen of ernstig te hinderen in zijn werk (artikel 285d Wetboek van Strafrecht). Voor werkgevers volgt uit de Arbowet een zorgplicht, en er is een handelingskader voor wat je dan doet.

Belangrijk voor de praktijk: sinds 1 oktober 2026 valt doxing ook onder de afspraken tussen politie en OM over agressie tegen mensen met een publieke taak.

Wat de wet strafbaar stelt

Strafbaar is wie persoonsgegevens van een ander verzamelt, verspreidt of op een andere manier beschikbaar stelt met een van deze doelen:

  • die ander vrees aanjagen
  • hem ernstige overlast bezorgen
  • hem ernstig hinderen in zijn ambt of beroep

Persoonsgegevens kunnen een naam en adres zijn, maar ook een foto of filmpje waarop iemand herkenbaar is. Voor medewerkers met publiekscontact is dat laatste het bekendste scenario: iemand filmt je aan de balie en zet het online met je naam erbij.

De maximale straf is twee jaar gevangenisstraf of een geldboete van de vijfde categorie, sinds 1 januari 2026 hooguit € 110.000. Doxing is een zelfstandig strafbaar feit. Politie en OM kunnen na een aangifte direct een onderzoek starten; er hoeft geen bedreiging of ander strafbaar feit bij te komen.

Voor wie de zwaardere straf geldt

Het tweede lid van artikel 285d verhoogt de gevangenisstraf met een derde als het slachtoffer wordt gedoxt in zijn rol als onder meer burgemeester, wethouder, rechterlijk ambtenaar, advocaat, journalist, politieagent of buitengewoon opsporingsambtenaar (boa).

Zorgmedewerkers, jeugdbeschermers en leraren staan niet in dat rijtje. Wel past het OM volgens zijn richtlijn de strafuitgangspunten voor die beroepen ook toe bij “andere gezagsfunctionarissen”. Wie daaronder valt, omschrijft de richtlijn niet.

Belangrijker voor de praktijk: sinds 1 oktober 2026 noemen de afspraken tussen politie en OM over agressie tegen mensen met een publieke taak doxing uitdrukkelijk. Werk je bijvoorbeeld in de zorg of het onderwijs en word je gedoxt vanwege je werk, dan krijgt je aangifte daardoor voorrang. Meer daarover in het artikel over aangifte doen na agressie op het werk.

Het doel moet bewezen worden

Doxing is alleen strafbaar als het doel was om iemand bang te maken, ernstige overlast te bezorgen of ernstig te hinderen. Dat bewijzen is lastiger dan het lijkt. In december 2024 sprak de rechtbank Rotterdam iemand vrij die foto’s en adresgegevens van een officier van justitie op X had gezet. De berichten waren geplaatst voordat doxing strafbaar werd. Dat ze daarna bleven staan, was volgens de rechtbank onvoldoende bewijs dat ze met dat doel opnieuw waren verspreid.

Voor werkgevers betekent dit: verzamel niet alleen het bericht zelf, maar ook de context. De reacties eronder en het moment van plaatsen helpen om het doel aan te tonen.

Voorkomen: wat je vooraf regelt

Het Handelingskader doxing voor werkgevers, opgesteld voor de Taskforce Onze Hulpverleners Veilig, begint bij voorbereiding. Een paar aanbevelingen die voor elke organisatie met publiekscontact gelden:

  • Maak doxing bespreekbaar in het team: wat valt eronder en wat doe je als het een collega overkomt.
  • Geef voorlichting over veilig gebruik van sociale media en het afschermen van persoonlijke gegevens, ook voor het thuisfront.
  • Train medewerkers in het omgaan met gefilmd of gefotografeerd worden tijdens het werk.
  • Wees je ervan bewust dat een webpagina met foto’s van alle medewerkers, of een smoelenboek, mensen kwetsbaar maakt.
Trainer in gesprek met deelnemers tijdens een training

