Das Büro des Datenschutzbeauftragten für personenbezogene Daten (PCPD) hat heute in Kowloon einen 43- jährigen Chinesen festgenommen .

Der Festgenommene wurde verdächtigt, die personenbezogenen Daten seiner ehemaligen Freundin und ihrer Tochter ohne deren Einwilligung preisgegeben zu haben, und damit gegen Abschnitt 64(3A) der Personal Data (Privacy) Ordinance (PDPO) verstoßen zu haben. 

Die Ermittlungen des PCPD ergaben, dass der Festgenommene und das Opfer seit 2021 eine Beziehung hatten, die 2022 endete. Der Festgenommene hatte danach weiterhin Kontakt zum Opfer.

Die beiden hatten 2024 einen Geldstreit und der Festgenommene behauptete, das Opfer schulde ihm Geld. Bei drei verschiedenen Gelegenheiten zwischen Dezember 2024 und Anfang Januar 2025 wurden an den Außenwänden der von der Tochter des Opfers besuchten Grundschule sowie an nahegelegenen Laternenpfählen und Wohnsiedlungen Mahnzettel mit denselben personenbezogenen Daten des Opfers und ihrer Tochter ausgehängt, mit der Behauptung, das Opfer habe die Schulden nicht zurückgezahlt.

Später, Mitte Januar 2025, erhielt das Opfer einige Fotos in einer Instant-Messaging-Anwendung, die eine Person zeigten, die ein T-Shirt mit dem gleichen Aufdruck wie die oben genannten Flyer trug, die MTR nahm und in einem Restaurant in der Nähe ihres Wohnsitzes speiste. Die offengelegten persönlichen Daten umfassten den chinesischen Namen und das Foto des Opfers sowie den chinesischen Namen ihrer Tochter neben dem Namen der Grundschule und der Klasse, die sie besuchte. Der festgenommenen Person wurde Kaution gewährt. Das PCPD wird seine Ermittlungen in dem Fall fortsetzen. 

Das PCPD erinnert die Öffentlichkeit daran, dass sie andere nicht wegen finanzieller Streitigkeiten doxen sollten. Doxxing ist eine schwere Straftat und der Täter wird bei einer Verurteilung zu einer Geldstrafe von bis zu 1.000.000 USD und einer Freiheitsstrafe von fünf Jahren verurteilt. Relevante Bestimmungen gemäß dem PDPO Gemäß Abschnitt 64(3A) des PDPO begeht eine Person eine Straftat, wenn sie personenbezogene Daten einer betroffenen Person ohne die entsprechende Zustimmung der betroffenen Person offenlegt –

1. mit der Absicht, der betroffenen Person oder einem ihrer Familienangehörigen einen bestimmten Schaden zuzufügen; oder
2. Rücksichtslosigkeit in Bezug darauf, ob der betroffenen Person oder einem ihrer Familienmitglieder ein bestimmter Schaden zugefügt werden würde oder wahrscheinlich wäre.

Eine Person, die eine Straftat nach Abschnitt 64(3A) begeht, muss bei einer Verurteilung mit einer Geldstrafe von 100.000 Dollar und einer Freiheitsstrafe von zwei Jahren rechnen.

Gemäß Abschnitt 64(3C) des PDPO begeht eine Person eine Straftat, wenn:

1. die Person personenbezogene Daten einer betroffenen Person ohne deren entsprechende Einwilligung weitergibt—

1. mit der Absicht, der betroffenen Person oder einem ihrer Familienangehörigen einen bestimmten Schaden zuzufügen; oder
2. Rücksichtslosigkeit in Bezug darauf, ob der betroffenen Person oder einem ihrer Familienangehörigen ein bestimmter Schaden zugefügt werden würde oder wahrscheinlich zugefügt würde; und
3. durch die Offenlegung entsteht der betroffenen Person oder einem ihrer Familienmitglieder ein bestimmter Schaden.

Eine Person, die eine Straftat nach Abschnitt 64(3C) begeht, wird bei einer Verurteilung zu einer Geldstrafe von 1.000.000 Dollar und einer Freiheitsstrafe von fünf Jahren verurteilt.

Nach Abschnitt 64(6) des PDPO bedeutet ein bestimmter Schaden in Bezug auf eine Person:

1. Belästigung, Belästigung, Bedrohung oder Einschüchterung der Person;
2. körperliche oder psychische Schäden an der Person;
3. Schaden, der bei der Person Anlass zu berechtigter Sorge um ihre Sicherheit oder ihr Wohlergehen gibt; oder
4. Schäden am Eigentum der Person.

https://www.pcpd.org.hk/english/news_events/media_statements/press_20250224.html