Was ist Cyberstalking? Wie du dich schützen kannst und was das Gesetz sagt

Cyberstalking ist im Kern ein Eingriff in die Privatsphäre. Er beginnt oft mit Informationen, die du freiwillig online teilst, von Social-Media-Posts bis hin zu markierten Fotos.

Etwa eine von fünf Frauen und einer von zehn Männern(neues Fenster) in den USA ist irgendwann im Laufe des Lebens von Stalking betroffen, und ein wachsender Anteil dieses Stalkings findet über ein Telefon oder einen Laptop statt – nicht in Person.

Das Wichtigste: Cyberstalking ist eine Straftat. Doch die Gesetze, die es definieren, variieren weltweit.

In diesem Leitfaden erfährst du, was Cyberstalking ist und wie es sich von anderen Formen der Online-Belästigung unterscheidet. Wir untersuchen außerdem, was das Gesetz in wichtigen Rechtsräumen vorsieht. Und du lernst, wie du es erkennst, darauf reagierst und dich von vornherein zu einem schwierigeren Ziel machst.

Was ist Cyberstalking?

Cyberstalking bezeichnet die wiederholte Nutzung des Internets, von E-Mails, sozialen Medien oder anderen elektronischen Mitteln, um jemanden mit der Absicht zu belästigen, ihn einzuschüchtern oder zu kontrollieren. Wie bei Offline-Stalkern hatten die meisten Cyberstalker bereits eine Beziehung zu ihrem Ziel – etwa als Ex-Partner, Kollege oder Bekannter.

Die Formen der Belästigung, die als Cyberstalking gelten können, sind vielfältig. In den USA nutzte ein Mann 2025 einen KI-Chatbot(neues Fenster), um Menschen zum Wohnsitz seines Opfers zu locken – Teil eines siebenjährigen Cyberstalking-Angriffs. In Großbritannien wurde eine Frau zu 28 Monaten Haft verurteilt(neues Fenster), weil sie online schädliche, falsche Behauptungen verbreitet hatte.

Der Begriff „Cyberstalking“ wird häufig unscharf zusammen mit einigen verwandten Begriffen verwendet:

• Online-Belästigung ist weiter gefasst als Cyberstalking. Cyberstalking-Gesetze verlangen in der Regel den Nachweis, dass das Verhalten Angst vor körperlicher Gefahr ausgelöst hat; Gesetze gegen Online-Belästigung verlangen oft nur, dass die Person beabsichtigt hat, dich zu ärgern oder zu beunruhigen, ohne legitimen Grund(neues Fenster) für den Kontakt.
• Cybermobbing bezeichnet ein ähnliches Muster von aggressivem, unerwünschtem Kontakt, der Begriff wird aber in der Regel mit Minderjährigen und Schulen in Verbindung gebracht und nicht mit Erwachsenen.
• Doxing bezeichnet das Veröffentlichen der Adresse, Telefonnummer oder anderer identifizierender Details einer Person, um sie einzuschüchtern oder zu gefährden. Es ist meist eine Taktik innerhalb eines umfassenderen Stalking- oder Belästigungsfalls, und nur wenige Länder behandeln es als eigenständige Straftat.

Juristisch gesehen sind diese Unterscheidungen wichtig, wenn du herausfinden möchtest, welche Schutzmaßnahmen auf dich anwendbar sind.

Cyberstalking-Gesetze weltweit

Cyberstalking ist selten eine eigenständige Straftat. Stattdessen wird es in der Regel aufgrund allgemeiner Gesetze zu Stalking oder Belästigung verfolgt. Fast jedes hier behandelte Rechtssystem hat zudem eine gemeinsame Anforderung: den Nachweis eines wiederholten Verhaltensmusters – nicht eines einzelnen Vorfalls.

Vereinigte Staaten

Ein einheitliches bundesweites „Cyberstalking-Gesetz“ gibt es nicht. Die meisten Verfahren laufen auf Landesebene – nach Stalking- oder Belästigungsgesetzen, die auf elektronische Kommunikation ausgeweitet wurden. Kalifornien verabschiedete 1999 als erster Bundesstaat ein Gesetz, das Cyberstalking ausdrücklich als Straftat nennt, und die meisten anderen Staaten sind seitdem gefolgt(neues Fenster).

Auf Bundesebene stellt 18 U.S.C. § 2261A(neues Fenster) es unter Strafe, bundesstaatenübergreifende Reisen oder elektronische Kommunikation mit der Absicht zu nutzen, jemanden zu töten, zu verletzen, zu belästigen, einzuschüchtern oder zu überwachen, wenn dieses Verhalten erheblichen seelischen Schaden oder eine begründete Angst vor ernsthaften Schäden verursacht. Eine Verurteilung führt als Grundstrafe zu bis zu fünf Jahren Haft.

