Het verzamelen van informatie over mensen is in principe niet verboden. Gebruik je deze data om bijvoorbeeld identiteitsfraude te plegen, iemand te intimideren of te stalken, dan is het een ander verhaal. In deze gevallen is doxing wel degelijk illegaal.
Dat geldt niet per definitie als iemand bijvoorbeeld het privéadres van een via internet verspreidt. Dat is een onwenselijke situatie, want het kan een grote impact hebben op iemands leven. Het kabinet werkt daarom aan een wetsvoorstel om doxing strafbaar te stellen. Als het aan de overheid ligt kan iemand die zich schuldig maakt aan doxing tot één jaar gevangenisstraf opgelegd krijgen.