Doxing op de werkvloer voorkomen: 5 inzichten voor werkgevers en HR-managers

Stel je voor: één van je medewerkers krijgt een dreigmail op zijn privéadres. Zijn telefoonnummer duikt online op of er staat ineens een boze klant voor zijn deur. Dít is doxing en het komt steeds vaker voor. Niet alleen bij BN’ers of politici, maar ook bij leraren, handhavers, zorgverleners en klantenservicemedewerkers. 

Wat moet je doen als werkgever of HR-manager? Ben je verantwoordelijk? En kun je doxing voorkomen? 

Volgens arbodeskundige Cees Willem Dam van arbodienst ADXpert is doxing een groeiende bron van stress, angst en verzuim. “We begeleiden inmiddels meerdere medewerkers die hierdoor uit balans zijn geraakt, privé én op het werk. Bewustwording is de eerste stap, voorbereiding is cruciaal.” 

In dit interview lees je wat werkgevers kunnen doen om doxing te voorkomen én hoe ze medewerkers kunnen ondersteunen als het toch gebeurt. 

Wat is doxing precies en hoe herken je het als werkgever? 

Doxing is het online verzamelen en verspreiden van persoonlijke gegevens van iemand, zonder dat die persoon daar toestemming voor geeft. Vaak met de bedoeling om die persoon te intimideren, bang te maken of onder druk te zetten. 

Dat kan bijvoorbeeld gaan om het: 

• online zetten van iemands adres, telefoonnummer of werkplek; 
• verspreiden van privéfoto’s of informatie over familieleden; 
• onder druk zetten via sociale media, e-mail of fysieke bedreiging. 

Volgens Fonds Slachtofferhulp gaf in 2024 4,1% van de Nederlandse bevolking aan slachtoffer te zijn geweest van online bedreiging of intimidatie, situaties waarin doxing vaak een onderdeel is. Hier kun je dat nalezen. 

Cees Willem: “Als werkgever merk je dit soms doordat iemand zich terugtrekt, angstig wordt of zich ziekmeldt. Maar vaak durven medewerkers het niet direct te vertellen. Daarom is alertheid belangrijk.” 

In welke sectoren komt doxing op de werkvloer het vaakst voor? 

Cees Willem: “We zien het vooral in functies waarbij medewerkers zichtbaar zijn in het publieke domein of lastige boodschappen moeten brengen. Denk aan: 

• handhavers en toezichthouders; 
• leraren; 
• zorgmedewerkers; 
• woningcorporaties; 
• klantenservicemedewerkers. 

Ook mensen die heel actief zijn op sociale media of in de media worden sneller doelwit. Maar eigenlijk kan elke werknemer met contact naar buiten toe slachtoffer worden.” 

Wat zijn de gevolgen als een werknemer wordt gedoxt? 

Cees Willem: “De impact is groot. Medewerkers die worden gedoxt voelen zich vaak angstig, machteloos en onveilig. Ze slapen slecht, durven zich niet meer online te bewegen, of raken sociaal geïsoleerd.” 

Valt doxing onder psychosociale arbeidsbelasting (PSA)? 

Cees Willem: “Ja, absoluut. Doxing is een vorm van psychosociale arbeidsbelasting (PSA), net als pesten, discriminatie of agressie. Het is een externe stressfactor die het welzijn én functioneren van medewerkers beïnvloedt.” 

“Psychosociale ondersteuning is dus minstens zo belangrijk als juridische stappen. In de eerste dagen na een incident bieden we collegiale opvang aan. Maar op de langere termijn is er vaak meer nodig. Dan betrekken we een externe vertrouwenspersoon, een bedrijfsmaatschappelijk werker of de bedrijfsarts. Zij kijken niet alleen naar het herstel, maar ook naar duurzame inzetbaarheid.” 

"Als werkgever ben je verplicht om dit soort risico’s serieus te nemen. De Arbowet verplicht je zelfs om beleid te voeren op PSA en dit mee te nemen in je RI&E (Risico-Inventarisatie & Evaluatie).” In deze blog staat een voorbeeld van een RI&E. 

Wat kun je als werkgever doen bij doxing op de werkvloer?  

Cees Willem: "Allereerst: neem het serieus. Dit is geen privéprobleem. Doxing heeft directe impact op het werk. Het allerbelangrijkste: laat zien dat je als werkgever achter je medewerker staat." 

Dit zijn 5 directe acties die je als werkgever kunt doen: 

1. Ga in gesprek met de medewerker 
2. Bied steun via vertrouwenspersoon of bedrijfsmaatschappelijk werk 
3. Help bij het doen van aangifte 
4. Schakel externe hulp in als dat nodig is 
5. Kijk of (tijdelijke) aanpassing van het werk nodig is 

Melden, documenteren en handelen 

Verzamel bewijsmateriaal, zorg dat het incident geregistreerd wordt en bespreek met de medewerker wat nodig is.  

