Ein Kontaktformular ist oft der schnellste Weg von Interesse zu einer echten Anfrage. Wer sein Kontaktformular DSGVO gestalten möchte, steht aber rasch vor Fragen: Braucht es eine Checkbox? Welche Daten dürfen abgefragt werden? Und wie bleibt das Formular einfach genug, damit Interessent:innen nicht abspringen? Die gute Nachricht: Datenschutz und Conversion schließen einander nicht aus. Ein klar aufgebautes Formular schafft sogar mehr Vertrauen.

Warum ein gutes Kontaktformular mehr kann als Daten sammeln

Ein Formular soll keine Eintrittskarte zu einem Bürokratie-Marathon sein. Es soll Menschen ermöglichen, Sie unkompliziert zu erreichen. Gerade für KMU, Selbstständige und lokale Betriebe zählt jeder Kontakt. Wenn jemand nach wenigen Sekunden nicht versteht, was passiert, welche Angaben nötig sind oder wann eine Antwort kommt, geht wertvolles Potenzial verloren.

Die DSGVO fordert dabei nicht, möglichst viele Hinweise, Felder und Kontrollkästchen auf eine Seite zu packen. Sie verlangt einen nachvollziehbaren Umgang mit personenbezogenen Daten. Für die Praxis bedeutet das: Fragen Sie nur ab, was Sie für die Bearbeitung der konkreten Anfrage benötigen, erklären Sie transparent, was damit geschieht, und schützen Sie die übermittelten Informationen technisch und organisatorisch.

Ein gutes Kontaktformular wirkt deshalb reduziert, verbindlich und professionell. Es vermittelt: Ihre Anfrage landet nicht irgendwo, sondern bei einem Unternehmen, das sauber arbeitet und sich kümmert.

Kontaktformular DSGVO gestalten: Die rechtliche Basis

Sobald jemand Namen, E-Mail-Adresse, Telefonnummer oder eine Nachricht übermittelt, verarbeiten Sie personenbezogene Daten. Für eine normale Kontaktanfrage ist in vielen Fällen keine Einwilligung per Checkbox notwendig. Die Verarbeitung kann erforderlich sein, um auf vorvertragliche Anfragen zu reagieren, etwa wenn jemand ein Angebot, einen Rückruf oder Informationen zu einer Leistung möchte.

Entscheidend ist der Zweck. Erhalten Sie eine Anfrage zu Ihrem Angebot, dürfen Sie die dafür relevanten Daten verwenden, um diese Anfrage zu beantworten und die weitere Kommunikation abzuwickeln. Möchten Sie dieselben Kontaktdaten später für Newsletter, Werbeaktionen oder regelmäßige Vertriebsnachrichten nutzen, brauchen Sie dafür in der Regel eine separate, freiwillige und eindeutige Einwilligung. Diese darf nicht an die Kontaktaufnahme gekoppelt sein.

Für österreichische Unternehmen ist neben der DSGVO auch das Telekommunikationsrecht relevant, insbesondere bei elektronischer Werbung. Wer über das Kontaktformular eine Anfrage sendet, bestellt damit keinen Newsletter. Genau diese Trennung schützt vor unnötigen Risiken und wirkt auf Besucher:innen respektvoll.

Die Datenschutzerklärung muss erreichbar sein

Unter oder direkt beim Absenden-Button sollte ein kurzer Hinweis stehen, der auf die Datenschutzerklärung verweist. Dort müssen die Informationen zur Datenverarbeitung verständlich auffindbar sein: Wer ist verantwortlich, welche Daten werden verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange werden sie gespeichert und welche Rechte haben betroffene Personen?

Der Hinweis im Formular muss nicht die gesamte Datenschutzerklärung wiederholen. Ein kurzer, verständlicher Satz reicht, wenn die vollständigen Informationen leicht erreichbar sind. Vermeiden Sie juristische Textwände direkt über dem Button. Sie verunsichern, kosten Platz und werden selten gelesen.

Eine Checkbox nur dort einsetzen, wo sie wirklich nötig ist

Die typische Pflicht-Checkbox mit dem Text Ich habe die Datenschutzerklärung gelesen ist nicht automatisch erforderlich. Sie dokumentiert keine echte Einwilligung, wenn die Verarbeitung ohnehin für die Beantwortung der Anfrage notwendig ist. Oft macht sie das Formular nur länger.

Anders sieht es bei freiwilligen Zusatzleistungen aus. Möchte jemand etwa künftig E-Mail-Updates, Tipps oder Angebote erhalten, braucht es eine eigene Checkbox. Sie darf nicht vorausgewählt sein und muss klar benennen, wofür die Einwilligung gilt. Die Kontaktanfrage muss auch ohne diesen Haken funktionieren.

Bei Newslettern empfiehlt sich zusätzlich ein Double-Opt-in. So wird die Anmeldung erst bestätigt, nachdem die Person die Anmeldung über einen Link in einer E-Mail bestätigt hat. Für eine bloße Kontaktanfrage ist dieser Schritt in der Regel nicht nötig und würde den Prozess unnötig bremsen.

Diese Felder braucht ein schlankes Formular wirklich

Die beste Regel lautet: So wenig wie möglich, so viel wie nötig. Für viele Dienstleistungsunternehmen reichen Name, E-Mail-Adresse und Nachrichtenfeld. Ein Betreff kann hilfreich sein, ist aber oft verzichtbar. Wenn ein Rückruf zentral für Ihren Ablauf ist, kann die Telefonnummer sinnvoll sein. Dann sollte sie jedoch optional bleiben, sofern die Anfrage auch per E-Mail beantwortet werden kann.

