Wie sollte ein Kontaktformular aussehen? Gestaltung, Felder und Datenschutz
Das Kontaktformular ist das kleinste Formular der meisten Organisationen — und dasjenige, das am zuverlässigsten misslingt: zu viele Felder, eine Einwilligungs-Checkbox, die dort nicht hingehört, ein CAPTCHA, das echte Menschen aussperrt, und vier Tage keine Antwort. Was daraufgehört, was nie gefragt werden darf, warum das vorangekreuzte Kästchen ungültig ist — und der eine Satz zum Datenschutz, der auf den meisten Schweizer Kontaktformularen fehlt.
Das Kontaktformular ist das kleinste Formular der meisten Organisationen, dasjenige mit der geringsten Aufmerksamkeit — und dasjenige, das still am meisten Geschäft kostet. Es ist zugleich das Formular, bei dem die übliche Ratschlagslage am schlechtesten ist: Fast alles daran — die Einwilligungs-Checkbox, das CAPTCHA, das Firmenfeld, die als Pflicht markierte Telefonnummer — wurde absichtlich hinzugefügt, von einer vernünftigen Person, aus einem Grund, der die Prüfung nicht übersteht.
Die Kurzfassung
Fünf Felder sind meist richtig: Name, E-Mail, ein Betreff oder Thema, die Nachricht und ein Feld, das zu Ihrem Geschäft passt. Lassen Sie die Einwilligungs-Checkbox weg — bei einer Anfrage, die jemand selbst schickt, ist die Einwilligung die falsche Rechtsgrundlage, und das Kästchen erzeugt Reibung ohne Schutz. Fügen Sie stattdessen einen Satz hinzu, der nennt, wer die Nachricht erhält, was damit geschieht und wie lange sie bleibt — genau das verlangt Art. 19 nDSG, und genau das fehlt den meisten Schweizer Kontaktformularen. Lassen Sie das CAPTCHA weg — ein Honeypot und ein Rate Limit stoppen dieselben Bots, ohne eine Person mit Screenreader auszusperren. Und antworten Sie innert zwei Arbeitstagen, denn der schnellste Weg, ein gutes Formular zu vergeuden, ist, die Nachricht in einem Sammelpostfach liegen zu lassen.
Die Feldliste
Jedes zusätzliche Feld kostet Abschlüsse und bringt Ihnen Informationen, die Sie vermutlich nicht nutzen. Der Test je Feld: Verändert das, was ich als Nächstes tue? Würde die Antwort Ihre Erwiderung nicht ändern, gehört sie ins Gespräch und nicht ins Formular.
| Feld | Urteil | Warum |
|---|---|---|
| Name | Ja — ein Feld, nicht zwei | Die Trennung in Vor- und Nachname verdoppelt die Felder und scheitert bei Menschen, deren Name nicht in dieses Schema passt. Ein «Name»-Feld genügt für eine höfliche Antwort |
| Ja, Pflicht | Das einzige Feld, ohne das Sie wirklich nicht antworten können | |
| Nachricht | Ja, und gross gestalten | Ein kleines Textfeld signalisiert «fassen Sie sich kurz» und erzeugt Anfragen, die zu vage sind, um sie zu beantworten. Geben Sie Platz |
| Betreff oder Thema | Meist ja — als kurze Auswahl | Leitet die Nachricht weiter und setzt Erwartungen. Vier bis fünf Optionen, dazu «etwas anderes» |
| Telefonnummer | Höchstens freiwillig | Eine Pflicht-Telefonnummer ist eine der grössten Einzelursachen für Abbrüche. Viele geben Fremden keine Nummer — und Sie haben schon die E-Mail-Adresse verlangt |
| Firma | Nur bei striktem B2B | Auf einem allgemeinen Kontaktformular schliesst es Privatpersonen aus und sagt nichts, was nicht in der Signatur steht |
| Anrede / Titel | Nein | Zwingt Menschen in Kategorien, die vielleicht nicht passen — ohne betrieblichen Nutzen |
| Geburtsdatum, Adresse, Ausweisnummer | Nie auf einem Kontaktformular | Brauchen Sie das, brauchen Sie ein anderes Formular mit Zweck, Aufbewahrungsregel und Zugriffssteuerung |
| «Wie sind Sie auf uns aufmerksam geworden?» | Nein | Ihre Marketingfrage, gestellt in dem Moment, in dem die Person etwas von Ihnen will. Fragen Sie danach, wenn Sie geholfen haben |
Die Pflichtfeld-Disziplin
Ein Pflichtfeld ist eine Mauer, ein freiwilliges Feld eine Einladung. Die meisten Formulare haben es umgekehrt — alles Pflicht, sodass jemand mit einer einfachen Frage einen Firmennamen erfinden muss, um durchzukommen. Machen Sie genau zwei Dinge zur Pflicht: E-Mail-Adresse und Nachricht. Alles andere ist freiwillig — und Sie werden überrascht sein, wie oft freiwillige Felder ausgefüllt werden, wenn niemand dazu gezwungen wird.