Vereinigtes Königreich

Im Vereinigten Königreich wird Cyberstalking nach Abschnitt 2A des Protection from Harassment Act 1997(neues Fenster) verfolgt, demselben Gesetz, das auch offline Stalking abdeckt. Eine Verurteilung wegen Stalkings kann mit bis zu 10 Jahren Haft geahndet werden. Für einzelne drohende oder schwer beleidigende Nachrichten, die die Schwelle zu einem anhaltenden Stalking-Muster nicht erreichen, können Staatsanwälte stattdessen den Malicious Communications Act 1988(neues Fenster) oder den Communications Act 2003(neues Fenster) anwenden. Jüngst führte der Online Safety Act 2023(neues Fenster) gesetzliche Pflichten für Plattformen ein, die im Vereinigten Königreich tätig sind, und nennt Stalking und Belästigung als Arten illegaler Inhalte, mit denen sich Plattformen gezielt auseinandersetzen müssen.

Deutschland

Deutschland bestraft Stalking nach Paragraph 238 des Strafgesetzbuchs(neues Fenster) (StGB), das 2017 geändert wurde, um den Schutz gezielt zu stärken. Das Gesetz erfasst ausdrücklich Handlungen, die „mittels Telekommunikation oder unter Verwendung [personenbezogener Daten des Opfers]“ erfolgen – auch das Ausgeben als diese Person –, was die direkte Brücke zum Cyberstalking darstellt. Eine Verurteilung führt zu bis zu drei Jahren Haft, in schweren Fällen zu fünf. In Deutschland werden Cyberstalking-Fälle oft auch neben verwandten Straftaten wie Online-Bedrohungen (§ 241 StGB) oder Beleidigung und Verleumdung (§§ 185–187 StGB) verfolgt.

Frankreich

Frankreich behandelt Cyberstalking nach Artikel 222-33-2-2 des Strafgesetzbuchs(neues Fenster), der eine Form der seelischen Belästigung definiert als wiederholtes Verhalten, das die Lebensbedingungen einer Person verschlechtert und ihre körperliche oder seelische Gesundheit schädigt. Eine Verurteilung führt zu bis zu einem Jahr Haft und einer Geldstrafe von 15.000 €. Frankreichs Digital Republic Act von 2016 verschärfte das Gesetz mit härteren Strafen für „Revenge-Pornos“(neues Fenster) und verdoppelte die Freiheitsstrafe sowie erhöhte die Geldstrafe auf 60.000 €.

Kanada

In Kanada wird Online-Stalking nach Abschnitt 264 des Criminal Code(neues Fenster) verfolgt, der 1993 in Kraft getretenen Bestimmung zu strafbarer Belästigung. Eine Verurteilung setzt voraus, dass das Verhalten beim Opfer eine begründete Angst um seine eigene Sicherheit oder die Sicherheit einer ihm bekannten Person ausgelöst hat, und wird mit bis zu 10 Jahren Haft geahndet. Cyberstalking kann auch nach Bill C-13(neues Fenster) (Protecting Canadians from Online Crime Act) verfolgt werden, das festlegt, dass der „Kontakt sowohl wiederholt als auch unerwünscht“ war und dass „Opfer begründet um ihre Sicherheit oder die Sicherheit einer ihnen bekannten Person fürchten müssen“.

Italien

Italien bestraft Stalking als „atti persecutori“ (Verfolgungshandlungen) nach Artikel 612-bis des Strafgesetzbuchs(neues Fenster), eingeführt 2009. Das Gesetz erfasst wiederholtes Verhalten, das anhaltende Angst oder Furcht auslöst, eine begründete Sorge um die Sicherheit einer Person verursacht oder ein Opfer dazu zwingt, seine täglichen Gewohnheiten zu ändern. Die Bestimmung nennt E-Mails und Textnachrichten ausdrücklich als Beispiele. Die Grundstrafe reicht von einem bis zu sechseinhalb Jahren Haft, und das Gesetz wurde seither zweimal verschärft, 2019 und erneut 2023. Das Opfer muss innerhalb von sechs Monaten nach dem Ereignis Anzeige erstatten.

