¿Es legal el doxing en España?
Difundir datos personales de alguien para señalarlo, intimidarlo o exponerlo públicamente suele ser jurídicamente muy arriesgado. Aunque no exista un delito llamado exactamente “doxing”, la conducta puede encajar en varias infracciones penales, civiles y de protección de datos.
Respuesta rápida
En general, no. El llamado doxing —publicar datos personales de una persona sin su permiso para exponerla o causarle perjuicio— puede vulnerar la normativa de protección de datos, la intimidad y, según el caso, constituir delitos como revelación de secretos, amenazas, coacciones o acoso.
Por qué no hace falta un delito con ese nombre
El hecho de que el Código Penal no use expresamente la palabra “doxing” no deja la conducta sin respuesta jurídica. Si los datos se obtuvieron o difundieron sin autorización, pueden activarse los delitos de descubrimiento y revelación de secretos. Si la publicación busca hostigar y se acompaña de mensajes insistentes, amenazas o persecución digital, también pueden entrar en juego otros tipos penales. Además, la AEPD puede actuar cuando haya tratamiento ilícito de datos personales.
Puntos clave
- Publicar datos personales ajenos sin base legal puede ser ilícito aunque esos datos parezcan “menores”.
- La intención de intimidar o exponer públicamente agrava el problema.
- Si hay menores, datos sensibles o acoso continuado, la situación puede ser más grave.
- La retirada rápida del contenido y la conservación de pruebas son esenciales para la víctima.
Matices que requieren cautela
No toda referencia pública a una persona es doxing. Debe distinguirse entre información ya difundida legítimamente en un contexto de interés público y la recopilación dirigida a identificar, señalar o facilitar hostigamiento. Incluso cuando parte de los datos ya circulaban en internet, su recopilación y republicación con finalidad lesiva puede cambiar por completo la valoración jurídica.
Qué puede hacer la persona afectada
Es aconsejable guardar capturas, URLs, fechas y datos del perfil que difundió la información, solicitar la retirada a la plataforma y valorar denuncia policial si hay acoso o amenazas. En paralelo, puede presentarse reclamación ante la AEPD. En muchos casos interesa actuar por ambas vías: la de retirada rápida del contenido y la de depuración de responsabilidades.
Fuentes consultadas
- BOE: Código Penal
- EUR-Lex: Reglamento General de Protección de Datos
- BOE: Ley Orgánica 3/2018 (LOPDGDD)
- AEPD
Revisión editorial de fuentes: 2026-04-14