Das Büro des Datenschutzbeauftragten (PCPD) verurteilt Ted HUI Chi-fung aufs Schärfste dafür, dass er in einem Online-Posting die persönlichen Daten von Richtern, Staatsanwälten und Strafverfolgungsbeamten der Sonderverwaltungsregion Hongkong ohne die Zustimmung der betroffenen Personen offengelegt hat, und für seinen Aufruf an die Öffentlichkeit, ihm weitere Informationen über die betroffenen Beamten zukommen zu lassen. Der PCPD betonte, dass die entsprechenden Handlungen von Ted HUI einen Straftatbestand des „Doxxing“ gemäß Abschnitt 64(3A) oder 64(3C) der Datenschutzverordnung (PDPO) darstellen könnten, und der PCPD verurteilt ihn aufs Schärfste für diese Handlungen.

Der PCPD erinnert die Öffentlichkeit daran, dass Doxxing eine schwere Straftat ist. Das Hochladen oder Wiederveröffentlichen von Doxxing-Nachrichten sowie die Beantwortung einiger Online-Aufrufe zum Doxxing und die Offenlegung personenbezogener Daten von betroffenen Personen ohne deren Zustimmung können einen Doxxing-Verstoß darstellen. Bei einer Verurteilung drohen eine Geldstrafe von bis zu 1.000.000 Dollar und eine Freiheitsstrafe von fünf Jahren. Die Öffentlichkeit wird dringend gebeten, nicht auf den Beitrag von Ted HUI zu reagieren, indem sie die in dem Beitrag aufgeführten Beamten „doxxen“ oder die persönlichen Daten anderer Beamter weitergeben.

Einschlägige Bestimmungen der PDPO

Gemäß Section 64(3A) der PDPO begeht eine Person eine Straftat, wenn sie personenbezogene Daten einer betroffenen Person ohne die entsprechende Einwilligung der betroffenen Person offenlegt.

(a) in der Absicht, der betroffenen Person oder einem Familienmitglied der betroffenen Person einen bestimmten Schaden zuzufügen; oder
(b) in der Leichtfertigkeit, dass der betroffenen Person oder einem Familienmitglied der betroffenen Person ein bestimmter Schaden zugefügt wird oder wahrscheinlich zugefügt wird.

Eine Person, die eine Straftat nach Section 64(3A) begeht, wird bei Verurteilung mit einer Geldstrafe von 100.000 US-Dollar und einer Freiheitsstrafe von zwei Jahren bestraft.

Gemäß Section 64(3C) der PDPO begeht eine Person eine Straftat, wenn

(a) die Person personenbezogene Daten einer betroffenen Person ohne die entsprechende Einwilligung der betroffenen Person offenlegt
(i) in der Absicht, der betroffenen Person oder einem Familienmitglied der betroffenen Person einen bestimmten Schaden zuzufügen; oder
(ii) in der Leichtfertigkeit, dass der betroffenen Person oder einem Familienmitglied der betroffenen Person ein bestimmter Schaden zugefügt wird oder wahrscheinlich zugefügt wird, und
(b) die Weitergabe der betroffenen Person oder einem Familienmitglied der betroffenen Person einen bestimmten Schaden zufügt.

Eine Person, die eine Straftat nach Section 64(3C) begeht, wird bei Verurteilung zu einer Geldstrafe von 1.000.000 Dollar und einer Freiheitsstrafe von fünf Jahren verurteilt.

Gemäß Abschnitt 64(6) der PDPO bedeutet „spezifizierter Schaden“ in Bezug auf eine Person

(a) Belästigung, Belästigung, Bedrohung oder Einschüchterung der betreffenden Person;
(b) Körperverletzung oder psychische Schädigung der Person;
(c) Schaden, der die Person veranlasst, sich berechtigterweise um ihre Sicherheit oder ihr Wohlergehen zu sorgen; oder
(d) Beschädigung des Eigentums der Person.

https://www.pcpd.org.hk/english/news_events/media_statements/press_20240304.html