Pflichtfelder müssen einen klaren Zweck haben. Fragen wie Geburtsdatum, vollständige Adresse, Unternehmensgröße oder Budget wirken bei einer ersten unverbindlichen Anfrage schnell übergriffig, wenn Sie sie nicht unmittelbar brauchen. Das senkt nicht nur die Abschlussrate, sondern widerspricht auch dem Grundsatz der Datenminimierung.

Bei projektbasierten Leistungen kann ein Auswahlfeld die Einordnung erleichtern, etwa für Website, Branding, Content oder individuelle Programmierung. Aber auch hier gilt: Geben Sie eine Option wie Noch nicht sicher oder Sonstiges. Menschen sollten nicht raten müssen, welche Kategorie zu ihrem Anliegen passt.

Pflichtfelder klar kennzeichnen

Markieren Sie erforderliche Felder eindeutig, etwa mit einem Sternchen und einem kurzen Hinweis. Noch besser: Reduzieren Sie Pflichtfelder so stark, dass Besucher:innen sofort verstehen, was erwartet wird. Fehlermeldungen sollten konkret sein. Bitte geben Sie eine gültige E-Mail-Adresse ein ist hilfreicher als ein rotes Feld ohne Erklärung.

Achten Sie außerdem auf mobile Nutzung. Viele Anfragen entstehen unterwegs. Große Eingabefelder, gut sichtbare Buttons und passende Tastaturtypen für E-Mail oder Telefonnummer machen einen spürbaren Unterschied. Datenschutzkonformität bringt wenig, wenn das Formular am Smartphone kaum bedienbar ist.

Vertrauen entsteht auch nach dem Klick auf Senden

Mit dem Absenden endet die Verantwortung nicht. Die Daten müssen sicher übertragen werden. Eine verschlüsselte Website über HTTPS ist dafür die Mindestvoraussetzung. Auch das Postfach, in dem Anfragen ankommen, gehört zum Prozess: Nutzen Sie sichere Zugänge, starke Passwörter und eine Zwei-Faktor-Authentifizierung, wenn möglich.

Prüfen Sie außerdem, welche Tools im Hintergrund mitarbeiten. Wenn Ihr Formular über ein Website-System, ein CRM, einen E-Mail-Dienst oder einen externen Automatisierungsdienst läuft, werden Daten möglicherweise an weitere Auftragsverarbeiter übermittelt. Diese Dienste sollten bewusst ausgewählt, vertraglich sauber eingebunden und in der Datenschutzerklärung berücksichtigt werden.

Eine Anfrage sollte auch nicht ewig im System liegen bleiben. Definieren Sie eine realistische Aufbewahrungsfrist. Kommt kein Auftrag zustande und besteht kein anderer nachvollziehbarer Grund für die Speicherung, sollten Kontaktdaten nicht jahrelang in alten Postfächern oder Tabellen stehen bleiben. In der Praxis helfen klare interne Regeln: Wer löscht was, wann und wo?

Spam-Schutz, ohne echte Anfragen auszubremsen

Kontaktformulare ziehen leider auch Spam an. Ein sichtbares Captcha kann Bots stoppen, erhöht aber die Reibung für echte Interessent:innen und kann selbst datenschutzrechtliche Fragen aufwerfen, wenn Drittanbieter eingebunden sind. Es ist daher nicht immer die beste erste Wahl.

Oft funktionieren unauffällige Maßnahmen besser: ein Honeypot-Feld, serverseitige Prüfungen, Rate Limits und eine saubere Spam-Filterung im Postfach. Diese Lösungen sind für Besucher:innen kaum sichtbar und halten den Anfrageweg angenehm kurz. Welche Variante passt, hängt von Website, Hosting und Spam-Aufkommen ab.

Bei internationalen Drittanbieter-Tools lohnt sich ein genauer Blick. Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, braucht es eine passende rechtliche Grundlage und transparente Information. Wer hier unsicher ist, sollte nicht einfach ein Tool aktivieren, weil es kostenlos oder schnell eingebaut ist.

Ein Formulartext, der klar und professionell wirkt

Gute Mikrotexte nehmen Unsicherheit aus dem Prozess. Statt Senden kann ein Button etwa Anfrage senden oder Projekt besprechen heißen. Darunter passt ein kurzer Datenschutzhinweis. Nach dem Absenden sollte eine Bestätigung erscheinen, die Orientierung gibt: Danke für Ihre Anfrage. Wir melden uns innerhalb von zwei Werktagen.

Dieses Versprechen sollte nur dort stehen, wo Sie es auch halten können. Schnelle Rückmeldungen sind ein starkes Signal, aber Verlässlichkeit zählt mehr als eine ambitionierte Zeitangabe. Wenn Anfragen nur an Werktagen bearbeitet werden, darf das offen kommuniziert werden.

Ein Kontaktformular ist damit nicht bloß ein technisches Website-Element. Es ist ein kleiner Vertrauensmoment zwischen Ihrer Marke und einem potenziellen Kunden. Wer ihn klar gestaltet, Daten sparsam abfragt und den Prozess sauber aufsetzt, schafft weniger Hürden und bessere Gespräche. Wenn Sie bei Feldern, Einwilligungen oder eingesetzten Tools zweifeln, lassen Sie den Aufbau vor dem Livegang prüfen - das spart später deutlich mehr Zeit, als es kostet.