Brasilien

Brasilien hat Stalking erst vor relativ kurzer Zeit zu einer eigenständigen Straftat gemacht – durch Law 14.132/2021(neues Fenster), das Artikel 147-A zum Strafgesetzbuch hinzufügte. Die Straftat wird definiert als wiederholtes Verfolgen einer Person, mit welchen Mitteln auch immer, auf eine Weise, die ihre körperliche oder psychische Sicherheit bedroht, ihre Bewegungsfreiheit einschränkt oder ihre Privatsphäre verletzt. Die brasilianische Rechtsprechung behandelt Cyberstalking als ausdrücklich unter „mit welchen Mitteln auch immer“ abgedeckt. Die Strafe liegt bei sechs Monaten bis zwei Jahren Haft plus Geldstrafe und erhöht sich um die Hälfte, wenn sich die Tat gegen ein Kind, eine ältere Person oder eine Frau aufgrund ihres Geschlechts richtet.

Australien

Australien verfolgt Cyberstalking nach Abschnitt 474.17 des Criminal Code(neues Fenster), der die Nutzung eines „Übertragungsdienstes“ – also eines beliebigen Telefon- oder Internetdienstes – unter Strafe stellt, um jemanden zu bedrohen, zu belästigen oder zu beleidigen. Die Strafe beträgt bis zu fünf Jahre Haft, und bemerkenswerterweise müssen Staatsanwälte nicht nachweisen, dass das Opfer tatsächlich Angst vor körperlichen Schäden hatte.

Indien

Indiens Abschnitt 354D des Strafgesetzbuchs(neues Fenster), eingeführt 2013, stellt ausdrücklich unter Strafe, dass ein Mann die Nutzung des Internets, von E-Mails oder anderen elektronischen Kommunikationsmitteln durch eine Frau als Form des Stalkings überwacht – eine der direktesten gesetzlichen Referenzen auf Cyberstalking-Verhalten weltweit. Das Gesetz schützt speziell Frauen vor Männern und nicht allgemein; Männer sind durch ein separates Gesetz gegen Einschüchterung(neues Fenster) geschützt. Eine erste Verurteilung führt zu bis zu drei Jahren Haft, bei einer Wiederholungstat zu fünf.

Die Philippinen

Der Safe Spaces Act von 2019 der Philippinen geht weiter als die meisten Gesetze und nennt „Cyberstalking“ ausdrücklich als eine von mehreren Formen geschlechtsbezogener sexueller Belästigung online, neben unerwünschten sexuellen Nachrichten und der nicht einvernehmlichen Weitergabe von Bildern. Dies ist möglicherweise die direkteste Referenz auf Cyberstalking als eigenständige Straftat weltweit.

Rest der Welt

International ist die Rechtslage uneinheitlich und oft lückenhaft. Eine Weltbank-Studie aus dem Jahr 2020(neues Fenster) ergab, dass nur 30 % der Volkswirtschaften weltweit rechtliche Schutzmaßnahmen gegen Online-Belästigung haben und nur 12 % speziell vor sexueller Belästigung im Netz schützen. Nur 21 der 190 untersuchten Volkswirtschaften haben Gesetze, die Kinder ausdrücklich vor Online-Belästigung schützen. Neuere Forschung(neues Fenster) deutet darauf hin, dass sich die gesetzliche Abdeckung nicht dramatisch verbessert hat.

Warum Cyberstalking ein Problem für die Privatsphäre ist

Jede Form von Cyberstalking setzt voraus, dass ein Stalker irgendeine digitale Information in die Hände bekommt. Doch in jedem Fall sind es diese Informationen, die gegen das Opfer eingesetzt werden – und es gibt viele mögliche Quellen:

• Datenhändler und Personensuch-Websites. Diese Seiten lesen deine Adresse, deine Telefonnummer, deinen Arbeitsplatz und Details zu deiner Familie aus und verkaufen sie weiter – oft ohne dein Wissen. Häufig sind sie der einfachste Ausgangspunkt für einen Stalker, der ein Profil von dir erstellt.
• Foto- und Standort-Metadaten. Fotos, die mit aktivierten Standortdiensten aufgenommen wurden, enthalten eingebettete GPS-Koordinaten in ihren Bild-Metadaten. Stalker haben Metadaten aus Fotos von Dating-Apps und sozialen Medien genutzt, um die Wohnorte und Arbeitsplätze von Opfern zu identifizieren.
• Stalkerware. Dabei handelt es sich um kommerzielle Überwachungssoftware, die auf einem Gerät installiert wird – meist von jemandem, der physischen Zugriff darauf hatte – und es einem Täter ermöglicht, Nachrichten, Anrufe, das Surfverhalten und den Standort zu verfolgen.
• Mehrfach verwendete oder schwache Passwörter. Ein einziges durch ein Datenleck bekannt gewordenes Passwort eines alten, zusammenhanglosen Kontos kann die Lücke sein, die es jemandem ermöglicht, deine E-Mail oder deine sozialen Medien zu übernehmen.

Deinen digitalen Fußabdruck aufzuräumen ist das Wirksamste, was du für deine Sicherheit tun kannst.