Cees Willem: “In sommige gevallen kun je aangifte doen, al dan niet anoniem. Wij hebben meegemaakt dat een medewerker te angstig was om zelf naar de politie te gaan. Dan kun je als werkgever veel betekenen.” 

De visual hiernaast laat in één oogopslag zien welke vijf stappen je vandaag al kunt nemen om je medewerker te ondersteunen. 

Deze acties, van het bieden van steun tot het tijdelijk aanpassen van werk, maken het verschil. Een medewerker die zich gezien en gesteund voelt, staat sterker in zijn herstel én in zijn werk. 

Ben je als werkgever juridisch verantwoordelijk bij doxing? 

Cees Willem: “Jazeker. Doxing is een vorm van van psychosociale arbeidsbelasting (PSA), net als pesten, discriminatie of agressie. Het is een externe stressfactor die het welzijn én functioneren van medewerkers beïnvloedt.” 

Dat PSA geen bijzaak zegt ook Arboned in dit artikel: maar liefst een derde van het langdurend verzuim in Nederland heeft een psychische oorzaak. En als het werkgerelateerd is, gaat het vaak om PSA. Het is al jaren een van de belangrijkste arbeidsrisico’s in Nederland. 

 Volgens lid 3.2 van de Arbowet ben je als werkgever verplicht bent om psychosociale arbeidsbelasting te voorkomen of te beperken.  

Concreet betekent dat dat je als werkgever: 

• doxing moet kunnen herkennen als risico; 
• doxing moet benoemen in je RI&E; 
• actief beleid moet voeren om dit soort situaties te voorkomen. 

Sinds 2024 is doxing strafbaar in Nederland. In dit artikel van de Rijksoverheid lees je waarom daders nu niet meer zo makkelijk wegkomen met doxing. Ook bij de Inspectie SZW wordt hier scherper op gecontroleerd. 

Hoe kun je doxing op de werkvloer voorkomen? 

Cees Willem: “Doxing kun je nooit 100% uitsluiten, maar er is veel dat je preventief kunt doen. Begin met bewustwording. Veel medewerkers weten niet precies wat doxing is of wat ze moeten doen als het hen overkomt.”  

Behalve op individueel niveau kun je als werkgever ook op team- en organisatieniveau inzetten om doxing te voorkomen.  

Hoe? Dat lees je in onderstaande tabel: 

Doxing voorkomen op drie niveaus binnen je organisatie 

Wat kan een arbodienst betekenen bij doxing? 

 Cees Willem: “Als arbodienst begeleiden we organisaties en medewerkers bij de aanpak van doxing, van eerste melding tot nazorg. Zo schakelen we bij ernstige gevallen een expert in die helpt om strafbare content van internet te krijgen. We raden aan dat niet door de medewerker zelf te laten doen. Dat kan juist extra stress geven.” 

Verder is het cruciaal dat de organisatie voorbereid is. In het handelingskader zoals een plan van aanpak staat een helder stappenplan. “Wij helpen organisaties om dit te vertalen naar hun eigen praktijk. Denk aan: een laagdrempelige meldstructuur, een vast aanspreekpunt, en vooraf afspraken met wie wat doet bij incidenten. Als dit op papier staat, voorkom je paniek.”  

We denken graag met je mee. Zodat jouw mensen zich gehoord en beschermd voelen. 

Dit zijn de manieren waarop wij kunnen ondersteunen: 

• Je RI&E actualiseren met doxing als risico 
  Lees hier hoe wij stap voor stap helpen met een volledige en correcte RI&E 
  

• PSA-beleid opstellen of verbeteren 
  Bekijk onze blog over het waarom van PSA-beleid    
  

• HR en leidinggevenden trainen in vroegsignalering 
  Ga hier naar onze trainingen op maat 
• Medewerkers begeleiden die slachtoffer zijn van doxing 
  Lees meer over onze ondersteuning via bedrijfsmaatschappelijk werk  

Zo voorkom je doxing op het werk én bescherm je je medewerkers effectief 

Doxing is een reëel risico voor steeds meer organisaties. Het vraagt om meer dan een reactie achteraf, maar juist om structurele voorbereiding en aandacht voor de mens achter het incident. 

De impact van doxing kan diep ingrijpen: medewerkers verliezen hun gevoel van veiligheid en vertrouwen. Zonder duidelijke afspraken en ondersteuning blijft de schade vaak langer doorwerken dan gedacht. 

Door bewustwording te vergroten, een handelingskader op te stellen en tijdig nazorg te bieden, kunnen werkgevers veel leed voorkomen. Daarmee laat je als organisatie zien dat je veiligheid en welzijn écht serieus neemt. 

Met Arbometer van ADXpert kun je meten hoe groot de psychosociale belasting binnen je organisatie is. Ook de minder zichtbare effecten van incidenten zoals doxing. Of plan een adviesgesprek (selecteer RI&E) voor het opstellen of checken van je RI&E. Zo werk je gericht aan een veilige en veerkrachtige werkomgeving.