Als het gebeurt: de eerste stappen

  1. Meld het bij één aanspreekpunt. Het kader adviseert één vast persoon in de organisatie die de opvolging coördineert.
  2. Leg bewijs vast. Maak screenshots waarop datum, tijd en URL zichtbaar zijn.
  3. Doe aangifte. Dat kan de medewerker zelf, of de werkgever met de medewerker als getuige. Geef aan dat het om een VPT-zaak gaat, zodat de aangifte voorrang krijgt.
  4. Laat de gegevens verwijderen. Vraag het platform om de content offline te halen. De hulplijn van Offlimits kan daarbij helpen. Na een aangifte kan de officier van justitie, met toestemming van de rechter-commissaris, bevelen dat de gegevens ontoegankelijk worden gemaakt.
  5. Laat het monitoren door iemand anders. Volgens het kader houdt bij voorkeur een specialist de berichtgeving in de gaten, niet de medewerker zelf of een collega. Dat kan te belastend zijn.
Groep professionals in gesprek tijdens een training van Act Professionals

Nazorg: niet te snel en niet te laat

Het kader adviseert om ongeveer 24 tot 48 uur na het incident proactief collegiale ondersteuning aan te bieden. Dat gebeurt volgens het principe van watchful waiting: niet afwachten tot er problemen zijn, maar ook geen hulp opdringen. Bij ernstige klachten verwijs je door naar professionele hulp.

Houd er rekening mee dat doxing kan terugkomen. Een rechtszaak of media-aandacht kan de dreiging opnieuw laten oplaaien. Spreek af wie op die momenten contact opneemt, en betrek de medewerker bij beslissingen over beveiliging.

Waar training past

Het handelingskader noemt training uitdrukkelijk, ook voor het moment waarop iemand je filmt of fotografeert. Dat is een situatie die je kunt oefenen: rustig blijven en je grens aangeven zonder dat het escaleert. In onze weerbaarheidstraining werk je met een trainingsacteur aan situaties uit jullie eigen praktijk. Gaat het breder over hoe een team met onveiligheid omgaat, dan sluit de sociale veiligheid training aan.

Dit artikel is algemene uitleg en geen juridisch advies. Stand: oktober 2026.

Veelgestelde vragen

Is doxing strafbaar?

Ja, sinds 1 januari 2024 (artikel 285d Wetboek van Strafrecht). Strafbaar is het verzamelen of verspreiden van persoonsgegevens met het doel iemand bang te maken, ernstige overlast te bezorgen of ernstig te hinderen in zijn werk. De maximale straf is twee jaar gevangenisstraf of een geldboete van de vijfde categorie, sinds 1 januari 2026 hooguit € 110.000.

Bij bedreiging dreigt iemand met geweld of een ander misdrijf. Bij doxing gaat het om het verspreiden van persoonsgegevens met een intimiderend doel, ook als er geen dreigement bij staat. Vaak gaan ze samen; je kunt dan voor beide aangifte doen.

Ja. Volgens het handelingskader kan de werkgever aangifte doen met de medewerker als getuige, of doet de medewerker het zelf. Vermeld dat het om een VPT-zaak gaat, zodat de aangifte voorrang krijgt.

Vraag het platform om de content te verwijderen. De hulplijn van Offlimits kan daarbij helpen. Na een aangifte kan de officier van justitie, met toestemming van de rechter-commissaris, ook bevelen dat de gegevens ontoegankelijk worden gemaakt.

Filmen is niet automatisch strafbaar. Het wordt doxing als iemand de beelden of je gegevens verspreidt met het doel je bang te maken, ernstige overlast te bezorgen of je ernstig te hinderen in je werk. Leg in dat geval vast wat er gebeurde en meld het.

Benieuwd wat een training voor jullie team zou doen?

Vertel kort welke situaties er bij jullie spelen. Je krijgt een voorstel op maat, met een prijs en een voorgestelde datum.