Cyberstalking erkennen, darauf reagieren und dich davor schützen

Wenn dir diese Anzeichen auffallen, bist du möglicherweise Opfer von Cyberstalking:

• Kontakt, der übermäßig ist oder in plötzlichen Schüben einsetzt
• Interaktionen mit alten Social-Media-Posts, die mit echtem Aufwand erst ausgegraben werden mussten
• Drohungen oder Erpressung, auch mit der Androhung, private Informationen oder Bilder zu veröffentlichen
• Versuche, auf deine Konten oder Geräte zuzugreifen, oder ein gefälschtes Profil, das Kontakt aufnimmt, nachdem du das echte blockiert hast
• Unerwünschte sexuelle Nachrichten

Das deutlichste Anzeichen, dass unerwünschte Aufmerksamkeit in Stalking übergegangen ist, liegt vor, wenn der Kontakt fortgesetzt wird, obwohl du klar gesagt hast, dass er aufhören soll.

Wenn du cyberstalkt wirst:

1. Sende eine klare, schriftliche Nachricht, in der du mitteilst, dass der Kontakt unerwünscht ist, und beende dann jeden weiteren Kontakt.
2. Dokumentiere alles: Daten, Screenshots und Beschreibungen der einzelnen Vorfälle.
3. Melde die Person bei der Plattform, auf der der Kontakt stattgefunden hat.
4. Blockiere die Person auf allen Kanälen, die du nutzt.
5. Erzähle Menschen, denen du vertraust, anstatt alles allein zu bewältigen.
6. Wenn das Verhalten fortgesetzt wird, erstattest du Anzeige bei der Polizei und ziehst eine Kontaktsperre oder eine Schutzanordnung in Betracht.

Ein Hinweis zu Stalkerware: Wenn du vermutest, dass sich Stalkerware auf deinem Telefon befindet, kann das Entfernen die Person, die sie installiert hat, aufmerksam machen und die Situation möglicherweise verschärfen. Wenn du dich in einer fortlaufenden missbräuchlichen Beziehung befindest, ist es sinnvoll, sich vorab Unterstützung bei einer Beratungsstelle für häusliche Gewalt zu holen.

Eine ausführliche Erklärung zu Stalkerware findest du bei der Coalition Against Stalkerware(neues Fenster).

Um deine Privatsphäre zu schützen:

• Suche nach deinem eigenen Namen, um herauszufinden, was bereits auffindbar ist, und widerspreche Datenbroker- und Personensuch-Websites. (Hinweis: Das ist keine einmalige Lösung, da im Laufe der Zeit immer wieder neue Einträge auftauchen.)
• Überprüfe deine Privatsphäre-Einstellungen online und deaktiviere das Geotagging an deiner Kamera und in deinen Apps, damit Fotos keine GPS-Daten mehr enthalten.
• Nutze ein VPN(neues Fenster), um deine IP-Adresse auszublenden(neues Fenster), sodass dein ungefährer Standort für niemanden sichtbar ist, der versucht, deine Verbindung zu dir zurückzuverfolgen – beachte aber, dass ein VPN weder GPS-Daten ausblendet noch Informationen schützt, die du freiwillig in ein Konto eingibst.
• Nutze einen Passwort-Manager, um für jedes Konto eindeutige Passwörter zu generieren, und aktiviere die Zwei-Faktor-Authentifizierung für eine zusätzliche Sicherheitsebene.
• Verwende E-Mail-Aliase anstelle deiner echten E-Mail-Adresse, wenn du dich irgendwo registrierst, damit Dienste und Datenbroker ein neues Konto nie mit deiner Identität verbinden.
• Achte auf deinen Geräten auf Anzeichen von Stalkerware: schnelle Batterieentladung, unbekannte Apps oder Berechtigungsänderungen, die du nicht vorgenommen hast.

Deine Privatsphäre ist dein bester Schutz vor Cyberstalking

Cyberstalking ist eine Straftat, und in vielen Ländern gibt es rechtliche Wege, darauf zu reagieren. Doch das Gesetz greift erst nachträglich; der wirksamere Schritt ist, deine persönlichen Daten von vornherein schwerer auffindbar zu machen.

Das beginnt mit den Grundlagen: eine E-Mail-Adresse, die nicht mit deinem echten Namen verknüpft ist, Passwörter, die ein Stalker weder erraten noch aus einem alten Datenleck wiederverwenden kann, und eine Internetverbindung, die deinen Standort nicht an Beobachter übermittelt.

Unsere Mission bei Proton ist es, dir zu helfen, deine Privatsphäre vor der Überwachung durch Big Tech zu schützen. Das ist aber auch ein guter Schritt, um deine persönliche Sicherheit zu schützen.