Die Datenschutzfrage, richtig beantwortet
Hier gehen Schweizer und deutschsprachige Kontaktformulare am zuverlässigsten fehl, und der Fehler ist gut gemeint: eine Einwilligungs-Checkbox mit «Ich bin mit der Bearbeitung meiner Daten einverstanden», meist Pflicht, manchmal vorangekreuzt.
Daran stimmen zwei Dinge nicht. Ein vorangekreuztes Kästchen ist keine gültige Einwilligung — Einwilligung muss eine aktive Entscheidung sein, und ein bereits gesetztes Häkchen ist keine. Und grundsätzlicher: Die Einwilligung ist für ein Kontaktformular die falsche Grundlage. Wer Ihnen schreibt und eine Frage stellt, will eine Antwort; die Bearbeitung der Nachricht zum Zweck dieser Antwort ist nichts, wofür Sie eine Erlaubnis abringen müssten. Menschen einwilligen zu lassen, dass man ihnen antwortet, ist Theater — es kostet Konversion und schützt niemanden.
Was das Recht tatsächlich will, ist Transparenz. Art. 19 nDSG verlangt, über die verantwortliche Stelle, den Zweck und — soweit einschlägig — Empfänger und Staaten zu informieren. Auf einem Kontaktformular ist das ein Satz unter dem Knopf:
«Wir verwenden Ihre Nachricht und Ihre Kontaktangaben ausschliesslich zur Beantwortung Ihrer Anfrage. Sie werden auf unseren Servern in der Schweiz gespeichert, nicht zu Werbezwecken an Dritte weitergegeben und nach zwölf Monaten gelöscht. Mehr dazu in unserer Datenschutzerklärung.»
Passen Sie die Angaben an, behalten Sie die Form: Zweck, wohin es geht, wer es sonst sieht, wie lange es bleibt, und ein Link. Zwei Situationen brauchen wirklich ein Kästchen, und nur diese zwei: die Newsletter-Anmeldung (ein eigener Zweck, also ein eigenes, nicht vorangekreuztes, freiwilliges Kästchen) und die Übermittlung besonders schützenswerter Daten wie Gesundheitsangaben — wobei ein Kontaktformular, auf dem Gesundheitsangaben erhoben werden, ein anderes Problem hat als das Kästchen. Siehe Gesundheitsdaten in Formularen erheben.
Spam ohne CAPTCHA
Ein visuelles CAPTCHA auf einem Kontaktformular versagt doppelt: Es schliesst Menschen aus, die es nicht lösen können — für ein öffentliches Organ ein Barrierefreiheitsproblem und keine Geschmacksfrage —, und moderne Bots lösen es zuverlässiger als Ihre Besucherinnen. Wirksam sind die unsichtbaren Massnahmen:
- Ein Honeypot-Feld, für Menschen unsichtbar und für naive Bots unwiderstehlich. Kostet nichts, fängt einen erstaunlichen Anteil des automatisierten Verkehrs.
- Eine Mindestverweildauer. Ein Formular, das 800 Millisekunden nach dem Laden abgesendet wird, hat kein Mensch ausgefüllt.
- Rate Limiting pro Netzwerk, damit eine Quelle Ihnen nicht hundert Nachrichten pro Minute schickt.
- Keine `mailto:`-Adresse im Seitenquelltext — so wird das Abgreifen von Adressen bis heute überwiegend betrieben.
Der vollständige Vergleich der Abwehrmechanismen — und was jeder davon an Anonymität kostet — steht in Spam, Bots und doppelte Einsendungen verhindern.
Die Details, die über das Funktionieren entscheiden
- Echte Beschriftungen über den Feldern, kein Platzhaltertext. Platzhalter verschwinden genau dann, wenn jemand zu tippen beginnt — also genau dann, wenn man wissen müsste, worum es ging.
- Fehler in Worten, direkt beim Feld, mit dem, was zu korrigieren ist. Ein roter Rahmen allein sagt, dass etwas falsch ist, und nichts darüber, was.
