Kontaktformular · DSGVO

Kontaktformular DSGVO-konform: Pflichtfelder, Hinweis, Speicherung

Ein Kontaktformular verarbeitet personenbezogene Daten. Mit fünf Punkten ist es sauber – ohne Häkchen-Zwang und ohne Juristendeutsch.

Fünf Punkte

1. Nur nötige Pflichtfelder: E-Mail und Nachricht. Telefon, Adresse, Firma freiwillig.
2. Hinweis beim Absenden: „Mit dem Absenden verarbeiten wir deine Angaben zur Beantwortung der Anfrage. Mehr in der Datenschutzerklärung.“
3. HTTPS auf der ganzen Seite.
4. Spam-Schutz ohne Google: Honeypot-Feld (für Menschen unsichtbar, Bots füllen es aus).
5. Speicherdauer: Anfragen löschen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Honeypot in drei Zeilen

<div aria-hidden="true" style="position:absolute;left:-9999px">
  <label for="website">Bitte leer lassen</label>
  <input id="website" name="website" tabindex="-1" autocomplete="off">
</div>
<!-- serverseitig: ist "website" ausgefüllt, Anfrage verwerfen -->

Häufige Fragen

Brauche ich eine Checkbox „Ich stimme der Datenschutzerklärung zu“?

Für eine Anfrage, die du beantworten sollst, ist in der Regel keine Einwilligung nötig – die Verarbeitung dient der Beantwortung. Ein klarer Hinweis mit Link zur Datenschutzerklärung beim Absenden-Knopf ist üblich und sinnvoll.

Darf ich Google reCAPTCHA verwenden?

reCAPTCHA überträgt Daten an Google und sollte in der Datenschutzerklärung genannt und möglichst erst bei Nutzung des Formulars geladen werden. Alternativen ohne Drittanbieter sind ein verstecktes Honeypot-Feld oder eine einfache Rechenaufgabe.