- Das Formular bei einem Fehler nie leeren. Eine lange Nachricht wegen einer vertippten E-Mail-Adresse neu zu schreiben ist der Punkt, an dem Menschen aufgeben.
- Mit der Tastatur bedienbar, mit sichtbarem Fokus. Für öffentliche Organe und konzessionierte Unternehmen folgt das dem Accessibility-Standard eCH-0059, dessen aktuelle Fassung auf WCAG 2.1 Stufe AA beruht; für alle anderen ist es schlicht der Weg, niemanden zu verlieren.
- Für das Mobiltelefon dimensioniert. Die meisten Kontaktformulare werden am Telefon ausgefüllt. Testen Sie dort zuerst.
- Eine echte Bestätigung, keine flackernde Seite. Sagen Sie, was als Nächstes geschieht und wann — «wir antworten in der Regel innert zwei Arbeitstagen» setzt eine Erwartung und kauft Ihnen Geduld.
Was nach dem Absenden geschieht, ist die halbe Miete
Drei betriebliche Gewohnheiten ruinieren sonst gute Kontaktformulare, und alle drei sind von aussen unsichtbar:
- Das Sammelpostfach ohne Zuständigkeit. Gehört «info@» allen, gehört es niemandem. Benennen Sie eine Person und eine Stellvertretung und setzen Sie eine echte Frist für die Erstantwort.
- Keine Löschregel. Kontaktanfragen sammeln sich jahrelang in einem Postfach ohne Zweck und ohne Löschdatum. Wählen Sie eine Frist — sechs oder zwölf Monate sind meist vertretbar — und lassen Sie sie laufen. Siehe Aufbewahrungsfristen für Formulardaten.
- Die Nachricht, die per E-Mail in sechs Postfächer wandert. Schon bei gewöhnlichen Anfragen entstehen dauerhafte unverschlüsselte Kopien auf mehreren Geräten und in mehreren Backups. Melden, dass etwas eingegangen ist; im Werkzeug lesen.
Was Menschen tatsächlich schicken
Wofür Ihr Kontaktformular auch gedacht ist — jemand wird damit ein Krankheitsbild schildern, sich über eine namentlich genannte Mitarbeiterin beschweren oder ein Dokument senden, das nicht hätte gesendet werden sollen. Bauen Sie dafür: den Kreis der Lesenden klein halten, den Inhalt nicht per Mail verteilen und eine Aufbewahrungsfrist setzen, die nicht «für immer» lautet. Ein Kontaktformular ist im Durchschnitt unkritisch und gelegentlich hochkritisch — und man sieht der Nachricht vorher nicht an, welche von beiden sie ist.
Fazit
Ein gutes Kontaktformular ist kurz, ehrlich darüber, was mit der Nachricht geschieht, unsichtbar in der Spam-Abwehr, mit Tastatur und Telefon bedienbar — und an eine Person angeschlossen, die tatsächlich antwortet. Fast alles, was Kontaktformulare schlecht macht, wurde absichtlich hinzugefügt: die Einwilligungs-Checkbox als falsches Rechtsinstrument, das CAPTCHA, das Menschen aussperrt, die Pflicht-Telefonnummer, die niemand geben wollte.
Wer dieselbe Disziplin auf Formulare mit echtem Inhalt anwenden will — Datei-Uploads, heikle Felder, Weitergabe und Aufbewahrung —, findet sie in ein sicheres Online-Formular erstellen. Einen Ausgangspunkt zum Anpassen statt zum Bauen bieten unsere Vorlagen.
Schweizerform baut Kontaktformulare ohne fremde Skripte auf der Seite — also ohne Cookie-Banner vor dem ersten Feld; Nachrichten werden im Browser der absendenden Person verschlüsselt; verschlüsselte Einsendungen werden in der Schweiz gespeichert; und die Spam-Abwehr besteht aus Honeypot und Rate Limiting statt aus einem CAPTCHA. Auch im kostenlosen Tarif.
Hinweis: Dieser Beitrag ist allgemeine Information und Marketinginhalt, keine Rechtsberatung. Verweise auf das nDSG (Art. 6, 19), Anforderungen an die Einwilligung, Art. 45c FMG und eCH-0059 / WCAG 2.1 AA sind vereinfachte Zusammenfassungen einer im Juli 2026 geprüften Lage; welche Rechtsgrundlage für ein konkretes Formular richtig ist, hängt davon ab, was es erhebt und wozu. Die genannten Aufbewahrungsfristen sind Beispiele, keine Vorgaben. Aussagen zu Schweizerform beschreiben das Produkt zu diesem Zeitpunkt.